Aula 13 Mecanismos de Proteção. Fernando José Karl, AMBCI, CISSP, CISM, ITIL

Tamanho: px

Começar a partir da página:

Download "Aula 13 Mecanismos de Proteção. Fernando José Karl, AMBCI, CISSP, CISM, ITIL"

Otávio Almada Ferrão
8 Há anos
Visualizações:

1 Aula 13 Mecanismos de Proteção Fernando José Karl, AMBCI, CISSP, CISM, ITIL

2 Agenda ü Mecanismos de Proteção ü Antivírus ü Antimalware

3 ü Antivírus ü Um sistema de sistema de antivírus detecta códigos maliciosos a partir de assinaturas e atividades consideradas não usuais ü A verificação ocorre por scan das atividades atuais da máquina, por verificação de integridade e interceptação de operações

usuais ü A verificação ocorre por scan das atividades atuais da

4 ü Antivírus Ações básicas ü Instalar um antivírus e configurar para detectar e remover automaticamente infecções ü Gerar uma política de antivírus na organização ü Atualizar o programa do antivírus mensalmente e diariamente as assinaturas ü Agendar varreduras semanais ü Configurar a varredura completa de dispositivos móveis

organização ü Atualizar o programa do antivírus mensalmente e diariamente as

5 ü Análise de malware ü Uma análise de malware pode ser feita através de sandboxes montadas pelo usuário ü Instalar uma máquina virtual e

6 ü Análise de malware ü Uma análise de malware pode ser feita através de sandboxes montadas pelo usuário ü Instalar uma máquina virtual totalmente isolada ü Verificar o código estático ü Verificar as tentativas de conexões ü Monitorar todos os processos criados e ações realizadas na máquina virtual

isolada ü Verificar o código estático ü Verificar as tentativas de

7 ü Análise de malware ü Ou análises de malware podem ser feitas automaticamente por serviços gratuitos ü Norman Sandbox ü CW Sandbox ü Threat Expert ü Virus Total

8 ü Análise de malware ü Alguns malwares podem estar comprimidos, então pode ser utilizado o UPX ü Um software para análise de vírus é o IDA Pro

9 ü Análise de malware ü Alguns malwares podem estar comprimidos, então pode ser utilizado o UPX ü Um software para análise de vírus é o IDA Pro

10 ü ARP Poisoning ü A proteção contra ARP Poisoning pode ser realizada em switches Cisco através da configuração de: ü DHCP Snooping ü Dynamic ARP Inspection

11 ü MAC Spoofing ü A proteção contra MAC Spoofing pode ser realizada em switches Cisco através da configuração de: ü DHCP Snooping ü Dynamic ARP Inspection

12 ü DNS Spoofing ü A proteção contra DNS Spoofing deve ser feita: ü Resolvendo todos as pesquisas de DNS em um servidor local ü Bloquear todas as requisições de DNS para servidores externos ü Implementando DNSSEC ü Configurando o firewall para restringir pequisas externas de DNS

todas as requisições de DNS para servidores externos ü Implementando

13 ü DNS Spoofing ü A proteção contra DNS Spoofing deve ser feita: ü Restringindo o serviço de DNS recursivo, seja completo ou parcial, para os usuários autorizados

14 ü Sniffing ü A proteção para ataques de Sniffing deve ser feita: ü Restringindo o acesso físico a rede ü Usando criptografia na rede interna ü Incluindo o endereço MAC do gateway da rede no cache ARP ü Usar Ips estáticos e tabelas ARP estáticas ü Usar IPv6

criptografia na rede interna ü Incluindo o endereço MAC do

15 ü Sniffing ü Outros modelos de proteção: ü IPSEC ü OTP ü VPN ü SSH ü SSL/TLS ü PGP

16 ü SQL Injection ü A proteção para ataques de SQL Injection deve ser realizada através de: ü Limitar o tamanho do campo de entrada ü Usar mensagens personalizadas de erro ü Desabilitar comandos inseguros da base de dados ü Monitorar o tráfego da base de dados utilizando um IDS, WAP ü Rodar a base de dados com usuário de poucos privilégios

de erro ü Desabilitar comandos inseguros da base de dados ü Monitorar o tráfego da

17 ü SQL Injection ü A proteção para ataques de SQL Injection deve ser realizada através de: ü Isolar a base de dados da aplicação web ü Usar uma conta com baixos privilégios para conexão à base de dados ü Usar verificações de tipo das variáveis ü Validar e limpar entradas que são passadas à base de dados

conta com baixos privilégios para conexão à base de dados ü Usar

18 ü SQL Injection ü A proteção para ataques de SQL Injection deve ser realizada através de: ü Usar sempre o método POST ü Usar Stored Procedures com maiores privilégios em outro servidor isolado

19 ü XSS ü A proteção para ataques de XSS deve ser realizada através de: ü Validação de todos os cabeçalhos, cookies, pesquisas, campos de entrada e campos escondidos ü Codificar a entrada e saída e filtrar caracteres ü Usar WAF ü Converter todos não-alfanuméricos antes de exibir na página

e campos escondidos ü Codificar a entrada e saída e filtrar caracteres

20 ü WAF ü Web Application Firewall: ü dotdefender ( ü IBM AppScan ü ServerDefender VP ü ModSecurity ü ThreatRadar ü SmartWAF ü Hyperguard

21 Honeypots Um honeypot é um recurso computacional de segurança dedicado a ser sondado, atacado ou comprometido. Existem dois tipos de honeypots: os de baixa interatividade e os de alta interatividade

22 ü Honeypot ü Honeypots podem ajudar a identificar ataques, tendências e até mesmo invasões já realizadas ü Os mesmos podem ser de alta ou baixa interatividade ü Podem ser montados em Linux e Windows

23 Honeypots Características Honeypot de baixa interatividade Honeypot de alta interatividade/ Honeynet Instalação fácil Mais difícil Manutenção fácil Trabalhosa Risco de comprometimento baixo Alto Obtenção de informações limitada Extensiva Necessidade de mecanismos de contenção Atacante tem acesso ao S.O. real não Não (em teoria) Sim Sim Aplicações e serviços oferecidos Emulados Reais Atacante pode comprometer o honeypot Não (em teoria) sim

24 Honeynet Uma Honeynet é uma ferramenta de pesquisa, que consiste de uma rede projetada especificamente para ser comprometida, e que contém mecanismos de controle para prevenir que seja utilizada como base de ataques contra outras redes Uma Honeynet nada mais é do que um tipo de honeypot. Especificamente, é um honeypot de alta interatividade, projetado para pesquisa e obtenção de informações dos invasores. É conhecido também como "honeypot de pesquisa"

25 ü Honeypot KFSensor Mecanismos de Proteção

26 ü Honeypot KFSensor Mecanismos de Proteção

27 ü Honeypot KFSensor Mecanismos de Proteção

28 ü Honeypot ü Kojoney - ü Labrea Tarpit labrea.sourceforge.net ü Google Hack Honeypot ghh.sourceforge.net ü NetBait netbaitinc.com

29 ü Rootkits ü Chkrootkit ü Rkhunter ü AIDE - ü Tripwire ü HijackThis

30 ü Proteção de Webserver ü IISLockdown ü Modsecurity

31 ü Visão Geral ü WASC ü The Web Application Security Consortium é um consórcio que reúne especialistas em segurança de aplicações web e cujo objetivo é desenvolver e compartilhar conhecimentos sobre boas práticas no desenvolvimento seguro de aplicações web. ü The web hacking incident database (WHID) é um dos projetos relacionados ao WASC

32 ü Visão Geral ü WASC ü The Web Application Security Consortium é um consórcio que reúne especialistas em segurança de aplicações web e cujo objetivo é desenvolver e compartilhar conhecimentos sobre boas práticas no desenvolvimento seguro de aplicações web. ü The web hacking incident database (WHID) é um dos projetos relacionados ao WASC

Documentos relacionados

Aula 14 Mecanismos de Proteção. Fernando José Karl, AMBCI, CISSP, CISM, ITIL

Aula 14 Mecanismos de Proteção Fernando José Karl, AMBCI, CISSP, CISM, ITIL Agenda ü Mecanismos de Proteção ü Antivírus ü Antimalware ü Antivírus ü Um sistema de sistema de antivírus detecta códigos maliciosos