Wer sind meine Administratoren Zugangskontrolle im Linux/Unix Umfeld wiedergewinnen. Christian Kreß

Transkript

1 Wer sind meine Administratoren Zugangskontrolle im Linux/Unix Umfeld wiedergewinnen Christian Kreß

2 Erfinder des SSH Protokolls (Telnet und FTP- Ablösung) und original Quelle von OpenSSH Seit 1995 am Markt, Börsennotiert, HQ in Finnland und ausschließlich an Europäische Gesetze gebunden 40% der Fortune500 gehören zu unseren Kunden SSH Universeller Lösungsanbieter über alle kommerziellen Plattformen, von Linux/Unix und Windows bis z/os und z/linux 2

3 SSH bietet ihren Kunden Standardlösungen für das Management privilegierter Benutzer und Dienste zentral, flexibel und plattformunabhängig Wir adressieren: oder ganz einfach: Vertraulichkeit und Transparenz 3

4 Status Quo im Linux/Unix Umfeld 20% der Systemzugänge Zentralisierte Benutzerverwaltung 80% der Systemzugänge haben wenig oder kein zentrales Management von priviligierten Benutzern und Diensten unzureichende Nachvollziehbarkeit 4

5 Entscheiden Sie selbst Sind Sie in der Lage, eindeutig zu identifizieren, welche natürliche Person sich als root angemeldet hat? Kommen in Ihrem Unternehmen Service- Accounts wie oracle zum Einsatz? Ist ausgeschlossen, dass sich Mitarbeiter einen Zugang zu einem System teilen? 5

6 Ein Beispiel aus der Praxis Ausgangssituation: Globaler Finanzdienstleister > Systeme > Anwender auf den Systemen Frage an Sie: Wie groß ist die Anzahl der technisch gültigen Zugänge per SSH-Schlüssel? 6

7 Produktions- und Testumgebung So war es vereinbart Das geht noch durch 7

8 Das sind 100 reale Systeme... Alle Systeme und Dienste sind produktiv und verdienen Geld!!! 8

9 Die volle Wahrheit des Kunden > Systeme > Anwender auf den Systemen > 1,5 Millionen Schlüssel auf den Systemen Ca. 30% der Zugangsschlüssel lassen sich nicht mehr eindeutig Personen oder Rollen zuordnen Ca. 10% aller Schlüssel (das sind in diesem Fall Zugänge!!!) haben vollen root -Zugriff, ohne dass die Person, die ihn nutzt, identifiziert werden konnte Ein einziger dieser Schlüssel würde reichen, um 9

10 ..um die nächste weltweite Pressemeldung zu sein 10

11 Nur in großen Infrastrukturen ein Thema? 670 unterschiedliche Public Keys 498 komplett unbekannte Key Owner 311 Private Keys Public Keys als gültiger Zugang Trust Beziehungen zwischen den Servern 10 Administratoren 100 Unix Server 11

12 Könnte es bei Ihnen ähnlich aussehen? Kennen Sie die entsprechenden Zahlen in Ihrer IT-Infrastruktur? Können Sie ausschließen, dass jemand mit SSH Keys Ihre Unternehmensdaten missbraucht, ohne dass Sie es merken? Haben Sie Möglichkeiten & Methoden Ihr Management zu überzeugen, diesem Thema die notwendige Aufmerksamkeit zu schenken? 12

13 Schaffen Sie Gewissheit Wir unterstützen Sie mit Werkzeugen und Methoden, um Ihnen die notwendigen Fakten für Ihre Entscheidungen zu liefern! 13

14 Unser Angebot - SSH HealthCheck Analyse des IST Zustandes bei Ihnen Analyse von bis zu 2 Netzwerksegmenten Schriftlicher Report Präsentation der Ergebnisse vor den Entscheidern im Management Ggf. Entscheidungsvorlage Pauschalpreis ca. 5 Tage Aufwand 14

15 Universal SSH Key Manager Christian Kress General Manager Germany Simone Klann EMEA Inside Sales Sebastian Mahn EMEA Inside Sales Manager Besuchen Sie uns für eine Live Demo am Stand 545 in Halle 12. Michael Groß Support Engineer ENABLE, MONITOR & MANAGE ENCRYPTED NETWORKS