Evropský sociální fond Praha & EU: Investujeme do vaší budoucnosti 4. Bezpečnost Administrace OS Windows 1Miroslav Prágl

Bezpečnost Windows 2 Windows má pověst nebezpečného systému Local\Home vs. Enterprise Největší slabiny:  Ignorování Least User Privileges konceptu (s výjimkou Windows Vista) – kompatibilita s předchozími verzemi vs. bezpečnost  Boot-time security (BitLocker, SAM weakness) Miroslav Prágl

Least user privileges 3 Cílem je přiřadit uživateli minimální oprávnění Největším problémem jsou nekorektní aplikace Nástroje  EPAL  FileMon\RegMon\ProcMon  Standard User Analyzer  ACT (Application Compatibility Toolkit)  GPO Miroslav Prágl

Fyzický přístup 4 Jedna z historicky největších slabin Windows EFS (Encrypted FileSystem) BitLocker (software & hardware) SAM database (syskey.exe)  Brute force  Dictionary based  Hybrid based  Rainbow tables (ophcrack) Miroslav Prágl

Síťový přístup 5 Ochrana proti odposlechu / MiM attack  SMB a LDAP Signing  IPSEC  SSL, S/MIME Zabezpečení komunikace  Windows Firewall: us/network/bb aspxhttp://technet.microsoft.com/en- us/network/bb aspx  Odchozí http spojení – podceňované riziko 5Miroslav Prágl

Software Restriction Policies 6 Umožňuje nastavení podle pravidel  Hash  Certificates  Path  Internet Zone Miroslav Prágl

Buffer overflow 7 DEP HW flags Software “cookies” Miroslav Prágl

Services Permissions 8 Services SIDs Services  LOCAL SYSTEM  NETWORK SYSTEM Miroslav Prágl

Windows Updates 9 Řeší se centrálně pomocí WSUS (3.0) Běžná prax je implementace DTAP (Development, Test, Acceptance & Production) procesu Microsoft Tuesday Miroslav Prágl

Group Policy 10 Jedna ze základních částí bezpečného systému Umožňujou nejen všeobecné nastavení, (komplexnost hesla…), ale taky detailní nastavení práv na filesystem, případně registry Miroslav Prágl

Nástroje 11 MBSA – Microsoft Baseline Security Analyzer IIS Lockdown Tool – secure IIS server EventCombNT – parsování event logs SysInternals security tools ISA server Miroslav Prágl

Nejčastější problémy při nasazení 12 Servisní účty Neopatchované systémy Defaultní nastavení systému Jednoduchá hesla  Passphrase místo password 12Miroslav Prágl

Diskuse 13Miroslav Prágl

Příklady: 14 Nastavení pomocí GP IPSEC SUA MS BSA 14Miroslav Prágl

GP: hesla, auditing: 15 Miroslav Prágl

GP: ochrana CIFS proti MIM attack 16 Miroslav Prágl

GP: SW restriction 17 Miroslav Prágl

IPSEC 18 Miroslav Prágl

SUA 19 Miroslav Prágl

MS BSA 20 Miroslav Prágl

21 Zdroje: Tato přednáška vychází ze zdrojů programu “Windows ® Academic Program”: c.mspx c.mspx Skvělý cyklus přednášek Jiřího Hýzlera „Security Hardening“ Ke stažení:  (process explorer, autoruns, rootkit revealer, filemon, regmon)  MSBSA:  Onecare live safety scanner:  Ophcrack:  SUA/ACT: b45e-492dd6da2971&DisplayLang=enhttp:// b45e-492dd6da2971&DisplayLang=en  Malware Removal Starter Kit:  MS Forefront Security:  MS Network Monitor: f4d d17-2f6dde7d7aachttp:// f4d d17-2f6dde7d7aac  Stunnel / openssl : Miroslav Prágl