Open Source Security Tools

Transkript

1 Open Source Security Tools Berlin, Daniel Hallen, Malte Leek Kontakt: Dahamoo GmbH Adenauerallee 104, Bonn/Germany Tel.: Web: Dahamoo GmbH

2 Dahamoo & ehealth ca. 40 Projekte in den Bereichen vernetzte Gesundheit, Ambient Assisted Living (AAL) und Telemedizin IT-Sicherheitsmanagement für Kliniken Prüfung eines KIS-Herstellers im Rahmen des Due Dillegence Verfahrens Betreiber des Blogs Dahamoo GmbH, Bonn,

3 Open Source Security Tools Benutzer und Endgeräte Netzwerk- und Systemsicherheit Password-Safe Plattenverschlüsselung sicherheit Firewall Intrusiondetection Intrusionprevention Loganalyse Penetration Testing Risiko Management Dahamoo GmbH, Bonn,

4 Benutzersicherheit KeePass2 Verfahren Erstellt Datenbank gesichert mit AES und SHA256 Zugriff nur über Passwort und/oder Keyfile und/oder Windows-User Passwörter werden im Arbeitsspeicher verschlüsselt zwischengespeichert Durch virtuelle Tastatur wird Passwort eingefügt, um Keylogger zu unterbinden Plattformen Windows, Linux, Mac OS X, Pocket PC, Android, iphone, BlackBerry, Java- Handy, USB-Stick, PortableApps Suite Vorteile Gute Passwörter durch Generator Viele Feature Komfort Plug-In Auto-Type Nachteile Erste Schritte relativ komplex Dahamoo GmbH, Bonn,

5 HDD-Verschlüsselung Truecrypt Verfahren Truecrypt verwendet AES, Twofish und Serpent als Verschlüsselung und diese können noch untereinander gemischt werden Gesamte Partitionen lassen sich verschlüsseln und somit vor Diebstahl sichern Einzelne Container können erstellt werden und bieten einen sehr hohen Schutz gegen unerlaubtes Lesen Plattformen Windows Mac OS X Linux Vorteile Sicherheitsrelevante Daten können leicht geschützt werden Unterstützt Hardware-AES Nachteile Performance, insbesondere bei älteren Prozessoren Bei unerwartetem Standby-Mode evtl. Recovery notwendig Dahamoo GmbH, Bonn,

6 Benutzersicherheit GnuPG Verfahren Public-Key-Verfahren, RSA und AES Immer höchster Standard Hashüberprüfung für Integrität Web of Trust hilft bei Schlüsselaustausch Plattformen Linux Windows einschl. Zusatz-Suite gpg4win Mac OSx Vorteile Sichere Kommunikation Man muss keinem Dritten vertrauen Nachteile Einrichtung für Unerfahrene schwer Web of Trust kann kompromittiert sein Dahamoo GmbH, Bonn,

7 Netzwerksicherheit Firewalls Verfahren Spezielle Linux Firewalldistribution Netzwerk wird in Zonen eingeteilt: Green, Red, Blue, Orange Logging von jeder Zone möglich Übersichtliche Funktionen über eine Web-GUI Einfaches Hinzufügen von zusätzlicher Software Linux Plattformen Vorteile Free und Open Source Leicht zu bedienen Sehr aktive Community Nachteile Keine Lan-to-Lan Kopplung möglich, d.h. höherer Aufwand bei mehreren Subnetzen Dahamoo GmbH, Bonn,

8 Netzwerksicherheit IDS/IPS Snort Verfahren Lightweight Intrusion Detection System Analysiert den Datenverkehr eines Netzwerkes Erkennt auffälige Events und speichert diese in Logfiles Guardian, eine Erweiterung um auf Angriffe zu reagieren anhand der Logfiles Plattformen Linux Windows Mac Vorteile Free und Open Source Sehr aktive Community Nachteile Man benötigt Vorkenntnisse der zu beachtenden Bedrohungen Dahamoo GmbH, Bonn,

9 Security Management Logstash Verfahren Logfiles werden analysiert und grafisch dargestellt Logs werden zentral gesammelt, indiziert und ausgewertet Speicherung für spätere Analyse Plattformen Php Apache MySQL Vorteile Jede Art von strukturierten Texten Erstellung von visuellen Diagrammen Nachteile Einrichtung der Logfiles Erkennung benötigt Zeit und gutes Verständnis Dahamoo GmbH, Bonn,

10 Security Management Logstash Dahamoo GmbH, Bonn,

11 Vulnerability Mgt. Penetration-Testing Armitage Eine GUI für Metasploit Anwenden von Fuzzer Erkennt Schwachstellen Zugriff auf Fremd PC Dahamoo GmbH, Bonn,

12 Passwort Cracker John the Ripper Hash-Cracker für schwache Passwörter Sehr schnell Erkennt fast jeden Hash Hash Passwörter werden mit Hashalgorithmen verschlüsselt Können nicht zurück berechnet werden Bekannte: MD5, SHA, AES MD5: Test1234 wird 662af1cd1976f09a9f8cecc868ccc0a2 SHA: Test1234 wird dddd5d7b474d2c78ebbb833789c4bfd721edf4bf AES: Test1234 wird U2FsdGVkX1/8oCge9NzEhz94PGOsknlROp/Jp0ljMpg= Dahamoo GmbH, Bonn,

13 Beispiel: John the Ripper Dahamoo GmbH, Bonn,

14 Beispiel: Angriff mit Armitage Dahamoo GmbH, Bonn,

15 Security Management SimpleRisk Verfahren SimpleRisk ist webbasiert und lässt sich mit wenig Aufwand installieren Standardmäßig gängige Ratings wie Classic, CVSS, DREAD, OWASP, and Custom User-Verwaltung über LDAP Übersicht der Risiken und dem weiteren Vorgehen Plattformen Windows Linux OS X Vorteile Kostengünstig Schnell Einsatzbereit Anpassbar Nachteile Vorkenntnisse von Risikomanagement notwendig Dahamoo GmbH, Bonn,

16 Vielen Dank für Ihre Aufmerksamkeit! Dahamoo GmbH

17 Wir sind Dahamoo Die Dahamoo ist ein Team aus anerkannten Experten mit zusammen über 40 Jahren an internationaler Erfahrung. Uns zeichnet die Leidenschaft aus, Datensicherheit als unverzichtbaren Teil des unternehmerischen Handels unserer Kunden zu begreifen. In diesem Zusammenhang gestalten und liefern wir Lösungen, die integraler Teil der Unternehmensabläufe werden. Daniel Hallen Geschäftsführer & Partner Ramon Weil Partner Folglich ist unser Leitbild, Unternehmen zu helfen Ihre IT Risiken zu kontrollieren, um damit Geschäftserfolge zu sichern oder gar erst zu ermöglichen. Mit anderen Worten, secure the present, enable the future! Edin Dizdarevic Partner Daniel Hallen, Geschäftsführer und Gründer Dahamoo GmbH, Bonn,