SISTEMAS DE INFORMAÇÃO
This presentation is the property of its rightful owner.
Sponsored Links
1 / 13

UFSC / INE / CTC PowerPoint PPT Presentation


  • 77 Views
  • Uploaded on
  • Presentation posted in: General

SISTEMAS DE INFORMAÇÃO Segurança em Computação Distribuída. UFSC. OSSEC HIDS. Grupo: Paulo Laux Poliane Brito. UFSC / INE / CTC. Tópicos. Introdução Intrusão Classificação Detecção IDS HIDS OSSEC HIDS. UFSC / INE / CTC. Introdução.

Download Presentation

UFSC / INE / CTC

An Image/Link below is provided (as is) to download presentation

Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author.While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server.


- - - - - - - - - - - - - - - - - - - - - - - - - - E N D - - - - - - - - - - - - - - - - - - - - - - - - - -

Presentation Transcript


Ufsc ine ctc

SISTEMAS DE INFORMAÇÃO

Segurança em Computação Distribuída

UFSC

OSSEC HIDS

Grupo:

Paulo Laux

Poliane Brito

UFSC / INE / CTC


Ufsc ine ctc

Tópicos

  • Introdução

  • Intrusão

    • Classificação

    • Detecção

  • IDS

    • HIDS

  • OSSEC HIDS

UFSC / INE / CTC


Ufsc ine ctc

Introdução

  • Hoje em dia, as ferramentas de segurança são necessárias.

  • Sendo assim, o IDS (Intrusion Detector System), tem como um dos objetivos principais:

  • Detectar a tentativa de intrusão no sistema ou

  • Identificar algum usuário legítimo que está fazendo mau uso do Sistema.

UFSC / INE / CTC


Ufsc ine ctc

Intrusão

  • O que é?

  • Intruso: alguém que tenta invadir um sistema ou fazer mau uso do mesmo.

  • Usuário Legítimo x Intruso

  • Para identificá-los é estabelecido uma política de segurança.

É a expressão formal das regras pelas quais é fornecido acesso aos recursos tecnológicos da empresa.

UFSC / INE / CTC


Ufsc ine ctc

Intrusão

  • Classificação

  • Devido ao Mau Uso do Sistema ataques realizados a pontos fracos do sistema.

  • Devido a Mudança de Padrão mudanças de uso em relação ao padrão normal do sistema.

  • Detecção

  • No de tentativas de login;

  • No de conexões;

  • Volume de dados trafegando no segmento de rede.

  • Utilização de CPU;

  • I/O de disco;

  • Uso de memória

  • Atividades dos usuários;

UFSC / INE / CTC


Ufsc ine ctc

Intrusion Detection System (IDS)

  • IDS

Detecta e notifica as tentativas de intrusão, analisando e capturando os pacotes que estão trafegando na rede.

  • Procura identificar evidências de um ataque em andamento, podendo emitir alarmes, ou executar uma ação automática;

  • Pode ser um hardware, software ou a combinação dos dois.

    Resumindo: Ele inspeciona o conteúdo do tráfego da rede para procurar e desviar possíveis ataques.

UFSC / INE / CTC


Ufsc ine ctc

Intrusion Detection System

  • Classificação

  • Baseados em Rede : NIDS

Monitoram backbones de rede e procuram assinaturas de ataque são chamados.

  • Baseados em Hosts : HIDS

Defendem e monitoram os SO’s e sistemas de arquivos contra sinais de invasão.

  • Distribuídos

Funcionam como sensores remotos e se reportam a uma estação de gerenciamento.

UFSC / INE / CTC


Ufsc ine ctc

Host-based Intrusion Detection System

  • HIDS

Instalado em servidores e/ou máquinas específicas, alerta:

  • Sobre ataques ocorridos contra a própria máquina ou em seus agentes;

  • Avalia a segurança com base em arquivos de logs do SO, logs

    de acesso e de aplicação;

  • Asseguram ataques baseados em protocolos de criptografia (HTTPS);

  • Interpretam a atividade da rede e detectam ataques em todas as camadas do protocolo.

UFSC / INE / CTC


Ufsc ine ctc

Host-based Intrusion Detection System

  • Exemplo:

Login sem sucesso em aplicações que utilizam

autenticação de rede

O IDS informará ao administrador de rede que existe um usuário

tentando utilizar uma aplicação que ele não tem permissão.

UFSC / INE / CTC


Ufsc ine ctc

OSSEC HIDS

  • Opensource.

  • Desenvolvido por um brasileiro: Daniel Cid.

    Realiza operações de análise de logs,

    Integridade de Sistema, alertas e respostas ativas.

  • FreeBSD

  • RedHat

  • Ubuntu

  • Debian

  • OpenBSD

  • Slackware

  • Solaris

  • AIX

  • MacOSX

  • Fedora Core

  • Suse

  • Windows XP/2000

UFSC / INE / CTC


Ufsc ine ctc

OSSEC HIDS

  • Modos de Funcionamento

  • Local

Somente na máquina local.

Instalação é simples e

customizável para apenas um

sistema.

UFSC / INE / CTC


Ufsc ine ctc

OSSEC HIDS

  • Modos de Funcionamento

  • Agente

Centraliza os logs no servidor central de logs monitorado pelo OSSEC.

A comunicação entre o servidor e os agentes é segura (criptografada e autenticada), tendo cada agente uma “chave de autenticação” no servidor.

UFSC / INE / CTC


Ufsc ine ctc

OSSEC HIDS

  • Modos de Funcionamento

  • Servidor

Analisa e une os logse informes de vários agentes.

UFSC / INE / CTC


  • Login