"Wolle mer se roilosse?"

Transkript

1 "Wolle mer se roilosse?" - Zugangsschutz in Mannheim Gerd Armbruster Abteilungsleiter Infrastrukturmanagement

2 Zugangsschutz? ifconfig eth0 down ifconfig eth0 hw ether MAC ADRESSE ifconfig eth0 up

3 Mein Gerät?

4 Sichtbarkeit, Kontrolle und Automatisierung durch Next Generation Network Access Control

5 BSI Lagebericht IT Security lageberichte_node.html

6 Die Herausforderungen Unzureichende Visibilität von Netzwerkkomponeneten Unzureichende Kontrollmechanismen Unzureichende Automation bei Sicherheitsproblemen

7 Lösungsansatz über Next GeneraDon Network Access Control 1. Vollständiges Abbild aller Netzwekkomponenten Gerätetyp, Lokation Applikationen, Security Profil Statisches oder mobiles Gerät

8 Wie erkennt, klassifiziert und inventarisiert CounterACT? Anmeldung auf Windows Geräten über ein Service/ Admin Account, Nutzen der MS WMI Schnittstelle oder SSH Zugriff Applikationen Services Processes Registry Patches Encryption Antivirus Integration in Netzwerkkomponente User Name Title Groups Mirror Echtzeit Traffic Analyse über den Mirror/Span oder TAP IP Address OS/Appllication Browser Agent Ports/Protocols Kommunikation mit den Access Layer Switchen per SNMP, CLI, ACLs, dyn. VLAN Move Wo? Controller IP SSID VLAN Switch IP Port VLAN MAC

9 Endergebnis: detaillierte InformaDonen in Echtzeit ohne Agenten oder Scanner User Behavior User Information Applications OS Integrity Device Information Physical Layer Network Policy Violations Audited Responses Self-Remediation Success Username Authentication Status Group Membership Running Applications Installed Applications Registry Values OS Fingerprint Antivirus Update Status Patch Level IP Address/MAC Device Fingerprint Printer, Non-OS Device Switch, Port, VLAN VPN Status Geographic Location Trouble Ticket Requests Simultaneous Connections , Phone, Etc. Login History File Size, Version, Date Application Version External Vulnerabilities OS Processes, Services Open Services VoIP Phone Wireless Device/NAT Attached USB Drive Number of Devices on Port Hub, Router 802.1x 9

10 Lösungsansatz über Next GeneraDon Network Access Control 1. Vollständiges Abbild aller Netzwekkomponenten 2. Granulare Kontrollmechanismen Automatische Freund/Feind Erkennung und Zuweisung der jeweiligen Berechtigung im Netz Automatische Behebung von Compliance Problemen (z.b. AntiVirus Update, Patchinstallation) Starten/Stoppen von Applikationen, Abschalten von externen Geräten (z.b. USB Sticks)

11 Flexible AkDonen über Policies Modest Strong Alert & Remediate Limit Access Move & Disable Ticket öffnen senden SNMP Traps Appilka:on starten Applika:on installieren Script laufen lassen HTTP browser hijack Patches/Updates automa:sch installieren Virtuelle Firewall um ein Gerät (TCP Reset, IP Unreachable) Umleiten in ein bes:mmtes VLAN Access lists (ACLs) auf switches, Firewalls und Routers updaten und Zugang beschränken DNS hijack Gerät automa:sch in ein Gast LAN/WLAN umleiten Gerät in ein Quarantäne VLAN leiten Zugriff mit 802.1X blockieren Prozesse auf dem Endgerät terminieren Applika:onen vom Endgerät en[ernen Switch Port abschalten (802.1X, SNMP) Angeschlossene USB Geräte abschalten Peer- to- Peet Kommunika:on unterbinden

12 Lösungsansatz über Next GeneraDon Network Access Control 1. Vollständiges Abbild aller Netzwekkomponenten 2. Granulare Kontrollmechanismen 3. Informationsaustausch und Automation Bi-direktionale Integration in bestehende Sicherheitslösungen (z.b. Firewall, Antivirus, uvm.) Austausch von Informationen zwischen den Lösungen Automatische Reaktion bei Sicherheitsproblemen (z.b. Gerät wird vom Netz getrennt)

13 ControlFabric: Eine SchniSstelle zu mehr als 70 Herstellern Endpoints Endpoint Protection 100% visibility, Control, Compliance Get: Compliance status Provide: Unmanaged device info, compliance MDM Get: Mobile Compliance Provide: Enrollment, Compliance Vulnerability Assessment Get: Scan results Provide: Scan triggering SIEM Get: Threat info Provide: Remediate / quarantine Data Providers Platform Interface Open, standards based API Web Service (Client or Server), SQL, LDAP, CEF, SYSLOG Bidirectional integration Switches, Routers, Wireless Get: Connections, Ports Provide: ACL / Port / VLAN enforcement Advanced Threat Detection Get: Threat info Provide: Device info, Remediate / quarantine Directory Get: User & Machine details Data Consumers

14 ControlFabric: Eine SchniSstelle zu mehr als 70 Herstellern Switches & Routers Endpoint Protection Endpoints Firewall & VPN Wireless IT Network Services Network Devices Smart Phones & Tablets

15 Beispiel: Integra:on in McAfee epo 1. CounterACT inspiziert und klassifiziert Geräte innerhalb ca. 1 Sekunde 2. Ist McAfee Agent installiert, erhält CounterACT detaillierte Informationen über den Compliance Status 3. Wenn Gerät und User den Compliance Anforderungen genügen, lässt CounterACT per Policy das Gerät ins Netz 4. Wenn der Agent fehlt alarmiert CounterACT epo, Agent wird automatisch installiert 5. Wenn Gerät oder User nicht den compliant sind, verschiebt CounterACT das Gerät in einen Quarantänebereich und informiert epo 6. Sollte das Gerät den Compliance Status verlieren, nachdem es im Netz ist, informiert epo CounterACT, das Gerät wird in Quarantäne genommen 7. CounterACT monitored permanent das Verhalten eines Gerätes und kann bei anomalen Verhaltensweisen reagieren (Quarantäne, Virtuelle Firewall, Portblock)

16 Wunschzustand Echtzeit Sichtbarkeit des gesamten Netzes Switches + Kontrolle und Integration SIEM Ticketing Remediation MDM Endpoint Security AAA Systems Management Vulnerability Wireless

17 Vielen Dank für Ihre Aufmerksamkeit