1. © 2014 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 1
Свой или чужой?
IP-устройства на предприятии
• АндрейМосквитин
• Специалист порешениям ИБ
• amoskvit@cisco.com

2. © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены. 2

3. © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены. 3

4. © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены. 4

5. © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены. 5

6. © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены. 6
• Проприетарные или устаревшие ОС
Патчей нет в природе или они не устанавливаются
• Пароли cisco или P@$$w0rd
• Не поддерживают механизмы безопасности
Антивирус
Доменные политики, в т.ч. парольные
Аутентификация по сертификатам или 802.1x
• Требуют для себя исключений из общих правил
Чем пользуются злоумышленники

7. © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены. 7
ИЛИ
• MAC-адрес ненадёжен
• Активное сканирование ненадёжно
• Характер трафика
• Профилирование (TTL, protocols etc)
ИЛИ

8. © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены. 8
• Инвентаризация существующих устройств
• Принцип минимальных полномочий
• Оборудование корпоративного класса
• Изолировать «глупые» сегменты
+ списки контроля доступа или TrustSec и аналоги

9. © Компания Cisco и (или) ее дочерние компании, 2013 г. Все права защищены. 9
Контроль доступа к сети
Системы предотвращения
вторжений Обнаружение аномалий с
помощью NetFlow

10. security-request@cisco.com
Security-request@cisco.com