Свой или чужой?

•Transferir como PPTX, PDF•

0 gostou•1,608 visualizações

Positive Hack Days

Tecnologia

© 2014 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 1
Свой или чужой?
IP-устройства на предприятии
• АндрейМосквитин
• Специалист порешениям ИБ
• amoskvit@cisco.com

© Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены. 2

© Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены. 3

© Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены. 4

© Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены. 5

© Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены. 6
• Проприетарные или устаревшие ОС
Патчей нет в природе или они не устанавливаются
• Пароли cisco или P@$$w0rd
• Не поддерживают механизмы безопасности
Антивирус
Доменные политики, в т.ч. парольные
Аутентификация по сертификатам или 802.1x
• Требуют для себя исключений из общих правил
Чем пользуются злоумышленники

© Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены. 7
ИЛИ
• MAC-адрес ненадёжен
• Активное сканирование ненадёжно
• Характер трафика
• Профилирование (TTL, protocols etc)
ИЛИ

© Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены. 8
• Инвентаризация существующих устройств
• Принцип минимальных полномочий
• Оборудование корпоративного класса
• Изолировать «глупые» сегменты
+ списки контроля доступа или TrustSec и аналоги

© Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены. 9
Контроль доступа к сети
Системы предотвращения
вторжений Обнаружение аномалий с
помощью NetFlow

security-request@cisco.com
Security-request@cisco.com

Mais conteúdo relacionado

Mais procurados

Cisco Talos. Эксперты по безопасности, которые защитят вас.Cisco Russia

Международный опыт защиты критических инфраструктурAleksey Lukatskiy

Сертификация решений Cisco по требованиям безопасности. ОбзорCisco Russia

Что анонсировала Cisco на RSA Conference 2014 в области информационной безопа...Cisco Russia

Russian webcast device provisioningCisco Russia

Безопасность критических инфраструктур. Международные аспектыAleksey Lukatskiy

Проблематика безопасности баз данных. Выявление уязвимостей, контроль транзак...BAKOTECH

Основные уязвимости и методы защиты оборудования и ПО видеоконференцсвязиCisco Russia

Все решения Cisco по информационной безопасности за 1 часCisco Russia

Security And UsabilityAleksey Lukatskiy

Сертификация решений Cisco по требованиям безопасности Часто задаваемые вопро...Cisco Russia

Решения Cisco для обеспечения соответствия требованиям регуляторов по безопас...Cisco Russia

Crypto regulations in RussiaAleksey Lukatskiy

Cоблюдение требований законодательства с помощью сертифицированных средств бе...Andrey Akulov

Kaspersky lab код иб 2015Expolink

Лаборатория Касперского - Новинки в продуктовой линейкеExpolink

ESET. Александр Зонов. "ESET. Просто. Удобно. Надежно "Expolink

Архитектура безопасности Cisco SAFECisco Russia

Вебинар “С-Терра «Пост»”, 14.10.2016S-Terra CSP

Mais procurados (19)

Cisco Talos. Эксперты по безопасности, которые защитят вас.

Международный опыт защиты критических инфраструктур

Сертификация решений Cisco по требованиям безопасности. Обзор

Что анонсировала Cisco на RSA Conference 2014 в области информационной безопа...

Russian webcast device provisioning

Безопасность критических инфраструктур. Международные аспекты

Проблематика безопасности баз данных. Выявление уязвимостей, контроль транзак...

Основные уязвимости и методы защиты оборудования и ПО видеоконференцсвязи

Все решения Cisco по информационной безопасности за 1 час

Security And Usability

Сертификация решений Cisco по требованиям безопасности Часто задаваемые вопро...

Решения Cisco для обеспечения соответствия требованиям регуляторов по безопас...

Crypto regulations in Russia

Cоблюдение требований законодательства с помощью сертифицированных средств бе...

Kaspersky lab код иб 2015

Лаборатория Касперского - Новинки в продуктовой линейке

ESET. Александр Зонов. "ESET. Просто. Удобно. Надежно "

Архитектура безопасности Cisco SAFE

Вебинар “С-Терра «Пост»”, 14.10.2016

Destaque

Никаких оттенков серогоPositive Hack Days

Жизнь после Сноудена. Современный инструментарий интернет-разведкиPositive Hack Days

10 уязвимостей в ваших данных: методы взломаSkillFactory

Positive Hack Days. Масалович. Мастер-класс: Конкурентная разведка в сети Инт...Positive Hack Days

Андрей Масалович. Конкурентная разведкаArtemAgeev

Positive Hack DaysPositive Hack Days

андрей масалович презентацияjournalrubezh

Жизнь после Сноудена: новые технологии - новые угрозыAlexey Komarov

Система раннего предупреждения об утечках конфиденциальной информации и угроз...DialogueScience

Введение в конкурентную разведкуRISClubSPb

Конкурентная Разведка в ИнтернетеPositive Hack Days

16 9 масалович а.и.journalrubezh

Vim HacksLin Yo-An

Перехват беспроводных гаджетов — от квадрокоптеров до мышекPositive Hack Days

Snowden slidesDavid West

Как начать бизнес в ИБPositive Hack Days

ВыжившийPositive Hack Days

Tapping into the corePositive Hack Days

Build Features, Not AppsNatasha Murashev

Destaque (19)

Никаких оттенков серого

Жизнь после Сноудена. Современный инструментарий интернет-разведки

10 уязвимостей в ваших данных: методы взлома

Positive Hack Days. Масалович. Мастер-класс: Конкурентная разведка в сети Инт...

Андрей Масалович. Конкурентная разведка

Positive Hack Days

андрей масалович презентация

Жизнь после Сноудена: новые технологии - новые угрозы

Система раннего предупреждения об утечках конфиденциальной информации и угроз...

Введение в конкурентную разведку

Конкурентная Разведка в Интернете

16 9 масалович а.и.

Vim Hacks

Перехват беспроводных гаджетов — от квадрокоптеров до мышек

Snowden slides

Как начать бизнес в ИБ

Выживший

Tapping into the core

Build Features, Not Apps

Semelhante a Свой или чужой?

Как защититься рядовому пользователю от динамично меняющих угроз?Aleksey Lukatskiy

13 советов, от которых зависит успешность вашего SOCAleksey Lukatskiy

Cisco Cyber Threat DefenseCisco Russia

Как компания Cisco защищает сама себяCisco Russia

Обзор продуктов в области информационной безопасностиCisco Russia

5 советов, от которых зависит успешность вашего SOCAleksey Lukatskiy

Как компания Cisco защищает сама себяCisco Russia

Экспресс-анализ российского рынка ИБ в условиях курса на импортозамещениеAleksey Lukatskiy

"Сочные"мифы. Заблуждения, связанные с SOCAleksey Lukatskiy

Повсеместная безопасность Cisco. Анонс новых решений. 3 ноября 2015Cisco Russia

Cisco Secure XS.E. CTS CERT-GOV-MD

Анализ угроз с помощью Cisco Threat DefenseCisco Russia

Анализ российского рынка ИБ в контексте стратегии импортозамещения/очный семи...RISClubSPb

Семинар «Системы сетевого управления»Cisco Russia

Обзор решения Cisco для управления пространством IP адресовCisco Russia

Security and football: what's differenceAleksey Lukatskiy

Использование технологий компании CiscoCisco Russia

TrustSec и Identity Services Engine - надежная поддержка управления доступом ...Cisco Russia

От SOC v0.1 к SOC v2.0Aleksey Lukatskiy

Cisco ASA. Next-Generation FirewallsCisco Russia

Semelhante a Свой или чужой? (20)

Как защититься рядовому пользователю от динамично меняющих угроз?

13 советов, от которых зависит успешность вашего SOC

Cisco Cyber Threat Defense

Как компания Cisco защищает сама себя

Обзор продуктов в области информационной безопасности

5 советов, от которых зависит успешность вашего SOC

Как компания Cisco защищает сама себя

Экспресс-анализ российского рынка ИБ в условиях курса на импортозамещение

"Сочные"мифы. Заблуждения, связанные с SOC

Повсеместная безопасность Cisco. Анонс новых решений. 3 ноября 2015

Cisco Secure X

Анализ угроз с помощью Cisco Threat Defense

Анализ российского рынка ИБ в контексте стратегии импортозамещения/очный семи...

Семинар «Системы сетевого управления»

Обзор решения Cisco для управления пространством IP адресов

Security and football: what's difference

Использование технологий компании Cisco

TrustSec и Identity Services Engine - надежная поддержка управления доступом ...

От SOC v0.1 к SOC v2.0

Cisco ASA. Next-Generation Firewalls

Mais de Positive Hack Days

Инструмент ChangelogBuilder для автоматической подготовки Release NotesPositive Hack Days

Как мы собираем проекты в выделенном окружении в Windows DockerPositive Hack Days

Типовая сборка и деплой продуктов в Positive TechnologiesPositive Hack Days

Аналитика в проектах: TFS + QlikPositive Hack Days

Использование анализатора кода SonarQubePositive Hack Days

Развитие сообщества Open DevOps CommunityPositive Hack Days

Методика определения неиспользуемых ресурсов виртуальных машин и автоматизаци...Positive Hack Days

Автоматизация построения правил для ApproofPositive Hack Days

Мастер-класс «Трущобы Application Security»Positive Hack Days

Формальные методы защиты приложенийPositive Hack Days

Эвристические методы защиты приложенийPositive Hack Days

Теоретические основы Application SecurityPositive Hack Days

От экспериментального программирования к промышленному: путь длиной в 10 летPositive Hack Days

Уязвимое Android-приложение: N проверенных способов наступить на граблиPositive Hack Days

Требования по безопасности в архитектуре ПОPositive Hack Days

Формальная верификация кода на языке СиPositive Hack Days

Механизмы предотвращения атак в ASP.NET CorePositive Hack Days

SOC для КИИ: израильский опытPositive Hack Days

Honeywell Industrial Cyber Security Lab & Services CenterPositive Hack Days

Credential stuffing и брутфорс-атакиPositive Hack Days

Mais de Positive Hack Days (20)

Инструмент ChangelogBuilder для автоматической подготовки Release Notes

Как мы собираем проекты в выделенном окружении в Windows Docker

Типовая сборка и деплой продуктов в Positive Technologies

Аналитика в проектах: TFS + Qlik

Использование анализатора кода SonarQube

Развитие сообщества Open DevOps Community

Методика определения неиспользуемых ресурсов виртуальных машин и автоматизаци...

Автоматизация построения правил для Approof

Мастер-класс «Трущобы Application Security»

Формальные методы защиты приложений

Эвристические методы защиты приложений

Теоретические основы Application Security

От экспериментального программирования к промышленному: путь длиной в 10 лет

Уязвимое Android-приложение: N проверенных способов наступить на грабли

Требования по безопасности в архитектуре ПО

Формальная верификация кода на языке Си

Механизмы предотвращения атак в ASP.NET Core

SOC для КИИ: израильский опыт

Honeywell Industrial Cyber Security Lab & Services Center

Credential stuffing и брутфорс-атаки