Cisco Security Day

SAFE - czyli architektoniczne podejście do bezpieczeństwa

Żyjemy w czasach, w których efektywność, wysoka szybkość działania oraz dostępność usług są kluczem do sprawnego prowadzenia biznesu. Żyjemy również w czasach przepełnionych zagrożeniami, pojawiającymi się nagle i z wielu kierunków równocześnie, a informacje o kolejnych skutecznych włamaniach, wyciekach danych, czy też o kolejnych ofiarach ransoware czy malware są codziennością. Przekłada się to często na to, że przeciętne duże przedsiębiorstwo wdraża ponad 50 różnych produktów zabezpieczających, w ten sposób próbując bronić się przed atakami. Przy tak wielu rozwiązaniach z zakresu bezpieczeństwa, dostępnych funkcjach i funkcjonalnościach, dyskusja o całościowej architekturze bezpieczeństwa wykorzystując obecnie istniejące metodologie stała się niezwykle skomplikowana, a często niemożliwa. Firmy intensywnie poszukują rozwiązań pozwalających spojrzeć na problem bezpieczeństwa od początku do końca. Rozwiązanie musi być kompleksowe, wiarygodne, ale musi też być czymś więcej niż tylko dyskusją o produkcie, czy miejscu gdzie ma on być podłączony do infrastruktury. Z tą intencją w głowach pomysłodawców, Cisco postanowiło powrócić do konceptu pod nazwą SAFE.

W ramach tej sesji omówimy nową wersję metodologii SAFE v3 oraz najlepsze praktyki w zakresie tworzenia całościowej architektury bezpieczeństwa w firmie. Usłyszysz, jak SAFE wykorzystując mechanizmy takie jak teoria gier, w połączeniu z funkcjami bezpieczeństwa i skupieniu się na zagrożeniach oraz ryzyku, pozwala uprościć tworzenie architektury bezpieczeństwa obejmującej całe atak kontinuum; Przed, W trakcie i Po (Before-During-After). Intencją jest identyfikacja zagrożeń i ryzyk w danym środowisku, a następnie wykorzystywanie najlepszych praktyk pozwalających na wybór najlepszego zestawu mechanizmów bezpieczeństwa pozwalających na skuteczne zabezpieczenie instytucji.

Deep Dive w najskuteczniejsze narzędzie anty-hackerskie

W świetle dzisiejszych zagrożeń z dziedziny cyberbezpieczeństwa walka z atakami niestety przechodzi z fazy wygodnej prewencji i blokowania incydentów w fazę niepożądanego sprzątania jak po dobrej imprezie, na której nas nawet nie było. Narzędzia jakimi dysponują administratorzy sieci nominowani do ogarnięcia problemów bezpieczeństwa niestety w ten magiczny i zautomatyzowany sposób nie dają sobie rady. Tematu bezpieczeństwa nie da się ogarnąć poprzez zaznaczenie checkboxa "Protect Me – X"…

Pomimo pozornie dużego poziomu komplikacji i zawiłości zbieranych informacji spróbujemy podejść do tematu FirePOWERa w bardziej praktyczny sposób i przeanalizować świeży atak na system monitorowania sieci zarządzającej. Następnie przejdziemy przez te najważniejsze możliwości rozwiązania, które pozwolą zrozumieć co dokładnie dzieje się na sieci i jak intepretować wygenerowane zdarzenia.

Trzymając się hasła Known You Enemy postaramy się pogłębić wiedzą zarówno o hakowaniu jak i o produkcie.

NaaS i NaaE czyli jak skutecznie wykorzystać sieć do poprawy bezpieczeństwa

Gwałtowny rozwój cyberprzestępczości w ostatnich latach, nowe celowane formy ataku dla których nie są znane skuteczne metody przeciwdziałania pokazały, że organizacje potrzebują kolejnej warstwy zabezpieczeń. Czy chodzi o kolejną warstwę zapór ogniowych a może o kolejne jeszcze lepsze oprogramowanie antywirusowe? NIE! Wykorzystajmy do tego naszą sieć LAN i WiFi. Sieć to nie tylko platforma komunikacyjną, to także znakomite źródło informacji o zachowaniu się użytkowników oraz urządzeń w sieci oraz narzędzie do wymuszenia polityki bezpieczeństwa. Jak dodamy do tego setki, tysiące nowych urządzeń podłączanych do sieci np. urządzenia mobilne, sensory itd. to uświadomimy sobie, że tylko poprzez wykorzystanie sieci jako narzędzia do monitorowania i wymuszenia zachowania się użytkowników będziemy w stanie sprostać obecnym i przyszłym wymaganiom bezpieczeństwa. Jeżeli chcesz dowiedzieć się jak wykorzystać sieć do poprawy bezpieczeństwa, przekształcić ją w nowoczesny widzący wszystko sensor bezpieczeństwa oraz skuteczne narzędzie do wymuszenie polityki bezpieczeństwa w miejscu gdzie do niej podłącza się użytkownik to ta sesja jest właśnie dla Ciebie.

Wszystko można zhackować

Bardzo widowiskowa prelekcja, w ramach której jest "wszystkiego po trochu". Prelegent pokazuje przykładowy dzień z życia przeciętnego, współczesnego Kowalskiego (od wstania z łóżka, przez podróż do pracy, zakupy i powrót do domu). Na każdym z etapów prezentowane są urządzenia i przedmioty codziennego użytku (smartphone, samochód, środki komunikacji publicznej, biletomaty, komputery, miejskie bannery i tablice informacyjne, czytniki kodów w sklepie, bankomaty, itp.) oraz ataki i nadużycia na jakie ww. przedmioty są narażone.

Celem prezentacji jest uświadomienie, że praktycznie każdy przedmiot w dzisiejszym świecie zwiera elektronikę lub/i jest podłączony do internetu -- a w związku z tym, można go zaatakować, o ile jego projektanci (i użytkownicy) nie zwrócili uwagi aspekty bezpieczeństwa i prywatność.

Pracownicy poza poszerzeniem wiedzy na temat ataków, na jakie mogą być narażeni, dowiedzą się:

• jak jeździć za darmo komunikacją miejską w Krakowie :)
• jak przyśpieszyć windę w budynku (szybki zjazd na lunch bez zatrzymania na poszczególnych piętrach)
• jak zabezpieczyć swój telefon przed kradzieżą danych
• jak wykoleić tramwaj
• jak nie zapłacić za zakupy w hipermarkecie

Poruszane tematy przedstawiane są w etyczny sposób i z zaznaczeniem obowiązującego prawa i wynikających z niego konsekwencji. Celem jest uświadomić pracowników, gdzie czaić może się zagrożenie i wyrobić w nich odpowiedni sposób "ostrożnego myślenia" i analizowania poszczególnych urządzeń, sytuacji i procesów. Po tej prelekcji, nikt już nie spojrzy tak samo na swój komputer. I toster.

A co by było gdybyś mógł cofnąć czas w DC? Analityka Tetration i bezpieczeństwo w Cisco ACI.

To pytanie z pogranicza SF nie ma na celu powrotu do przełączników Catalyst 6500, czy firewalli PIX ale raczej możliwość wejrzenia w to co się działo w przeszłości w naszym DC.

Kto się z kim komunikował? Jakie pakiety/sesje hulały po sieci około 3 miesięcy temu - wtedy kiedy np. hackerzy uzyskali dostęp do bazy danych klientów?

W dzisiejszym DC klasyczne metody badania ruchu – netflow/sflow/TAP – są trudne do implementacji ze względu na duży wolumen ruchu i ilość sesji pakietów.

To też było przyczyną dla której Cisco odeszło np. od pełnego netflow na urządzeniach Nexus.

Sesja przedstawia rozwiązanie Cisco Tetration Analytics – kompleksową platformę do analizy funkcjonowania centrum przetwarzania danych.

Tetration składa się ze sprzętowych sensorów/analizatorów ruchu w czasie rzeczywistym – przełączników Nexus 9000-EX, agentów w systemach operacyjnych, zewnętrznych źródeł danych oraz platformy analitycznej opartej o rozwiązanie Big Data.

Omówimy zastosowania w bezpieczeństwie (np. automatyczne generowanie i testowanie polityk segmentacji). Poruszymy zagadnienia mapowania aplikacji (Application Dependency Mapping - ADM), mierzenia wydajności (Application Performance Management – APM) oraz oczywiście tytułową możliwość analizy ruchu sprzed wielu miesięcy.

W drugiej części pokażemy Cisco Application Centric Infrastructure (ACI): nowoczesną, programowalną i niezawodną architekturę dla Data Center opartą o scentralizowany model zarządzania z wykorzystaniem koncepcji profili aplikacyjnych, które opisują aplikacje biznesowe w oparciu o polityki, w tym w szczególności polityki bezpieczeństwa. Skupimy się oczywiście na wbudowanym firewall, (mikro)segmentacji i integracji z zewnętrznymi usługami L4-L7 (jak firewall, IPS etc). Pokażemy jak ACI może podnieść poziom bezpieczeństwa DC, a także jak połączyc świat sieci kampusowej z DC zachowując polityki bezpieczeńśtwa w tych różnych miejscach sieci - pokażemy integrację ISE z APIC.

Zapraszamy!

Building and Maitaining Successful Security Operations Centers

Security Operations Centres can represent one of the most important investments that you may make to improve the security posture of your organization. It is also, however, one of the riskiest, frequently failing to live up to expectations and most failing outright after only a few years.

During this session, we will discuss some of the various ways that SOCs fail, but more importantly how to build and maintain SOCs that don't. We will talk about how to structure your SOC development and improvement programme for success, highlighting key areas of SOC delivery including the people, processes, technologies and even the facilities great SOCs are based on. We will also use a number of typical use cases from various industries where Cisco has been able to help our customers develop and maintain better SOCs, not only leveraging Cisco technology but also our deep experience and agnostic approach to SOC development