[Darnet][[ditedi] over layer 7 firewalling - part 2
1 like1,009 views
Il documento discute le sfide di sicurezza informatica, enfatizzando l'importanza dell'utente come l'ottava 'layer' nel modello OSI. Si propone di spostare il focus dalla sicurezza dei dispositivi al controllo degli accessi degli utenti, suggerendo l'implementazione di politiche di sicurezza dinamiche. Viene sottolineata la necessità di identificare gli utenti e monitorare le loro attività per garantire la protezione dei dati aziendali.
![LO SCENARIO [3]](https://image.slidesharecdn.com/darnetditedioverlayer7-part2-141110015712-conversion-gate02/85/Darnet-ditedi-over-layer-7-firewalling-part-2-2-320.jpg)
![I PROBLEMI [3] HHoo bbiissooggnnoo ddii llaavvoorraarree
ddaall tteelleeffoonnoo,, ddaall ppcc,,
ddaall mmiioo ccoommppuutteerr
ddii ccaassaa
CCoommee ffaacccciioo aa ggaarraannttiirree
llee ffuunnzziioonnaalliittàà aadd AAlliiccee
ppuurr pprrootteeggggeennddoo ll''aazziieennddaa
ee ii ssuuooii ddaattii??](https://image.slidesharecdn.com/darnetditedioverlayer7-part2-141110015712-conversion-gate02/85/Darnet-ditedi-over-layer-7-firewalling-part-2-3-320.jpg)
![LE NUOVE SFIDE
Internet of things [IoT]](https://image.slidesharecdn.com/darnetditedioverlayer7-part2-141110015712-conversion-gate02/85/Darnet-ditedi-over-layer-7-firewalling-part-2-6-320.jpg)
![I PROBLEMI [3bis] HHoo bbiissooggnnoo ddii llaavvoorraarree
ddaall tteelleeffoonnoo,, ddaall ppcc,,
ddaall mmiioo ccoommppuutteerr
ddii ccaassaa
CCoommee ffaacccciioo aa ggaarraannttiirree
llee ffuunnzziioonnaalliittàà aadd AAlliiccee
ppuurr pprrootteeggggeennddoo ll''aazziieennddaa
ee ii ssuuooii ddaattii??](https://image.slidesharecdn.com/darnetditedioverlayer7-part2-141110015712-conversion-gate02/85/Darnet-ditedi-over-layer-7-firewalling-part-2-14-320.jpg)
![FORZA, BOB!!![3]
Mr. BOB (in un ambiente ideale)
● Si confronta con il CISO e assieme identificano le esigenze
di security dell'azienda, basandosi su log e dati raccolti dai
sistemi in essere
● Si confronta con il fornitore per identificare la soluzione
tecnologica più adatta (magari concordando un P.O.C. e
documentandosi/testando adeguatamente il prodotto)
● Progetta gruppi e policy da implementare, secondo una
roadmap estesa in tempo adeguato (mesi!)
● Configura l' “Identity Based Policy Manager” con la dovuta
prudenza e a step successivi
● Monitora il comportamento del sistema e i feedback utente
FFiirreewwaallll......
MMaa qquuaannttoo mmii ccoossttii......](https://image.slidesharecdn.com/darnetditedioverlayer7-part2-141110015712-conversion-gate02/85/Darnet-ditedi-over-layer-7-firewalling-part-2-16-320.jpg)
[Darnet][[ditedi] over layer 7 firewalling - part 2
- 1. MM.. DDeellllaa MMaarriinnaa –– DD.. TTiioonn OOvveerr LLaayyeerr 77 –– ffaannttaassiiaa oo rreeaallttàà?? ((ppaarrtt 22))
- 3. I PROBLEMI [3] HHoo bbiissooggnnoo ddii llaavvoorraarree ddaall tteelleeffoonnoo,, ddaall ppcc,, ddaall mmiioo ccoommppuutteerr ddii ccaassaa CCoommee ffaacccciioo aa ggaarraannttiirree llee ffuunnzziioonnaalliittàà aadd AAlliiccee ppuurr pprrootteeggggeennddoo ll''aazziieennddaa ee ii ssuuooii ddaattii??
- 4. LE NUOVE SFIDE sicurezza perimetrale?
- 5. LE NUOVE SFIDE sicurezza perimetrale?
- 6. LE NUOVE SFIDE Internet of things [IoT]
- 7. LE NUOVE SFIDE effetti “virali” IIll ttuuoo ssmmaarrttpphhoonnee ppuuòò iinnffeettttaarree llaa rreettee aazziieennddaallee
- 8. LE NUOVE SFIDE nuove modalità di accesso al dato nuove esigenze di controllo OOggggii ddoobbbbiiaammoo ppootteerr aacccceeddeerree aaii ddaattii iinn qquuaalluunnqquuee mmoommeennttoo ddaa qquuaallssiiaassii lluuooggoo ccoonn qquuaallssiiaassii ddiissppoossiittiivvoo CCoommee ddiissttiinngguuoo llee aattttiivviittàà iilllleecciittee ddaa qquueellllee lleecciittee??
- 9. NUOVO APPROCCIO The user is the weakest security link in a organisation. E' necessario spostare il controllo Dai DISPOSITIVI All' UTENTE Introduciamo il concetto di Layer 8 nel modello ISO/OSI
- 10. ISO/OSI STACK MA ESISTE IL LAYER 8?
- 11. LAYER 8 PICNIC? (Problem In Chair, Not In Computer) Layer 8 problem Layer 8 is used to refer to "user" or "political" layer on top of the OSI model of computer networking. The OSI model is a 7-layer abstract model that describes an architecture of data communications for networked computers The layers build upon each other, allowing for abstraction of specific functions in each one. The top (7th) layer is the Application Layer describing methods and protocols of software applications. It is then held that the user is the 8th layer. Network appliances vendor like Cyberoam claim that Layer 8 allows IT administrators to identify users, control Internet activity of users in the network, set user based policies and generate reports by username. According to Bruce Schneier and RSA: Layer 8: The individual person. Layer 9: The organization. Layer 10: Government or legal compliance Since the OSI layer numbers are commonly used to discuss networking topics, a troubleshooter may describe an issue caused by a user to be a layer 8 issue (Wikipedia)
- 12. RFC 2321 - “RITA” I layer over 7 sono stati citati (anno 1998) nel RFC 2321 “RITA” (Reliable Internet Troubleshooting Agent) This tool has broad areas of application at all levels of the OSI model; in addition to uses in the physical, network, transport and application layers, it has been used to successfully address problems at the political and religious layers as well. (April Fools' Day Request for Comments)
- 13. ISO/OSI STACK “reloaded” Mah ...
- 14. I PROBLEMI [3bis] HHoo bbiissooggnnoo ddii llaavvoorraarree ddaall tteelleeffoonnoo,, ddaall ppcc,, ddaall mmiioo ccoommppuutteerr ddii ccaassaa CCoommee ffaacccciioo aa ggaarraannttiirree llee ffuunnzziioonnaalliittàà aadd AAlliiccee ppuurr pprrootteeggggeennddoo ll''aazziieennddaa ee ii ssuuooii ddaattii??
- 15. L'idea di BOB Ho bisogno di definire un insieme di policy di sicurezza che devono essere applicate ad Alice Indipententemente dalle modalità e da luogo di fruizione dei dati In accordo con le policy aziendali, per Alice ho necessità di: ● Consentre l'accesso ai dat dell'area “Sales” ● Monitorare gli accessi ai dat ● Defnire un orario di accesso da remoto (VPN) ● Limitare l'utlizzo di Facebook e YouTube ● Bloccare l'utlizzo di DropBox ● Incrociare i dat del controllo accessi/tmbratura con gli accessi ai dat ● Limitare l'accesso ai dat alle sole aree geografche consentte ● Impedire il collegamento VPN se Alice ha installato sui propri devices applicazioni non sicure
- 16. FORZA, BOB!!![3] Mr. BOB (in un ambiente ideale) ● Si confronta con il CISO e assieme identificano le esigenze di security dell'azienda, basandosi su log e dati raccolti dai sistemi in essere ● Si confronta con il fornitore per identificare la soluzione tecnologica più adatta (magari concordando un P.O.C. e documentandosi/testando adeguatamente il prodotto) ● Progetta gruppi e policy da implementare, secondo una roadmap estesa in tempo adeguato (mesi!) ● Configura l' “Identity Based Policy Manager” con la dovuta prudenza e a step successivi ● Monitora il comportamento del sistema e i feedback utente FFiirreewwaallll...... MMaa qquuaannttoo mmii ccoossttii......
- 17. Identificazione utente In primo luogo è necessario identificare l'utente, via: ●Credenziali ●Token di autenticazione ● Sistemi biometrici ●IPSEC/VPN ●SSL/VPN ●Certificati Il firewall può usare DB locali o interfacciarsi con LDAP, Radius, SSO...
- 19. Identity Based Policy CCoommee vveeddeettee,, ooggnnii ppoolliiccyy èè ddiinnaammiiccaammeennttee aassssoocciiaabbiillee aa uutteennttii ee//oo ggrruuppppii
- 20. User centric logs/reports SSoonnoo iinn ggrraaddoo ddii ccoommpprreennddeerree iill ccoommppoorrttaammeennttoo ddeellllaa rreettee ddaa ddiivveerrssii ppuunnttii ddii vviissttaa........
- 21. Geo-IP filter PPoossssoo bbllooccccaarree ttrraaffffiiccoo rreellaattiivvoo aa ssppeecciiffiicchhee aarreeee ggeeooggrraaffiicchhee
- 22. BotNET filter UUttiilliizzzzaannoo sseerrvviizzii cclloouudd ppeerr iiddeennttiiffiiccaarree ppoossssiibbiillii bboottNNEETT aattttiivvee ssuullllaa rreettee
- 23. Endpoint control TTrraammiittee uunn aaggeennttee ppoossssoo ccoonnttrroollllaarree ll''hhaarrddwwaarree ee iill ssooffttwwaarree iinnssttaallllaattoo ssuuii cclliieenntt
- 24. Mobile devices control PPoossssoo bbllooccccaarree llaa ccoonnnneessssiioonnee aa ddiissppoossiittiivvii ccoonn aapppp nnoonn aauuttoorriizzzzaattee
- 25. I player ssee rriitteenneettee GGaarrttnneerr aaffffiiddaabbiillee......
- 26. User Threat Quotient (UTQ)
- 27. Next steps
- 28. Time to eat
- 29. MMiicchheellee DDeellllaa MMaarriinnaa ddeellllaammaarriinnaa@@ddaarrnneettllttdd..ccoo..uukk DDaarriioo TTiioonn ttoonn@@ddaarrnneettllttdd..ccoo..uukk TThhaannkkss ttoo:: GGooooggllee IImmaaggee DDEELLLL--SSoonniiccwwaallll,, SSoopphhooss,, CChheecckkPPooiinntt,, PPaallooAAllttoo GGaarrttnneerr BBoobb AAggggiiuussttaattuuttoo && AAlliiccee nneell ssuuoo ppaaeessee TTaammrroonn,, iill ccaaffèè ee llaa ppaassttaa TThhee ccrraazzyy hhoorrssee OOvveerr LLaayyeerr 77 –– ffaannttaassiiaa oo rreeaallttàà??