Präsentation BalaBit: Analyse digitaler Spuren administrativer Netzzugriffe

BalaBit Shell Control Box Analyse digitaler "Spuren" administrativer Netzzugriffe Martin Grauel [email_address] +49 170 8067 345

BalaBit IT Security - Unternehmensprofil
BalaBit ist führend im Bereich Kontrolle, Monitoring und Auditierung von remoteadministrativem Zugängen -> Shell Control Box
BalaBit bietet Lösungen zum Aufbau einer kompletten Log-Infrastruktur -> syslog-ng Store Box, syslog-ng PE
BalaBit IT Security
HQ in Budapest
BalaBit IT Security GmbH in München seit 2007
Globales Partnernetzwerk und weltweite Kundenbasis

Agenda IT-Forensik und Herausforderungen SCB als Baustein in der IT-Forensik SCB – Sonstige Features Fazit – SCB und Forensik Einsatzbereiche und Anwendungsszenarien

IT-Forensik

IT-Forensik – klassische Vorgehensweise
I dentifizieren
Welche relevanten Beweismittel sind vorhanden und wie können diese sichergestellt werden? (Disk, RAM etc.)
S ichern
Beweismittelsicherstellung
A nalysieren
wer, was, wo, wann, womit, wie, weshalb
P räsentieren
Dokumentation
Überzeugende, zielgruppenorientierte Präsentation

IT-Forensik – Schwierigkeiten
Spurenvernichtung durch Täter
Spurenvernichtung durch Opfer
Integrität der Beweismittel
Datenveränderung durch Sicherungsprozess
zu analysierende Datenmenge steigt
...

Herausforderung der Administration
Unternehmen sichern Ihre Systeme und Daten gegen unberechtigte Zugriffe über Firewalls, IDP-Systeme …
… aber was ist mit berechtigten, uneingeschränkten Zugriffen von Administratoren?
Administration und Forensik:
Beweismittelvernichtung
Beweismittelintegrität

BalaBit SCB – Baustein in der IT-Forensik Transparente Kontrolle , Aufzeichnung und Auditierung von administrativen Zugriffen

BalaBit SCB – Baustein der IT-Forensik Transparente Kontrolle , Aufzeichnung und Auditierung von administrativen Zugriffen

SCB – Aufzeichnung

SCB – Session Audit

Granulare Kontrolle der Administrationszugriffe
Gateway-Authentisierung
4-Augen Prinzip
Kontrolle der Protokoll-Channels
Inhaltsbasierte Indexierung
Alerting and Reporting
… “ psychologische” Barriere nicht zu unterschätzen ...
Sonstige Features ...

Einsatzbereich und Anwendungsszenarien Policy Compliance SLA Hohe Sicherheitsanforderungen Vertrauliche Daten Outsourcing/Hosting Managed Service Troubleshooting Recovery Forensics Cloud Computing

Fazit – SCB und Forensik I dentifizieren
Unabhängigkeit von Client- und Serversystem
Effiziente Sucher relevanter Sessions
Signatur, Verschlüsselung und Zeitstempel der Audit-Trails
S ichern A nalysieren P räsentieren
Einfache Sicherung der Beweismittel ohne Beeinträchtigung von Client- und Serversystemen
Effiziente Analyse der Session Metadaten und Audit-Trails (inkl. Rohdaten)
Audit-Player als Präsentationstool

Last but not least ... Schützen Sie Ihre Administratoren!

Q & A Vielen Dank für Ihre Aufmerksamkeit ...

Präsentation BalaBit: Analyse digitaler Spuren administrativer Netzzugriffe

by NETFOX AG on Jun 01, 2010

Accessibility

Categories

Tags

Upload Details

Usage Rights

1 Embed 7

Statistics

Präsentation BalaBit: Analyse digitaler Spuren administrativer Netzzugriffe — Presentation Transcript