beyondtrust solutions 2014
TRANSCRIPT
1
1
Além da segurança tradicional
Bruno Caseiro
Sr. Security Sales Engineer
CISSP, GWAPT, CPT, CCFE, CEH, MCSE
© 2013 BeyondTrust Software
2
2
BeyondTrust – Além da segurança tradicional
Proteger Infra-estruturas dinâmicas de TI contra ameaças
Internas e Externas
Gerenciamento de Privilégios
Gerenciamento de Vulnerabilidades
Auditoria para ambientes Microsoft
Cofre de Senhas
Endpoint Protection
Centralização de Linux no
Active Directory
2© 2013 BeyondTrust Software
3
3
8/10 world’s
largest banks
8/10 world’s
largest
aerospace and
defense firms
8/10 largest US
pharmaceutical
companies
50%+ of the
Dow Jones
4
4
1-) Quem tem acesso aos seus principais servidores? Quem
tem conhecimento da senha de “administrador” / “root”?
PowerBroker Password Safe
Gerenciamento de Contas Privilegiadas
5
5
2-) A senha do administrador de todas as estações de
trabalho são iguais? Há quanto tempo você não altera?
1-) Quem tem acesso aos seus principais servidores? Quem
tem conhecimento da senha de “administrador” / “root”?
PowerBroker Password Safe
Gerenciamento de Contas Privilegiadas
6
6
3-) Você tem o controle de quem, quando e quais alterações
são realizadas em seus servidores, switches, firewalls, etc?
2-) A senha do administrador de todas as estações de
trabalho são iguais? Há quanto tempo você não altera?
1-) Quem tem acesso aos seus principais servidores? Quem
tem conhecimento da senha de “administrador” / “root”?
PowerBroker Password Safe
Gerenciamento de Contas Privilegiadas
7
7
1-) Quem tem acesso aos seus principais servidores? Quem
tem conhecimento da senha de “administrador” / “root”?
2-) A senha do administrador de todas as estações de
trabalho são iguais? Há quanto tempo você não altera?
3-) Você tem o controle de quem, quando e quais alterações
são realizadas em seus servidores, switches, firewalls, etc?
4-) Existem aplicações ou scripts em sua empresa que
possuem usuário e senha fixados no código fonte?
PowerBroker Password Safe
Gerenciamento de Contas Privilegiadas
8
8
Manager(Web Interface)
Password Request
Password(Retrieved via SSH, HTTPS)
Password Request
Password(Retrieved via API, PBPSRUN)
Login w/ Password
Login w/Password
PowerBroker SafeAdministrator
or Auditor(Web or CLI Interface)
User(Web Interface)
Applicationor Script
Routers /Switches
Firewalls WindowsServers
Unix/LinuxServers
SSH/TelnetDevices
IBM iSeriesServers
IBM ZSeriesServers
AD/LDAPDirectories
Databases
2
1
3
4
B
C
PowerBroker Password Safe
Gerenciamento de Contas Privilegiadas
9
9
PowerBroker Password Safe
Gerenciamento de Contas Privilegiadas
10
10
Como você prefere defender seus endpoints?
Privileged Users – “administrators” Non-privileged Users – just “users”
PowerBroker for Windows / Linux
Least Privilege
11
11
PowerBroker for Windows / Linux
Least Privilege
Porque “Least Privilege” é fundamental:
• Diversas vulnerabilidades são automaticamente mitigadas através da remoção de
direitos administrativos (2013):
• 96% das vulnerabilidades críticas no Windows;
• 100% das vulnerabilidades no Internet Explorer versões 6-11;
• 91% das vulnerabilidades no Microsoft Office versões 2003-2010;
• Redução em ~90% da superfície de ataques de Malware (5K malwares/dia);
• Minimiza o risco abusivo de privilégios (acidental ou intencional) “ rm –rf ”
• Economia de USD 1,237 ao ano, por desktop (Gartner Desktop TCO Report);
12
12
Attack Surface for Malware – Privileged User
13
13
Attack Surface for Malware – Standard User
14
14
PowerBroker for Windows / Linux
Least Privilege
15
15
Então está fácil!
É só isso, certo?
PowerBroker for Windows / Linux
Least Privilege
16
16
PowerBroker for Windows / Linux
Least Privilege
17
17
PowerBroker for Windows / Linux
Least Privilege
18
18
PowerBroker for Windows / Linux
Least Privilege
19
19
PowerBroker for Windows / Linux
Least Privilege
20
BeyondInsight Retina CS
Gerenciamento de Vulnerabilidades
21
BeyondInsight Retina CS
Gerenciamento de Vulnerabilidades
22
22
• Conheça suas vulnerabilidades e minimize o risco de ataques!
BeyondInsight Retina CS
Gerenciamento de Vulnerabilidades
23
23
BeyondInsight Retina CS
Gerenciamento de Vulnerabilidades
24
24
BeyondInsight Retina CS
Gerenciamento de Vulnerabilidades
25
25
PowerBroker Auditor
Auditoria e Recovery para A.D.
26
26
PowerBroker Auditor
Auditoria e Recovery para A.D.
27
27
PowerBroker Auditor
Auditoria e Recovery para A.D.
28
28
PowerBroker Auditor
Auditoria para File Servers Windows
29
29
PowerBroker Auditor
Auditoria para File Servers Windows
30
30
PowerBroker Auditor
Auditoria para File Servers Windows
31
31
PowerBroker Auditor
Auditoria de Eventos – Event Vault
32
32
PowerBroker Auditor
Auditoria de Eventos – Event Vault
33
33
PowerBroker Auditor
Auditoria para MS Exchange
34
34
PowerBroker AuditorAuditoria para Banco de Dados (SQL, Oracle e DB2)
35
35
PowerBroker Identity Services
Gerenciamento de Linux/Unix/Mac via A.D.
36
36
PowerBroker Endpoint Protection
37
37
PowerBroker Endpoint Protection
37
38
38
PowerBroker Endpoint Protection
39
39
Secure IIS - Web Application Firewall para IIS
40
40
Perguntas?
41
41
Thank You!
Bruno Caseiro
© 2013 BeyondTrust Software