IT-Sicherheit heute (Teil 7) Diesen und andere Vorträge bieten wir Ihnen als kostenlose Downloads an.

Transkript

1 IT-Sicherheit heute (Teil 7) Diesen und andere Vorträge bieten wir Ihnen als kostenlose Downloads an.

2 Agenda Grundlagen: Fakten, Zahlen, Begriffe Der Weg zu mehr Sicherheit Audit: Schwachstellen erkennen Wie Hacker arbeiten Automatisierte Vulnerability Assessments Präventive Schutzmaßnahmen Dem Täter auf der Spur: Intrusion Detection Systeme Wenn alle Vorsicht nichts genutzt hat

3 Dem Täter auf der Spur

4 Dem Täter auf der Spur

5 Seien Sie auf der Hut Beobachten Sie die Netzwerk- und Systemaktivitäten Untersuchen Sie Dateien und Verzeichnisse auf unerwartete Veränderungen Suchen Sie nach nicht autorisierter Hardware (z.b. private Modems) Beobachten Sie untypisches Benutzerverhalten (z.b. Systemaktivitäten außerhalb der Arbeitszeit) Analysieren Sie Protokolle und Log-Files Setzen Sie ein Intrusion Detection System ein

6 Reicht eine Firewall nicht aus? IDS Konsole Firewall Router Internet DMZ IDS Sensoren

7 Was ist ein Intrusion Detection System? Ein System zur automatischen Erkennung von Angriffen Es überwacht die Einhaltung der Sicherheitspolitik Es sammelt Zustandsdaten von Systemen / Netzen Bei auffälligem Verhalten: Alarm Erleichtern rechtliche und technische Verfolgung des Angreifers Intrusions: Alle Aktionen, die gegen eine IT- Sicherheitspolitik gerichtet sind

8 Ziel der Intrusion Detection Systeme Missbrauchserkennung auf der Netzwerkebene Rechnersystem-basierte Angriffserkennung Erkennung von Anomalien Intrusion Response Ereignismeldungen / Protokollierung / Berichterstattung Wichtige Anforderungen Mit vertretbarem Aufwand zu installieren Einfach zu konfigurieren und zu administrieren Graphische Oberfläche Datenbank mit Angriffssignaturen Gute Updatemöglichkeiten der Datenbank Wenig Falschmeldungen

9 Funktion eines IDS Datensammlung Datenanalyse Ausgabe der Ergebnisse

10 Funktion eines IDS Datensammlung Netzwerkpakete: Pakete, die das Netzwerk passieren Protokolldaten: Daten von Betriebssystem und Software auf dem Host Datenanalyse Missbrauchserkennung: Erkennung der Einbrüche anhand vordefinierter Muster Anomalieerkennung: Abweichung von normalen Netzwerkverkehr Ausgabe der Ergebnisse Missbrauchserkennung: Einfache Ja / Nein- Erkennung Anomalieerkennung: Graphische Darstellung mit Schwellwerten Reportgenerator Alarmierung des Administrators

11 Datensammlung Welche Daten? Auditdaten Daten der Betriebssysteme Betriebsdaten Daten von Rechner und Netzwerkverbindungen Netzwerkdaten Daten der Netzwerkkommunikation Wo wird gesammelt? Aus Host-Sicht Wichtige Server Aus Netzwerk-Sicht Internet-Zugang Die demilitarisierten Zone (DMZ) In wichtigen Netzwerksegmenten

12 Datenanalyse Missbrauchserkennung Datenbank mit Signaturen Erkennung der Angriffe anhand der Signaturen Anomalieerkennung Benutzer haben bestimmte Gewohnheiten / Arten der Systemnutzung Das normale Verhalten der Benutzer und damit der Systeme muss definierbar sein Der Normalzustand kann vom Systemverwalter in Basisrichtlinien (Baselines) definiert werden Angriffe weichen von der Normalität ab Problem: Fehlalarme Was ist schon normal?

13 Falsch-Positiv / Negativ-Meldungen Falsch-Positiv Ein Alarm zuviel ist zweckmäßiger als ein Alarm einen zu wenig Aber: Aufmerksamkeit lässt nach Hoher Zeitaufwand für Auswertung der Fehlalarme Falsch-Negativ Durchgeführte Attacke nicht erkannt. Gefährliche Situation Die Konfiguration des IDS ist zu überdenken

14 Hostbasierendes IDS Datenbank-Server IDS Konsole IDS-Host- Sensoren Firewall Router Router Internet DMZ Web-Server unter UNIX FTP-Server unter Windows

15 Netzwerkbasierendes IDS Datenbank-Server IDS Konsole IDS-Netzwerk- Sensoren auf expliziten Hosts Firewall Router Router Internet DMZ Web-Server unter UNIX FTP-Server unter Windows

16 Beispiel: E-Trust-IDS

17 Wir freuen uns über Ihr Feedback Network Training and Consulting Südwest GmbH Gutenbergstraße Leinfelden-Echterdingen Diesen und andere Vorträge bieten wir Ihnen als kostenlose Downloads an Bundesweite Infoline: (Festnetz / Telekom 4,6 Cent / Minute)