Juan Oliva VoIP Security Advisor Silcom

1. Juan Oliva
Security Consultant
SILCOM
04/03/2015

2. who I am @jroliva
Bio
 Pentester - Proyectos de Ethical Hacking
 Consultor de soluciones de VoIP, especialmente las enfocadas en seguridad
 Miembro académico de Elastix
 Instructor para los cursos Elastix Certified Engineer y Elastix Security Master
 Technical writer : Papper “Seguridad en Implementaciones de Voz Sobre IP”

3. Cómo protegemos
actualmente las PBX ??

4. FAIL2BAN
IPTABLES
Firewall APF
SIPCheck2

5. Pero no quiero gestionar
la seguridad en la PBX

6. Elastix SIP Firewall

7. Elastix SIP FIREWALL
Qué es ?
Es un equipo de frontera o perimetral para ser instalado sobre
una IP PBX.
El SIP Firewall es dispositivo totalmente agnóstico a la red donde esté
posicionado el servidor IP PBX , ya que funciona en modalidad mirror.
De tal forma que no es necesario realizar ninguna configuración del
lado de la central IP PBX

8. Elastix SIP FIREWALL
Como funciona ?
Dentro sus principales funcionalidades, bloquea IPs específicas o
países y protege su PBX contra potenciales intrusos que intentan
utilizar nombres de usuario y contraseñas.
Incluso previene ataques de denegación de servicio.

9. Elastix SIP FIREWALL
Cómo trabaja
Cuenta con un motor de inspección de paquetes en tiempo real (DPI)
basado en SNORT.
El SIP Firewall analiza cada paquete SIP que va hacia el sistema,
identifica aquellos que son maliciosos o anormales, bloqueando la IP
de origen.

10. Elastix SIP FIREWALL
Cómo es ?

11. Elastix SIP FIREWALL
Especificaciones técnicas

12. Revisión de
funcionalidades

13. Elastix SIP FIREWALL
Dashboard

14. Elastix SIP FIREWALL
Device

15. Elastix SIP FIREWALL
Date time

16. Elastix SIP FIREWALL
Management Access

17. Elastix SIP FIREWALL
Signature Update

18. Elastix SIP FIREWALL
Logging

19. Elastix SIP FIREWALL
Security Settings - SIP Attacks Detection

20. Elastix SIP FIREWALL
Security Settings - SIP Protocols Compilance

21. Elastix SIP FIREWALL
Security Settings - Firewall Rules

22. Elastix SIP FIREWALL
Security Settings - Firewall Settings

23. Elastix SIP FIREWALL
Security Settings - Writelist IP Addresses

24. Elastix SIP FIREWALL
Security Settings - Blacklist IP Addresses

25. Elastix SIP FIREWALL
Security Settings - Dynamic Blacklist IP Adresses

26. Elastix SIP FIREWALL
Security Settings - Geo IP Filters

27. Elastix SIP FIREWALL
Security Alerts

28. Elastix SIP FIREWALL
Tools - Administration

29. Elastix SIP FIREWALL
Tools - Diagnostics

30. Elastix SIP FIREWALL
Tools - Ping

31. Elastix SIP FIREWALL
Tools - Traceroute

32. Elastix SIP FIREWALL
Tools - Troubleshooting

33. Elastix SIP FIREWALL
Tools - Upgrade Firmware

34. Elastix SIP FIREWALL
Tools - Logs Archive

35. Cómo lo instalo en mi
red

36. Elastix SIP FIREWALL
SIP Firewall cuando Elastix PBX tiene una sola tarjeta de red (LAN)

37. Elastix SIP FIREWALL
SIP Firewall cuando Elastix PBX tiene una sola tarjeta de red (LAN)

38. Elastix SIP FIREWALL
SIP Firewall cuando Elastix PBX tiene una sola tarjeta de red (LAN) y salida directa

39. Elastix SIP FIREWALL
SIP Firewall cuando Elastix PBX tiene una sola tarjeta de red (LAN)

40. Elastix SIP FIREWALL
SIP Firewall cuando protege un conjunto de PBX IP

41. SIP Firewall
Monitoreo en tiempo real

42. Elastix SIP FIREWALL
1.- Configuración un servidor de syslog externo en Elastix SIP Firewall

43. Elastix SIP FIREWALL
2.- Detección del ataque, generando la Alerta en el sistema.

44. Elastix SIP FIREWALL
3.- En el servidor SYSLOG Se genera el evento de tipo ALERT
desde la dirección IP de Elastix SIP Firewall

45. SIP Firewall – Resumen
de funcionalidades

46. Funcionalidades de protección
l Fingerprinting de dispositivos SIP,
l Enumeración de usuarios,
l Intento de obtención de contraseñas o password crackging)
l Ataques basados en Cross Site Scripting
l Ataques basados en anomalías SIP
l Vulnerabilidades de proveedores terceros
l Servicio de actualización de lista negra dinámica para
amenazas VoIP/PBX/Gateways
l Soporte para el bloqueo basado en la ubicación geográfica
l Provee la opción de aseguramiento contra vulnerabilidades de
aplicaciones de PBX

47. SIP Firewall - Ventajas

48. Ventajas del SIP Firewall
 Equipo especializado para seguridad VoIP.
 Configuración 0 del lado de la PBX
 Posibilidad de tener un solo equipo para proteger varias PBX.
 Bloqueo en modo pro activo.
 Actualización constante de reglas ante aparición de nuevas
amenazas.
 Diversos tipos de alertas, syslog externo, email

49. Preguntas ??
Juan Oliva
joliva@silcom.com.pe
Hangouts : jroliva@gmail.com
twitter : @jroliva