DETECTANDO Y PREVINIENDO INTRUSIONES DE RED CON …Sheyla Leacock - NotPinkCon 2019 Lic. Desarrollo de Software CSX – ISACA CTFL - ISTQB Líder de Pruebas de Software para el sector

DETECTANDO Y DETECTANDO Y PREVINIENDO INTRUSIONES PREVINIENDO INTRUSIONES

DE RED CON UN IPSDE RED CON UN IPS

Sheyla Leacock30 de Agosto de 2019

Sheyla Leacock - NotPinkCon 2019

● Lic. Desarrollo de Software

● CSX – ISACA● CTFL - ISTQB● Líder de Pruebas de

Software para el sector bancario.

● Security Researcher & Blogger

Sobre míSobre mí


Generalidades de los IDS e IPS

Clasifica ciones

Arquitec tura

Implemen tación

Componentes

ContenidoContenido

Consideraciones

¿Y ahora qué sigue?

DemosGestión de alertas


Sistemas de detección y Sistemas de detección y prevención de intrusosprevención de intrusos

Detectan amenazas, alertan y almacenan los datos encontrados.

IDS IPS

Ejecutan acciones en tiempo real para detener las amenzas detectadas.


IDS vs IPSIDS vs IPS


IDS vs IPSIDS vs IPS


Clasificaciones en base al entornoClasificaciones en base al entorno

Host based intrusion detection and prevention systems (HIDS/HIPS)

Network based intrusion detection and prevention systems (NIDS/NIPS)

Fuente: ingenieriadelaseguridad2013.blogspot.com


Clasificación en base al entornoClasificación en base al entorno


Clasificaciones según mecanismos Clasificaciones según mecanismos de detecciónde detección

Basado en reglas

Basado en anomalías

Híbrido


En estos momentos….En estos momentos….


Arquitectura de un IDS/IPSArquitectura de un IDS/IPS

Sensor #N

Sensor #2

Barnyard

2u2->ASCII

Archivo

Binariou2

Base deDatos

Cliente de administrac

ión

Sensor #1


Implementando un IDS/IPSImplementando un IDS/IPS


● Script para automatizar la instalación de los siguientes componentes:

SnorterSnorter


SnortSnort

Reglas

IP black/

white lists

Preproce

sadores


Características de SnortCaracterísticas de Snort

● Análisis de protocolos● Detección de

desbordamientos de búfer, escaneos de puertos sigilosos, ataques DOS.

● Tres usos primarios: Sniffer, packet logger y NIDPS.


PulledPorkPulledPork

● Administración y actualización automática de reglas para el IPS.


Barnyard 2Barnyard 2

● Intérprete y conversor de archivos de salida binarios.

● Permite exportar hacia base de datos.


Gestión de alertasGestión de alertas


WebsnortWebsnort


SnorbySnorby


SNEZSNEZ


DemosDemos


Demo #1Demo #1

● Ejecutando Snorter

../../V%C3%ADdeos/Opensuse/Snorter%20en%20suse.mkv


Demo #2Demo #2

● Ejecutando escaneos

../../V%C3%ADdeos/Opensuse/escaneos%20con%20zenmap%20en%20snort.mkv


Demo #3Demo #3

● Visualizando alertas con Websnort

../../V%C3%ADdeos/Opensuse/websnort%20(2).mkv


Demo #4Demo #4

● Reglas de Snort

../../V%C3%ADdeos/Opensuse/reglas%20en%20snort.mkv


¿Y ahora qué sigue?¿Y ahora qué sigue?


¿Y ahora qué sigue?¿Y ahora qué sigue?

● Personalizar las reglas● Configurar las opciones de alerta y monitoreo● Robustecer el sistema.


¿Y como podemos robustecer el ¿Y como podemos robustecer el sistema?sistema?

● Pues testeandolo

PytbullPytbull

Fuente: https://www.expertoanimal.com/5-ejercicios-para-perros-pitbull-22943.html


PytbullPytbull


Consideraciones al implementar un Consideraciones al implementar un IDS/IPSIDS/IPS

Monitoreo de alertas

Entorno

Dirección del tráfico

Objetivos de protección

Software o Hardware

Gestión de logs

Mecanismo de detección

Tipos de reglasVolumen de

tráfico

Tráfico cifrado

Recursos y procesos


Experiencias con las herramientasExperiencias con las herramientas


RecursosRecursos

● https://www.snort.org● https://github.com/shirkdog/pulledpork● https://github.com/joanbono/Snorter● https://github.com/firnsy/barnyard2● https://github.com/shendo/websnort ● http://pytbull.sourceforge.net

@sheynnie_mcr sheyla-leacock [email protected]

DETECTANDO Y PREVINIENDO INTRUSIONES DE RED CON …Sheyla Leacock - NotPinkCon 2019 Lic. Desarrollo de Software CSX – ISACA CTFL - ISTQB Líder de Pruebas de Software para el sector

Documents