Agenda Introducción Objetivos Arquitectura CONSENSUS Resultados Conclusiones y líneas futuras
Introducción Seguridad: problema prioritario La tecnología evoluciona (crecimiento de las redes) Crecen los peligros (minimizar riesgos) Estrategia preventiva: Medidas organizativas y operacionales Testeos de seguridad periódicos Informar de vulnerabilidades Sistema CONSENSUS: VDS para la automatización de testeos de seguridad Metodología OSSTMM
Investigación
Introducción VDS: Vulnerability Detection System Open Source Security Testing Methodology Manual (OSSTMM) Sistema de automatización Módulos del VDS Consensus Base Gestión BBDD Análisis Sondas
Agenda Introducción Objetivos Arquitectura CONSENSUS Resultados Conclusiones y líneas futuras
Objetivos Implementar una herramienta que mediante la automatización proporcione una reducción del tiempo de testeo Almacenamiento organizado de informes y análisis Testeos periódicos Facilitar el procesamiento de la información Módulo de análisis
Objetivos Combinación de creatividad, conocimiento, práctica, aspectos legales y regulaciones Método Características de un test de seguridad Cuantificable Consistente y repetible Válido hasta mañana Basado en el mérito de testeador A fondo Ha de cumplir con las leyes locales e internacionales y con el derecho humano a la intimidad
OSSTMM Secciones Information security Process Security Internet Security Communications Security Wireless Security: 802.11 Physical Security
Herramientas OSSIM Internet Scanner Retina Network Scanner AATools IPTools Landguard Network Security Scanner
Objetivos
Agenda Introducción Objetivos Arquitectura CONSENSUS Resultados Conclusiones y líneas futuras
Arquitectura CONSENSUS Procedimientos automatizados para detectar vulnerabilidades Utilidades "Open source" Diseño modular Base ? Linux Debian 2.6.9 Gestión Interfaz Web Control de Sondas (Intranet, Internet, Wireless y DMZ) Acceso seguro Base de Datos PostgreSQL Almacenamiento Análisis Informes Visualización de los resultados 4 tipos de sondas
Arquitectura CONSENSUS
| Página siguiente |