rdige Netzwerk- verbindungen mit TNC

Transkript

1 tnac- Vertrauenswürdige rdige Netzwerk- verbindungen mit TNC Systems Markus Linnemann Institut für Internet-Sicherheit Fachhochschule Gelsenkirchen

2 Die aktuelle Lage Herausforderung Mensch Außendienstmitarbeiter unterschiedliche Sicherheitsanforderungen. Heimarbeiter (Telearbeitspl./Notebooks) nutzen für private Zwecke. Außerhalb der Kontrolle der Firmen kompromittierbar. Anspruch an heutige Systeme Verteilte Systeme gehen über Firmengrenzen hinaus Filialnetze, Unternehmensübergr. Datentransfer, Verteilte Anwendungen Fakten: Niedrige Kosten, Anspruch an Verfügbarkeit, Flexibilität Nutzung unsicherer Netze (Internet) Abkehr von Corporate Netzen (Standleitungen) 2

3 VPN als Wegeschutz Sicherheitstransporter $$ $$ Pipeline und Rohrpost Organisation A Router Unsicheres Netz (z.b. Internet) Pipeline Router Organisation B 3

4 Vertrauen Die Basis Sei höflich h zu allen, aber freundschaftlich mit wenigen; und diese wenigen sollen sich bewähren, ehe du ihnen Vertrauen schenkst. George Washington 4

5 Grenzen von VPN Sicherheitstransporter $$ $$ Pipeline und Rohrpost Organisation A Router Unsicheres Netz (z.b. Internet) Pipeline Router Organisation B 5

6 Aktuelle Probleme am Beispiel VPN 6

7 Kurzfazit - Netzwerksicherheit heute Guter Schutz des Kommunikationsweges ABER: Keine Überprüfung der Gerätekonfigurationen der verwendeten Rechnersysteme Keine Unterscheidung zwischen vertrauenswürdigen und nicht vertrauenswürdigen Rechnersystemen möglich Folgen: Gefährdung des Netzwerks durch Malware und Eindringlinge Keine Vertrauenswürdigkeit in Netzen 7

8 Integritätspr tsprüfung entfernter Rechnersysteme als Idee Überprüfung der Gerätekonfiguration zur Feststellung der Systemintegrität Network Access Control (NAC) Vorhandene Lösungen Microsoft NAP Cisco NAC Juniper, StillSecure, Freie Spezifikation: TNC (Trusted( Computing Group) 8

9 TNC Schutz vor potentiellen Gefahren 9

10 Kritische Betrachtung Administration Erhöhter Aufwand besonders in heterogenen Netzwerken Jede Konfiguration muss durch Policies abgedeckt werden Mitarbeit der Hardware/Softwarehersteller nötig Sicherheit Gefahr gezielter Angriffe zur Veränderung der Messwerte Anhand von Cisco NAC auf der Black Hat Konferenz 2007 vorgeführt Folge heutiger Betriebssysteme ohne klare Trennung von Komponenten Paradoxon: Messung soll Vertrauen schaffen aber in die Messung kann nicht vertraut werden Lösung: : Sicherheitsplattformen können k hier helfen 10

11 tnac Sicheres TNC Mehrwert: Sicherheitsplattform AV IMC FW IMC Nutzen: Sehr zuverlässige und vertrauenswürdige Integritätsprüfung vom AR vor dem Zugriff. Potentiell gefährliche Systeme (ARs) werden identifiziert und (falls nötig) isoliert Sicherheitsfunktionen auf Basis des TPMs und der Sicherheitsplattform erhöhen das Level der Vertrauenswürdigkeit. PM Policy Policy IMV IMV TPM AR TNC Client NAR VPN-Client Sicherheits- Plattform VPN PEP VPN-Gateway PEP Netzwerk TNC Server NAA RADIUS PDP 11

12 Fazit & Ausblick (1/2) Steigender Bedarf an vertrauenswürdigen Netzwerkverbindungen Herkömmliche Lösungen (z.b. VPN) sind nicht ausreichend für vertrauenswürdige Netzwerkverbindungen Die Prüfung von Gerätekonfigurationen erhöht die Vertrauensstufe Dies gilt besonders für Ansätze mit Trusted Computing Unterstützung TNC ist so ein offener Lösungsansatz mit optionaler TPM-Unterstützung Vorhandene Lösungen sind teils nicht kompatibel zueinander Standardisierungsbedarf 12

13 Fazit & Ausblick (2/2) Vertrauenswürdigkeit ist kein Status! Vertrauenswürdigkeit ist ein Prozess! Lassen Sie uns einen gemeinsamen Schritt hin zu einem höheren Level an Vertrauenswürdigkeit gehen! Network Access Control, insb. Trusted Network Connect, scheinen der richtige Weg zu sein. 13

14 Vielen Dank für Ihre Aufmerksamkeit Fragen? Markus Linnemann Institut für Internet-Sicherheit Fachhochschule Gelsenkirchen