Check Point IPS. Agenda. Check Point & AlgoSec Security-Update 24./25. September «Eine Firewall ohne IPS ist keine Firewall»

Transkript

1 Check Point IPS «Eine Firewall ohne IPS ist keine Firewall» Andreas Leuthold, Security Engineer Agenda Warum IPS? Wie funktioniert IPS? Ablauf eines IPS Projekts IPS

2 Warum IPS? Source IP: Source IP: Destination IP: Destination IP: Protocoll: TCP Protocoll: TCP DestinationPort: 80 DestinationPort: Warum? Funktion Projekt Warum IPS? Source IP: Destination IP: Protocoll: TCP DestinationPort: Warum? Funktion Projekt

3 Warum IPS? Interner Client Warum? Funktion Projekt Warum IPS? Schutz vor bekannten Exploits. Schutz vor Vulnerabilities. Schutz vor Protokoll Anomalien. Schutz vor Malware Kommunikation nach aussen. Warum? Funktion Projekt

4 Warum IPS? Schutz vor Tunneling Versuchen. Schutz oder Restriktion von bestimmten Applikationen. Schutz vor generischen Angriffen, ohne vordefinierte Signaturen. Warum? Funktion Projekt IPS Architektur Warum? Funktion Projekt

5 IPS Architektur CMI Final Decision Security passiert hier Pattern Mattcher 1st Tier Inspect 2nd Tier Kontext Handling Protocol Parser CMI Context Management Infrastructure HTTP CIFS Advanced Patterns Web Security IPS Streaming Unified Streaming ASPII Streaming Passive Streaming Library (PSL) Warum? Funktion Projekt CMI HTTP Traffic HTTP Parser CMI HTTP Request Header HTTP Response Header HTTP Response Body Protection A Protection B Protection C Protection D Protection E Warum? Funktion Projekt

6 CMI HTTP Traffic HTTP Parser CMI HTTP Request Header HTTP Response Body Protection A Protection B Protection C Protection D Protection E Warum? Funktion Projekt Kontext Jedes Feld ist ein Kontext Warum? Funktion Projekt

7 Beispiel Warum? Funktion Projekt Projektablauf CPU und RAM ausreichend? 1. Termin IPS aktivieren Troubleshooting mode + bypass under heavy load SmartEvent aktivieren Faustregel: CPU 30%/50% RAM % frei 2. Termin Analyse + Anpassungen Prevent Mode IPS Update Neue Protections in Detect Mode Warum? Funktion Projekt

8 IPS an eigene Infrastruktur anpassen Ausnahmen Unnötige Protections ausschalten Man kann nicht schützen was nicht existiert Protokolle, Server, Datenbanken Separate Profile pro Segment Perimeter Data Center Warum? Funktion Projekt Danke!

9 CP Mobile Enterprise «BYOD: Mail- und Kalenderzugriff von überall» Andreas Leuthold, Security Engineer Agenda Grenzen verschwinden Security Risks Mobile Enterprise

10 Organisationsgrenzen verschwinden I need to continue to work tonight I ll send this data via the

11 Error 552: sorry, this message exceeds your maximum size limit.. Dropbox YouSendIt Windows Live Risiken Verlust / Diebstahl Daten werden in die Cloud geladen

12 Secure Container Isoliert Mail, Kontakte, Kalender und Dokumente App verwendet eigene Viewer Nur Online oder im APP verschlüsselt zur Offline Ansicht Minimal Voraussetzungen R76 Gateway ios 6.xx App Store Android 4.0 Google play Exchange 2007 SP1

13 Verwendete Ports Mobile Access Blade aktivieren

14 Wizard 1/5 Wizard 2/5

15 Wizzard 3/5 Read-only Credentials genügen, um AD zu Browsen. [Restricted] ONLY for designated groups and individuals Wizard 4/5 Regulärer Exchange User genügt, um Zugriff auf Exchange zu testen.

16 Wizard 5/5 Policy installieren

17 Mobile Settings Profile Zertifikate ausrollen Kann mühsam sein In diesem Fall ein sehr einfacher Task

18 Zertifikate ausrollen Danke!