Download pptx - TrustWave - Visão Geral da Solução

Network Access Control (NAC)

[email protected]

Copyright Trustwave 2008 ConfidentialCopyright 2009 Trustwave

Medidas Convencionais• Firewall e IPS no perimetro• AV no endpoint

This approach leaves a soft underbelly through which unmanaged, out-of-policy and infected endpoints can

easily gain access.

Abordagem Tradicional de Seguranca de Redes


Once a breach occurs…

A network can be taken over in minutes or in months…

…causando indisponibilidade e aumento exponencial de custos

Explorando as Vulnerabilidades da Rede


NAC Policy Components

Identificacao

Compliance

Monitoracao

Network Access Control

Verifica identidade de usuario em cada ponto da redeRastreia e monitora comportamento do usuarioImplementa e garante politicas de usuarios e gruposIntegracao facil com exchange,Ldap ou OpenLdap

Analisa casa pacote advindo de cada equipamento Deteccao contra ameacas desconhecidas (analise de protocolo)Analise de trafego em todas as camadas TCP/IPL2-L7

Monitora saude, servicos e nivel de compliance em cada endpoint do perimetroRelatorios Robustos e alertas detalhadosFlexibibildade unica na aplicacao de politicas


Ciclo de NAC Trustwave


Sem Agente− Nenhum software precisa ser

instalado− Funciona em qualquer plataforma e

qualquer sistema operacional

Independente de Infraestrutura

− Funciona em qualquer rede− Nao requer integracao com a rede

nem para discovery nem para implementacao de politicas

Virtualmente InLine− Sem impacto na rede− Sem pontos unicos de falha− Sem latencia

Competitive Advantage


NAC Policy Matrix

7

Policy Enforced Managed Unmanaged Unmanageable

Behavioral Threat

Acceptable Use

Identity

Risk Assessment

OS Patch Check N/A

AV Check N/A

AS Check N/A

FW Check N/A


Analysis & Reporting


• Descoberta de dispositivos nao permitidos

• Compliance de Anti-virus

• Compliance de patches e S.O.s

• Tratamento Diferenciado para Servidores

• Desabilita e Monitora servicos e portas

desnecessarios

Visao Geral – Trustwave NAC & PCI

9

Obrigado