Akademik Sunum

1 / 26

Sıra	DOSYA ADI	Format	Bağlantı
01.	Kullanıcı Tarafı Güvenliği	pptx	Sunumu İndir Sunuyu İndir Sunumu İndir

Transkript

[1]

Mehmet Fatih Zeyveli CISSP fatih@beyaz.net Kullanıcı Tarafı Güvenliği

[2]

Giriş Güvenlik Kuralı : “Client Side Security does not Work”

[3]

Neden? • • • • • • • • • • • Bilgisayarların kullanıcıların kontrolünde olması, Çok sayıda kullanıcı bilgisayarı bulunması, Farklı kullanıcıların farklı taleplerinin olması, Kullanıcı, Bilgi İşlem, yönetim uyumsuzluğu, Tehditlerin artmış olması, Uygulamaların artması ve karmaşıklaşması, Uygulamaların ticari kaygı ile yeterli test yapılmadan piyasaya sürülmesi. Server tarafındaki zayıflıklar, Şifre zayıflıkları, Hukuki sıkıntılar. Kullanıcıların bilgisizliği,

[4]

Kullanıcıların bilgisizliği • • • • • Sistemlerin karmaşıklığı, Kullanıcıların yeterli bilgi ve eğitiminin olmaması, Programları güvenlik için ayarlamanın zorluğu, Teknolojilerin hızlı gelişmesi, Her türlü program ve bilgiye kolayca erişebilme.

[5]

İstatistikler • • • • • • 92% of IT managers report that spyware has infected their organizations -2004 Harris Poll Dell estimates that spyware now triggers more than 20% of their support calls Forrester survey found that 17% of systems are infected with spyware, and 7% of help desk calls are due to spyware Protects Approximately $11.5 million in proprietary information was reported stolen in 2004. By first-half 2004, 90% of Global 1000 enterprises will have experienced an internal network disruption. Over the first six months of 2004, there were over four- and-a-half times the number of viruses and worms as the same period in 2003.

[6]

İstatistikler

[7]

Tehditler

[8]

Zararlı uygulamalar • • • Virus Trojan Worm

[9]

Diğer Tehditler • • • • • Saldırılar – Exploitler – Ağı dinleme – Spoofing Kandırma (Social Engineering) Kimlik Hırsızlığı (Fraud) Keylog Spam

[10]

Sonuçlar

[11]

Getirdiği Sorunlar • • • • • Veri Kaybı Veri Çalınması Maddi Kayıp Süre Kaybı (bilgisayarların kapalı olması) Bakım Maliyetinin artması

[12]

Çözümler

[13]

“Clien Security” uygulamaları Anti-Virus Anti-Spyware • • • Personel Firewall • Dijital Sertifika • Server Tarafı teknolojileri – Firewall – Antivirus gateway – IDS/IPS – Content Filtering – Port Filtering • • • • Avantajları • Yetenekli uygulamalar Dezavantajları Maliyet Düzenli güncelleme gerektirmesi Yeni çıkan saldırıları tanımama Farklı saldırılara karşı zayıf.

[14]

Thin Client Dummy Terminal : Tüm işlemler sunucuda, sadece ekranlar aktarılıyor. Avantajları • • Tek noktada güvenlik Merkezi kontrol Dezavantajları • • • • Pahalı Network bağımlı Çok uygulamalı ortamlarda sıkıntılı Ses ve görüntü uygulamalarında sıkıntılı

[15]

Merkezi Kullanıcı ve kısıtlama Active Directory, Group Policy : Neye İzin verilip, neye izin verilmediğinin belirlenmesi. Avantajları • Merkezi Kontrol Dezavantajları • Active Directory gerektirmesi, • Ayarlama zorluğu, • Tanımlanmamış tehditleri engelleyemez, • Düzenli takip ve güncelleme gerekir, • Microsoft uygulamalarında yetenekli, diğer uygulamalarda zayıf • Admin, local admin kullanıcısı tehlikeli, • Fazla sınırlandırma, kullanımı engelleyebiliyor.

[16]

Açık Kaynak sistem ve uygulama kullanımı Avantajları • • Güvenilir Ucuz Dezavantajları • • • • Zor Alışkanlık yok Görsellik zayıf Tanıtım zayıf

[17]

Restore on Boot (Açılışta Bilgisayarı yenileme) Avantajları • • • • • Bilgisayara yüklenen zararlı, zararsız tüm uygulamalar silinir. (virus, trojan vb) Her türlü ayar ilk haline alınır, Bakım maliyetleri minimuma iner, Bilgisayarlar daha çok aktif olurlar, Kullanıcıya sınırlandırma getirmez Dezavantajları, • Zararlı uygulamalar bilgisayar kapatılana kadar devrede olabilir, • Yeni uygulama kurulumu zordur, • Kullanıcıya sınırlandırma getirmez, • Lüzumlu bilgiler silinebilir, • Güncelleme zordur.

[18]

White List Sadece izin verilen uygulamaların çalışması, Avantajları • Bilinmeyen ve gelecek tehditlere karşı koruma sağlar, • White-List otomatik oluşturulur, • Güncelleme ihtiyacı yoktur, • Kullanıcıları yeni uygulama çalıştırma haricinde sınırlandırmaz, • Bakım maliyetlerini düşürür, • Network bağımlı değildir Dezavantajları • Yeni uygulama çalıştırılmak istenirse white-list e eklenmesi gerekir, • Kullanıcılar sevmez,

[19]

Deep Freeze Her açılışta diski ilk haline getirir. Klasör silinse Format atılsa Masaüstü ayarları değiştirilse Yeni program yüklense Virus bulaşsa İşletim sistemi bozulmalarını engeller. Zararlı programların buluşmasını engeller. (virus, trojan, worm vb.) Yönetimi kolaylaştırır. Kullanıcıya sınırlandırma getirmez. (Bilgisayarın Disket ve CD'den açılış özelliği BIOS'dan kapatılmalıdır)

[20]

Deep Freeze Özellikler Garantili bir teknolojisi vardır. (kopyalama yapmaz) 5.000.000 dan fazla lisanslı kullanıcısı vardır. Windows'un çekirdek seviye sürücülerini değiştirerek sağlar. Açılışda zaman kaybı yoktur, Diske ek bir yük getirmez, (hatta disk yükünü azaltır), Windows ve Mac %100 uyumludur. Disklerin bir kısmı dondurulmuş (frozen), bir kısmı açık (thawed) burakılabilir. Uzaktan yönetilebilir, Güncelleme Yapılabilir, Silinmeyen disk oluşturulabilir,

[21]

Deep Freeze Özellikler Ağ ortamında merkezden yönetilebilir, Ağ ortamında merkezden yüklenebilir, Deep Freeze ayarları merkezden değiştirilebilir, Güncelleme Yapılabilir, Silinmeyen disk oluşturulabilir,

[22]

Deep Freeze Configuration Admin Farklı yükleme dosyaları oluşturabilir. Yükleme dosyaları ile ilgili her türlü ayar bu programla yapılır.

[23]

Deep Freeze Configuration Admin Farklı Deep Freeze konfigurasyon dosyaları oluşturulabilir. Deep Freeze kurulumları için farklı yetkilerde kullanıcılar oluşturulabilir. Tek kullanımlık şifre oluşturulabilir. Hangi sürücülerin dondurulacağı belirlenbilir. Bilgisayarların otomatik kapanma veya yeniden açılma saatleri belirlenebilir. Windows ve Anti-virus güncelleme ayarları belirlenebilir, Silinmeyen disk oluşturulabilir,

[24]

Deep Freeze Server Console

[25]

Deep Freeze Server Console Merkezden tüm Deep Freeze yüklü bilgisayarları görür ve kontrol eder, Gruplar oluşturulabilir, Deep Freeze ayarları merkezden tek tek veya topluca değiştirilebilir, Bilgisayarlar merkezden açılıp kapatılabilir,

[26]

Teşekkürler