Charla impartida por José "el abuelo" Parada de Microsoft Technet en el Asegúr@IT V que tuvo lugar en Zaragoza el 3 de Marzo de 2009 en las instalaciones del ITA.

1. José Parada Gimeno Ing. Preventa Sector Público [email_address]

6. Topologías existentes Redes Virtuales LAN Virtuales Redes Acopladas (Peer) VPNs con MPLS GRE VPNs nivel 3 IPSec Redes Superpuestas VPNs nivel 2 ATM F/R X.25 VPN

7. 1.Físico 2. Conexión 3. Red 4. Transporte 5. Sesión 6. Presentación 7. Aplicación SSL IPSEC PPTP L2TP Soluciones VPN

19. IAG es una solución de acceso seguro a aplicaciones a través de SSL que permite el control de acceso , autorización e inspección de contenidos para una amplia variedad de aplicaciones, gestionando además la seguridad del punto desde el que se accede . Bloqueo de ataques y tráfico malicioso para garantizar la integridad de las aplicaciones y la red Imposición de políticas para acceder a información sensible Control de acceso Salvaguarda de la información Protección de activos Basado en explorador, desde cualquier sitio y cualquier dispositivo sin necesidad de instalación en cliente

21. Cliente Gestión Autenticación Autorización Experiencia Usuario Tunelizado Seguridad Web Aplicaciones TCP Simple Otras no WEB SSL VPN Gateway Tunel : Transferir Trafico de aplicaciones con SSL Seguridad en el Cliente: Chequeo de Salud, borrado caches, etc.. Autenticación: Segura contra directorio Activo, SSO. Autorización : Permitir o denegar el acceso de los usuarios a las aplicaciones Experiencia de Usuario: Facilidad, portal de conexión, GUI..

23. Cliente Alta Disponibilidad, Gestión, Logging, Informes, Portales Multiples Autenticación Autorización Experiencia Usuario Tunelizado Seguridad Aplicaciones específicas Web Cliente/Servidor Java/Browser Embedded Exchange/ Outlook OWA Portales SharePoint Citrix Aplicación Generica Modulos para la indentificación de aplicaciónes SSL VPN Gateway ¿QUIEN? ¿QUE? ¿DONDE? ¿CUMPLE? Identificación de aplicaciones OWA … ……… ... Citrix …… .. Sharepoint . ……….... Identifiación plataforma PDA … .... Linux …… .. Windows . ………... MAC … ..... ISO7799 Corporate Governance SarbOx Basel2 Regulaciones y políticas

32. DEMO

35. DirectAccess DirectAccess Server Cliente Cliente IPsec/IPv6 Centro de Datos y Recursos Críticos del negocio Internet Usuario Intranet Red Corporativa Usuario Interno IPsec/IPv6 IPsec/IPv6 Detalles Técnicos NAP / NPS Servers Asume que la Red por debajo es siempre insegura Redefine el perímetro de la red corporativa para aislar el centro de datos y los recursos críticos del negocio Tunnel sobre IPv4 UDP, TLS, etc.

38. VPN Reconnect Situation Today Windows 7 Solution Benefits

39. Hoy Mañana Protección Acceso Los productos Forefront Edge Security and Access proporcionan protección mejorada a nivel de perímetro, y acceso orientado a aplicaciones y basado en políticas a la infraestructura corporativa de IT Protección completa e integrada contra las amenazas de Internet Plataforma unificada para todas las necesidades empresariales de acceso remoto

41. Generales http:// www.microsoft.es/todocontrolado http://www.microsoft.com/forefront/default.mspx Técnicos http://www.microsoft.com/technet/clientsecurity/default.mspx http://www.microsoft.com/technet/forefront/serversecurity/exchange/ http://www.microsoft.com/technet/forefront/serversecurity/sharepoint/ http://www.microsoft.com/technet/forefront/edgesecurity/iag/default.mspx Laboratorios Virtuales http://www.microsoft.com/technet/traincert/virtuallab/forefront.mspx