Ensemble Security. Karin Schatz-Cairoli Senior Sales Engineer

Transkript

1 Ensemble Security Karin Schatz-Cairoli Senior Sales Engineer

2 Security Wozu? Entwickler Externe Person Daten Anwender Administrator

3 Unberechtigter Zugriff Absichtlich oder unabsichtlich Fehler vertuschen Schaden anrichten Arbeit vereinfachen Informationen stehlen Daten

4 Security nicht nur in Ensemble Dokumentation: Securing Caché, Ensemble, And Operating System Resources Server in abgeschlossenem Raum Aktualität der Software Virenschutz Zugriffsschutz von Datenkopien (Backup) Bildschirmsperre bei Verlassen des Raums Security von Betriebssystem, Netzwerk,... Keine unbenutzte Software auf dem Server lassen Monitoring (Unregelmäßigkeiten)...

5 Ensemble Security - Themen Benutzer Standard-Benutzer, public rights Eigene Benutzer Verbindungsmöglichkeiten Elemente Dienste Daten Applikationen Verschlüsselung Datenbanken Einzelne Datenwerte SSL/TLS Auditing System Applikation Weiteres Monitoring

6 Benutzer Benutzer Standard-Benutzer, public rights Eigene Benutzer Verbindungsmöglichkeiten

7 Benutzer Standard- Benutzer Admin, SuperUser, _SYSTEM, UnknownUser CSPSystem Können gelöscht werden Nicht Standardpasswort SYS UnknownUser keine Rechte Public rights Soll wirklich jeder Zugriff auf diese Ressource haben? Personen Jede Person bekommt eigenen Benutzernamen Zeitliche Beschränkung/temporäre Deaktivierung Löschen/Anpassen wenn andere Aufgaben

8 Benutzer - Login Verbindungsmöglichkeiten Caché Benutzername+Passwort Betriebssystem-Login Kerberos LDAP Delegated Authentication Unauthenticated Zwei-Faktor Authentication (per SMS oder OTP) Dienste Je Dienst können die Authentication-Optionen ein- oder ausgeschaltet sein Unauthenticated vermeiden Beispiel: Anhalten des Write daemons für Backup. - Betriebssystem-Login für Console-Dienst erlauben - Aufruf der Ensemble-Methode mit ccontrol.exe - Login-Name und Passwort stehen nicht im Script

9 Schützenswerte Elemente Benutzer Standard-Benutzer, public rights Eigene Benutzer Elemente Dienste Daten Applikationen

10 Schützenswerte Elemente Dienste %Service_?, z.b. CSP, Console, Mirror Nicht benötigte abschalten Einschränkungen treffen, z.b. IP-Adressen Authentifizierungsmethoden vorgeben (z.b. Caché- User, Kerberos, kein unauthenticated) Daten Datenbanken: Lese-/Schreibrecht Tabellen: SQL-Rechte Inkl. Column-/Row-Level-Security Applikationen Client-Applikation, privilegierte Routine, Web- Applikation Welche Rechte (Ressource) sind zum Start notwendig Welche Rechte (Rollen) bekommt welcher Benutzer innerhalb der Applikation

11 Benutzer - Rechtezuordnung Rollen Aufgabengebiet des Benutzers Benutzer Rollen z.b. %EnsRole_Administrator, %All, EigeneRolle Können gelöscht werden (außer %All) Ressourcen Schützen Elemente (z.b. eine DB) Rollen Ressourcen z.b. %DB_ENSDEMO,%Ens_Queues, EigeneRessource Rechte: Read, Write, Use Rolle Nachrichten-Manager Leserecht Ressource %DB_Klinik1 Use-Recht Dienst %Service_CSP Zugriff Select * from Patient Benutzer Ü. Wacher SQL-Recht Select für Tabelle Patient Applikations- Ressource

12 Beispiel (Teil 1) Aufruf der Queues-Seite im Namespace ENSDEMO URL-Eingabe im Browser incl. Webserveradresse und Port Falls Adresse und Port erreichbar ist: Weitergabe an Webserver Applikationsname: Webserver gibt Anfrage an Ensemble weiter Eventuell muss erst Ensemble-Prozess gestartet werden Dienst %Service_CSP hat Authentifizierungsmethode Passwort» CSP-Gateway braucht gültigen User (z.b. User CSPSystem) Ressource %Service_CSP ist nicht public» Gateway-Benutzer (z.b. CSPSystem) braucht %Service_CSP:USE Recht

13 Beispiel (Teil 2) Aufruf der Queues-Seite im Namespace ENSDEMO Applikationsname in Ensemble Authentifizierungsmethode Passwort Benutzer muss gültigen Benutzernamen und Passwort eingeben Webzugriff Benutzer braucht %Service_CSP:USE Recht Aufruf über Ressource geschützt /csp/ensdemo/ braucht %Ens_Portal:USE Webseite: Aufruf über zusätzliche Ressource geschützt Menüpunkt Warteschlangen braucht %Ens_Queues:READ Zugriff auf Datenbank Ensdemo: %DB_ENSDEMO:READ Inhalt der Queue-Nachrichten anzeigen oder Queue-Einträge löschen würde zusätzliche Rechte benötigen Vorinstallierte Rollen definieren häufig benötigte Ressourcen

14 Verschlüsselung Benutzer Standard-Benutzer, public rights Eigene Benutzer Elemente Dienste Daten Applikationen Verschlüsselung Datenbanken Einzelne Datenwerte SSL/TLS

15 Verschlüsselung gespeicherter Daten Voraussetzung Verschlüsselungs-Key-Datei Passwort eines Verschlüsselungs- Administrators 2 x Achtung! Wer Applikationszugriff hat, hat auch Zugriff auf die verschlüsselten Daten. Ist Ensemble gestoppt und die Keydatei oder alle Passwörter verloren: Dann sind auch die Daten verloren. Verwendung Ganze Datenbank (z.b. wenn cache.dat zu einem anderen Standort übertragen wird) Einzelne sensible Daten (z.b. Patientenname)

16 Verschlüsselung bei Datenkommunikation SSL/TLS https: Zwischen Browser und Webserver Java,.NET Clients SuperServer, ODBC, Telnet, TCP-Devices Mirroring, Shadowing CSP-Gateway zu Ensemble SSL- Konfiguration Im Portal erstellbar (für Client und Server) Art der Zertifikatsverifizierung etc. Vordefinierte Konfigurationen, z.b. %MirrorClient

17 Auditing Benutzer Standard-Benutzer, public rights Eigene Benutzer Elemente Dienste Daten Applikationen Verschlüsselung Datenbanken Einzelne Datenwerte SSL/TLS Auditing System Applikation Weiteres Monitoring

18 Auditing Was? Fehlerhafte Logins Routinen-Änderungen Terminal-Eingaben Produktion: Konfigurationsänderung, Schemaänderung Änderung Security-Einstellungen Ereignisse in einer Applikation Wie? Jederzeit komplett ein-/ausschaltbar Einzelne System-/Applikationsereignisse einstellbar Was noch? Externes Monitoring über z.b. SNMP möglich (nicht nur in Bezug auf Security)

19 Tipps Starten Sie Ihre Experimente nicht auf dem Live-System! Kein Zugriff auf Portal Kein Admin-Login ^SECURITY Emergency access Verschlüssung: Key oder Passwort verloren: Keine Rettung!

20 Weitere Hinweise Systemadministration Security Sicherheitsberater Hinweise zu Ihren Security- Einstellungen Wichtige Hinweise zu Ensemble-Versionen: product-news-alerts/ Automatische -Benachrichtigung möglich Security-Management ist nie abgeschlossen! Security-Monitoring gehört zu den täglichen Aufgaben

21 Vielen Dank! Ensemble Security