Asegúr@IT III - Network Access Protection (NAP)
6 recomendaciones2,129 vistas
El documento aborda la problemática del acceso a redes y presenta Network Access Protection (NAP) como una solución para garantizar el cumplimiento de criterios de seguridad antes de permitir el acceso. Describe la arquitectura de NAP, que incluye servidores y clientes, así como métodos para la validación del estado de salud del sistema. Además, se discuten las limitaciones de NAP y su integración con soluciones de terceros.
![Protección de acceso a Redes Juan Luis García Rambla MVP Windows Security [email_address]](https://image.slidesharecdn.com/aseguraitnap-1230206739411512-2/85/Asegur-IT-III-Network-Access-Protection-NAP-1-320.jpg)
![Contacto Juan Luis García Rambla [email_address] Informática64 www.informática64.com Subscripción a TechNews http://www.informatica64.com/boletines.html](https://image.slidesharecdn.com/aseguraitnap-1230206739411512-2/85/Asegur-IT-III-Network-Access-Protection-NAP-20-320.jpg)
Asegúr@IT III - Network Access Protection (NAP)
- 1. Protección de acceso a Redes Juan Luis García Rambla MVP Windows Security [email_address]
- 2. Introducción Problemática de las redes. ¿Quién está en mi red? ¿Estará controlado? ¿Cumplirá las normas de uso de la empresa? ¿Se encontrará actualizado? ¿Está en la VLAN quien debe estar? Si se conecta remotamente ¿seguro que está seguro?
- 3. ¿Qué es Network Access Protection? Es una plataforma que fuerza el cumplimiento de unos estados de salud para el acceso a las redes. Establece redes de cuarentena a la espera de cumplir los diferentes criterios. Componentes de Sistema Operativo. Servidor NAP Windows Server 2008. Clientes Nap: Windows Vista y Windows XP SP2 Permite la integración con sistemas de terceros.
- 4. ¿Qué es NAP?
- 5. Componentes de NAP Métodos para forzar el cumplimiento Network Access Protection. Validar el estado de salud. Aplicación de remedios. Limitar el acceso. Network Policy Server (NPS) Componentes de infraestructura: Switch. DHCP. Terminal Server. …
- 6. Arquitectura NAP Network Policy Server Quarantine Server (QS) Client Quarantine Agent (QA) Health policy Updates Health Statements Network Access Requests System Health Servers Remediation Servers Health Certificate Network Access Devices and Servers System Health Agent (SHA ) MS and 3rd Parties System Health Validator Enforcement Client (EC) (DHCP, IPSec, 802.1X, VPN)
- 7. Network Policy Server (NPS) Servidor Remote Authentication Dial-In User Service (RADIUS) y proxy para Windows Server 2008. Sustituye al Servicios de Autentificación de Internet Service (IAS) de Windows Server 2003 Servidor de políticas para Network Access Protection Los administradores definen los requerimientos de estado de salud como política en un entorno NAP. Proporcionan el punto de validación de políticas de salud configuradas.
- 8. Componentes de la infraestructura NAP Servicio de Directorio Activo. Almacena las cuentas de usuarios y equipo que serán utilizados para autenticar las conexiones. Servidor de salud de certificados. Ofrece certificados para equipos que cumplent las condiciones de salud. Servidores de remedio. Utilizado por SHAs o clientes no compatibles para obtener las actualizaciones. Servidor de políticas Utilizado por los SHV para validar el estado actual de salud de los clientes NAP.
- 9. Validación de la política de salud. Los equipos parametrizan las condiciones exigidas por el servidor NPS. Equipos que cumplen. Ganan acceso ilimitado. Equipos que no cumplen las condiciones o no son compatibles con NAP. Tienen acceso ilimitado pero se registra un log de estado Acceso limitado a redes restringidas. Hay equipos que pueden estar exceptuados del cumplimiento NAP.
- 10. Aplicación de remedio Aquellos equipos que no cumplan con las condiciones de seguridad, pueden aplicarse métodos automatizados para remediarlo. Levantar servicios automáticamente. Ejecutar procedimientos. Iniciar los procedimientos de actualización de sistema operativo o soluciones de seguridad. Notificaciones.
- 11. Como trabaja NAP Network Access Requests Restricted Network Windows Client Network Access Devices NPS Active Directory Health Statements QA SHA EC QS SHV Not Compliant Policy Compliant Remediation Servers
- 12. Escenarios NAP NAP proporciona soluciones en diferentes escenarios: Internet Protocol security (IPsec). IEEE 802.1X. Acceso remoto en conexiones privadas virtuales (VPN). En configuraciones Dynamic Host Configuration Protocol (DHCP).
- 13. Example network NAP client that has limited access DHCP server Remediation servers VPN server NPS Active Directory Intranet Restricted network Perimeter network Health certificate server IEEE 802.1X devices Internet Policy servers
- 14. NAP con DHCP Requiero acceso este es mi estado de salud El cliente requiere y recibe las actualizaciones Necesito una dirección IP No cumples requerimientos de estado de salud Acceso concedido. Esta es tu nueva dirección IP. Servidor NPS Cliente Servidor DHCP Servidor VPN Dispositivo IEEE 802.1X Servidores de remedio
- 15. Integración con otros fabricantes Existen implementaciones con soluciones de terceros. Integración con NAC de Cisco. Agentes de cumplimiento NAP para sistemas Linux. Integración con arquitectura Hardware de diversos fabricantes.
- 18. Limitaciones de NAP No está diseñado para asegurar las conexiones a red de un usuario malicioso. No se puede prevernir el acceso a una red desde un equipo que cumple las condiciones de seguridad. No está diseñado para prevenir conexiones en entornos donde no sea de aplicación los controles: Conexiones Ethernet en un Swith que no requiere autenticación 802.1X.
- 20. Contacto Juan Luis García Rambla [email_address] Informática64 www.informática64.com Subscripción a TechNews http://www.informatica64.com/boletines.html
- 21. Campaña Hand On Lab http://www.microsoft.com/spain/seminarios/hol.mspx
- 22. Formación Técnica en Seguridad y Auditoría Informática Master de seguridad promovido por Informática64 en el que colaboran MicrosoftTechnet, S21Sec y WindowsTI Magazine. Se realizarán 2 ediciones. Auditores Junior. Profesionales. Información en la web de Informática64. www.informatica64.com