71
1

 · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

  • Upload
    others

  • View
    1

  • Download
    0

Embed Size (px)

Citation preview

Page 1:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

1

������������������� ������������������������������

�����������������

Page 2:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

2

�������������������������������������������� ���������������������!"����#$��%�&&'(

� )��������*� $�+�,��-�**.���������������������!����������� ,��+���"���."�����!���������� /�!����������.������0���.���������

� 12���������+���!������3������������������������������������4� ,���3����+�!�����5������������3�����6���� �������������� �������� ������.7��������!����������������������3�

Page 3:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

3

�����������������

� 8��������������7����� ����������� ������!����������!������������������!�

� 93�������:� ��!�����3�!���������������� 9�������������������������7����!�����������������7�������!���������7����� �������������!�������������� ����������0������������!���������������

� 9����;!7����������!������:�����*��!��3�

� <��-�������������7�����!����

Page 4:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

4

�������������������

����������������������������6��!�������������������,������������������3�����!�!���������7��;����������!����

Page 5:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

5

�������=*�������������>��-�

� ���������������������

�+���,����.����,�����+������"��� ������.�?9.�8�

� ������ ������������������������������������� ������ ����������� �

$����������.��������@���������=�*A�����

� ����� ������������ ����������� �!��"�

#� ���$��%���.9��+�������!����.����������������*���+�����=

� &!������ ��$��%����' ������� ��.����!������.�����=�

Page 6:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

6

�?9.�8�

� ������������������������=� ������������;�������������3��������������������!������������������������;�������������*��!��3�B��0����B�����!����3�B������������!���������������

� Apoia membros na compreensão dasameaças, proteção e mitigação

Page 7:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

7

�?9.�8�

� �?9.�8�������B������������������*��!��3������������B�!�����B�����������7��������C

� �*��!��3�����������������!�����������

� ��!������+�!��������*��!������ "���������������������!����� ����%B��������(��� ����B���) ��� ���� �������!����!��������3��������������"����� ��%�)*����� ���� ���

Page 8:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

8

8�7�������������������

� Segurança de Informação écomposta de:� Políticas� Procedimentos� Tecnologias e ferramentas

� Como delinear um plano coerentepara assegurar que as metas desegurança sejam asseguradas?

Page 9:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

9

8�7�������������������

� “Criar estruturas organizadas, usandoferramentas, técnicas eprocedimentos para coesivamentemitigar risco de segurança para ainformação, de forma consistentecom políticas”

Page 10:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

10

�8, ��!���8��+��������@,����>��� ��������<��������������=���������=,�����!���� 8,.�������=���������!�����!���#8,(����5���:�����3�����*��!�������������*����3���������������������������������!���������

� ���*��!�����.���B�������!���������������!������������

� ?�����.����5����!���:�����B7��8,*�5���������������������������������!����������������!����6�������!��������D����������3�����������������6�����������������

Page 11:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

11

E��-����� �8��8

� Security At Line Speed�+��� %%�������=C���������C���%�����%�?"��8��?%����������!��������9��>��-�������=���-������ Organizar atividades e criar ferramentas

para identificar incidentes de segurança� �����;�!���������������3�������������������������������!�����������������������

�"����������D����

Page 12:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

12

�8��8.8 /"�

�8 /"�#8������� �������/=�����:���������"���������=���!(���������5��3�������������������!������������

�,��� ����5���F!�����*��������������

� �����!���������3���������3��3������������� Monitora resultados

retornados pormáquinas de busca

Page 13:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

13

�8��8.�?9A�

� Research and Education NetworkingOperational Information Repository� Projetado visando o conceito de sistema

de registro de incidentes lidando comdados de segurança

Page 14:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

14

�8��8.�������=,������

� "������������!����G!;������������������7�������!���F��������;������

� "������������!����G!;��������������������!����������7�������!���������������!������3����!����������3����������

� "������������!����G!;������7��������������������������!����������*��!�������!�����!���������������������

Page 15:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

15

�8��8.�8"��@�8,�

� Integrar autenticação em rede eintercâmbio de atributos

� Trabalha em especificações que definemum perfil que inclui mensagens e fluxosinerentes a especificações RADIUS[RFC2865] e SAML� �������=8��������,��-����������#�8,�(����H,���������*���:�+���������+����������������+���5������������>����������=��!����B�+����B���>������������=��������#����������*����������(�������������������#������!���*����������(

Page 16:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

16

SALSA - DR

�"������������������ Explorar e documentar práticas

recomendadas para planejamento erecuperação face a desastres

� Vulnerabilidades, armadilhas,potencialidades

� Modelos SLA� Notificações� http://security.internet2.edu/dr/

Page 17:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

17

���0����!�������3�

� Fornecedores começaram a entregarprodutos com segurança “by default”

� Atacantes tornaram-semotivados financeiramente eincrementaram a suasofisticação operacional

� Busca por ferramentas melhores e maisefetivas

Page 18:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

18

8������������������

� Proteger dados sensitivos� Não apenas os dados das empresas mas

os dados dos pesquisadores� Criptografia nos discos inteiros� Ferramentas como CU-Spider e outras� Gerenciamento de identidade� Malware (virus, worms, spyware, etc.)� Assinaturas não são suficientes� Ataques Distributed denial of service

Page 19:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

19

�����������

� !�������""���� 8,����*�����������

� Evolução do gerenciamento dasestratégias de firewall para acomodaraplicações avançadas

� Federações - identidade� Segurança em DNS

Page 20:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

20

"9�

�,��������3�.������������������������������������!��������

� Software atualizado, apropriado,configuração segura

� Gerência de alterações� Servidores de nome: alvos de

ataques DDoS� DNSSec Internet2 Pilot

Page 21:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

21

CyberinfrastructureArchitectures� Cyberinfrastructure Architectures,

Security and Advanced Applications- Joe St Sauver

� Algumas práticas de segurança e algumasarquiteturas de rede orientadas a segurançaatrapalham mais do que ajudam o usuário arealizar seu trabalho

� Como podemos ter uma ciberinsfraestruturasegura e um ambiente online propício àsaplicações ao mesmo tempo?

Page 22:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

22

��������������*�����������

� Ciberinfraestructura� armazenamento em larga escala� visualização� middleware,� sistemas operacional e software de

aplicação� ferramentas de colaboração e� até redes!

Page 23:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

23

�?9.Global Environment forNetwork Innovations

� ��D����������������3��!����� �����D���������� �����������������5� ��������������!!������!�������������!���3��!���7�������������������

Page 24:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

24

?�����;����

Proteção contra revelaçãoe adulteração nãoautorizada de dados

Disponibilidade eresistência

(resilience) aataques e falhas

Page 25:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

25

����������

�8���������6�����������������������5������� �)��������������������������������������������5��3�

Page 26:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

26

����������

�8������5��3�������������������������������������������������������������5�����!��+���*��7I��������������#���������������(

�8���!�����+����������������������������5��3���������������������*�����!����#��������������������(

�����������5��3�.��������!����������;�������������!��!���������3���!��!������

Page 27:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

27

��*����������������!��

� Maioria dos problemas de segurançaatuais não estão na Internet em simas nos computadores pessoaisconectados à Internet

� Meliantes estão mais voltados avulnerabilidades em aplicações� SQL injection attacks� XSS (cross site scripting) attacks

Page 28:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

28

8�����3�;������������

� �����!�������������!7���������!���������������!����0����� �*���>����� �������������>�=�� ���**���+���������:���������������������������������������������

Page 29:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

29

����*�������������

� 8���������*����������*���������1�3������*�������4��������

� Tráfego dirigido a host externo pode ser:� bloqueado� redirecionado

sem aviso ou notificação ao originador

� Problemas enfrentados pelas aplicações� Ex: grids - Open Grid Forum

GFD-I.083 Firewall Issues

Page 30:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

30

����>���

� Firewall é a base para a segurançamas em função dos problemascausados podem levar a:� posicionar servidores na DMZ� conectar tais servidores via enlaces

físicos ou lógicos dedicados:�fibra�VPN, VLAN, etc.

Page 31:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

31

����>���

� Firewall podem introduzirponto de falha

� Interferir com a operação deaplicações “missão crítica”

� Ocultar a identificação e isolamentode incidentes de segurança seocorrerem

Page 32:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

32

����>����3���67���

� 2007 E-Crime Watch Survey�J'K��������������������7�������!*���>���

�JLK���!���������

�����>��������������3���������������������������������������������

�A7�������!���!�������5��3��3�������*���>���M

Page 33:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

33

����6���������������������*���������������*���>����

� Menor privilégio- conceder a umapessoa, programa ou computador somenteo acesso que necessita para executar suaatividade prevista.

� Defesa em profundidade - segurançaadicional dos computadores peloisolamento

� Separação de tarefas - monitorar /auditar tráfego da rede

Page 34:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

34

����>�����3�������0����7�����

� Reinstalação de MS Windows� SANS Survival Time - sistemas sem

correções são dominados em 10minutos

� Zero Day “Patch Window - novasdisponibilidades descobertas

� Alguns protocolos podem exigir ouso de firewall

Page 35:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

35

,���:����������!*���>���

� Muitos sistemas podem ser tornadosseguros na rede, sem uso de firewall

� Mas os sistemas operacionais usuaisquando “out ofthe box” estão longe deserem seguros

Page 36:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

36

� I haven't used firewalls in, uh, well,mostly, for ten years or more." and"They still have their use, but I reallywant my hosts to be secure enoughthey don't need a firewall.”

Bill Cheswick

Page 37:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

37

Skinny dipping� FreeBSD e Linux� Muito poucos serviços

� Single-user hosts� Serviço perigosos colocados em

sandboxes� Nem todos os computadores são podados� Implica e abrir mão de serviços� Exemplo: notebook com Win-XP2

� Usado basicamente para para apresentações

Page 38:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

38

�-���=�������

� ����������������!N&K������0����

����*��������������������7�������9���7�����������������B�!�!�������>���7��������*������!�������?:C �!������,�����

�9��+�!������!�����0���;�:��������:����������������?:C �����

Page 39:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

39

?�����;�����������3���6�����+���� “All of [the gateway’s] protection has, by

design, left the internal AT&T machinesuntested---a sort of crunchy shell around asoft, chewy center.”

Bill Cheswick

� Não é razoável ter expectativade que usuários compreendamas implicações em termos desegurança da maioria dadecisões que precisam tomar

Page 40:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

40

���������!�������

Page 41:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

41

���0���1�������4

Page 42:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

42

��������������!��>���

� ��7�����!�����!7���������N&K���������!��E����>����������������!��!������!�������������O����;.����������

Page 43:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

43

8�����3�������0����

� Muitos clientes não demandamsegurança para o host� Não querem pagar pela segurança� Usuários leigos tem alta tolerância a

infeções

Page 44:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

44

2007 E-Crime Watch Survey

+,

-.

/0

1

/1

-1

21

31

+1

.1

*������������4���

*��������

' ������

5��� �����

��������������� ����� �

Page 45:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

45

Distributed Denial of ServiceAttacks� Tráfego de ataques DDoS constituem

1-3% de todo o tráfego inter-domíniona Internet� 1300/ataques DDoS dia

� Firewalls não podem proteger contraDDoS� uplink saturado

Page 46:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

46

8!�����������������

� Firewalls tem tradicionalmente comometa mitigar intrusões clássicas� "cracking/hacking,”� scans automatizados� ataques de força bruta

Page 47:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

47

Firewalls podem afetarthroughput� Problema sério em redes de alta

velocidade� Comportamento intermitente em

termos de descarte de pacotes podedificultar diagnóstico de problemas deconectividade

Page 48:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

48

2007 E-Crime Watch Survey

� Crimes cometidos nos últimos 12 meses

Page 49:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

49

2007 E-Crime Watch Survey

Page 50:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

50

Firewall podem desencorajarexperimentação e inovação

� Firewall podem impedir algumasaplicações� H.323 (sistema legados)� IP v6

Page 51:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

51

Network Usability Officer?

� Information Security Officer� Chief Information Security Officer� Privacy Officer

� Network Usability Officer (NUO) - alguémdedicado a assegurar que quando agimospara preservar a segurança e protegernossa privacidade, não destruímossimultânea e inadvertidamente ausabilidade de nossas redes e sistemascomputacionais

Page 52:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

52

,������!��!����*������

� �&&'����!�E���+�����=

Page 53:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

53

,������!��!�����*������

� �&&'����!�E���+�����=

Page 54:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

54

����� ����������������������

� � ����������������������������

������������������� �������������

Page 55:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

55

����� ����������������������

�A7��*���*�����

Page 56:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

56

<������

�?�����;�����������+�����������

Page 57:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

57

9��6������������

� �<��������!!��+3�����!���������P5�!���P���?�8.QR��D��+�B�&&'

� /��-���P��*����!P�0���������������������.�J������!���B�&&'

� 8�;�NK�����!�������������!�������*�������B��5�!�������������.�S��D������B�&&'."����

Page 58:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

58

<������

� 8�;�NK�����!�������������������T������������!����������������������!����������+�!�����������.)������*

� U#8������3�(;�3����!7���������������!������B������������������������!�����4.$�+�,��-�**

Page 59:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

59

?����!����������5���

� <������.�����!��� "��S&&!��+�������!������������������������!����B�����Q&&�QN&!��+���D0*�5�!�����������������������

)��������*.������

Page 60:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

60

�����7I������

��!�F����������B�!�!����!�!����B�����������QNK���������������������V�+��C

$�+�,��-�**?��������������������������D�����

�+�9�>V��-��!��

Page 61:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

61

Extracting Malware Intelligence

� Supporting An Anti-MalwareEcosystem

� Fengmin Gong - Fireeye� Observando o ciclo de vida de uma botnet� Melhor estratégia de atacar uma botnet� Fator crítico – malware/botnet intelligence

Page 62:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

62

Botnet - Malévolas mas nãoinvisíveis

Page 63:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

63

���+����������!���

� Botnets precisam ser construídas,um botpor vez, da infeção à instalação eintegração na rede de C&C

� Botnets utilizam computadores em redemas assim aumenta a área de exposiçãoque oportuniza detecção

� Botnets levam algum tempo para crescerabrindo oportunidade para controle

� Botnet é como uma doença (pandemia)requerendo contramedidas

Page 64:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

64

�����!������������

� Quanto mais madura uma botnet maissevero e disseminado é o dano.

� Medidas proativas devem ser preferidas

��������6����.���+���!�����������B�0����B������6������!����������!��>���

Page 65:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

65

�������

� Detecção de tráfego anormal� Captura todo fluxo de tráfego suspeito

sondando/explorando vulnerabilidades� Heurísticas adaptativas para captura

� Rede Bayesiana para análise da carga útil� Captura todas URLs suspeitas entregando

conteúdo questionável� Acompanhamento “Stateful” dos

redirecionamento com ofuscação� Cobre exploração clientes web & engenharia

social

Page 66:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

66

,07�����������

� Mediante o uso de VM obterconfirmações� Máquinas virtuais vítimas

instrumentadas� “Replay” adaptativo dos fluxos de

tráfego capturados� Confirmar assinatura comportamento /

efeito com ou sem assinatura

Page 67:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

67

,07�����������

� Extrair informações adicionais� Extrair assinatura do exploit “0-day”� Interceptar todas as comunicações para

fora� Extrair coordenadas alvo� Extrair assinatura de comunicação

� Capturar imagens do malware� Capturar mudanças no Sistema

Operacional� Prover correlação confiável: infeção-

malware-ataque

Page 68:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

68

9�:�.����������<�����,��>���

� ��������������=8���=�����C9�:�.���<�����,��>��������),.<����8���=���.9���������!����.����������������*���+�����=

� �������������3���������������������������!� � ���!� ����-*����� ������.�*.������������-�

Page 69:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

69

�����*������!�!�������������� �����*����!�!������������������D�������!�������������7���!�����������������!�������!�����3����!�!��������������!�������!������������3�;��*6���C

� ?�����;�����!���������������������������������:�����!�����3���������C

Page 70:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

70

������.������������

� <��!����������5�����������"9�<���������*�����������������3���������C

� ������+���6����������������*����7�������������T����������"9�<��3�*���������!���!�����;����6�����!������!������������0��������

� ���������3� "������3���������������!�����������������

Page 71:  · 2008-06-25 · DNSSec Internet2 Pilot. 21 Cyberinfrastructure Architectures Cyberinfrastructure Architectures, Security and Advanced Applications - Joe St Sauver Algumas práticas

71

��!���0����*�����

� W�����!������������!��������������7��*������������

� "����!���7������������������*��������3�������+��0���!��+�����*�5�.��

http://www.cert-rs.tche.br/