CParty 2010

1. ENDIAN
Una opción free de seguridad perimetral
www.samuraiblanco.org

2. AGENDA
• Concepto de firewall
• Tipos de firewalls
• UTM (Unified Threat Management o Gestión Unificada de Amenazas)
• ENDIAN
 (Taller práctico - demo)
www.samuraiblanco.org

3. Concepto de firewall
•Dispositivo para bloquear el acceso no
autorizado, permitiendo al mismo tiempo
comunicaciones autorizadas.
•Todas las comunicaciones que pasan a través
del firewall y que no cumplan con los criterios
de seguridad especificados son bloqueadas.
www.samuraiblanco.org

4. Tipos de firewalls
• Aplicación de pasarela: Pueden exigir
mucho rendimiento de máquina por que
“asegura” a nivel de aplicaciones especificas
como por ejemplo FTP o Telnet.
www.samuraiblanco.org

5. Tipos de firewalls
• Circuito a nivel de pasarela
Una vez establecida una conexión TCP o
UDP la “asegura” y los paquetes pueden
transmitirse entre los puntos sin ningún
control.
www.samuraiblanco.org

6. Tipos de firewalls
• De filtrado de paquetes o capa de red (Complicado de
configurar pero es considerado uno de los principales tipos de firewalls por su eficacia)
Trabaja en la capa de red filtrando paquetes IP a
nivel de distintos campos (dirección IP
destino/origen, etc.)
Permite comúnmente filtrados en campos como
puerto origen y destino, o a nivel de la capa de
enlace de datos (MAC).
www.samuraiblanco.org

7. Tipos de firewalls
• De capa de aplicación
Se adapta a características propias de los
protocolos de esta capa. Ejemplo:
HTTP  control de contenidos
Denominado proxy y puede hacer NAT
(oculta direcciones de red de sus equipos
clientes).
www.samuraiblanco.org

8. Tipos de firewalls
• Firewall personal
Clase especial de firewall instalado en un
computador, filtrando las comunicaciones
entre dicho computador y el resto de la red.
www.samuraiblanco.org

9. UTM
(Unified Threat Management o Gestión Unificada de Amenazas)
• Dispositivo de red que además de ser
firewall, incluye entre otros los
siguientes servicios:
Antivirus perimetral, IDS, IPS, proxy,
VPN, control de contenidos, DHCP
Server, etc.
www.samuraiblanco.org

10. ENDIAN
www.samuraiblanco.org

11. ENDIAN
• Entre otras funcionalidades:
 Soporte VoIP/Protocolo SIP
 Detección de Portscan
 Proxys HTTP y FTP
 Anti-virus perimetral
 VPN
 NAT
 Control de Contenidos
www.samuraiblanco.org

12. ENDIAN
(Taller práctico - demo)
http://demo.endian.com
Login : admin
Password : efw_demo
www.samuraiblanco.org

13. Gracias
www.samuraiblanco.org
eMail: samuraiblanco@gmail.com
Twitter: @samuraiblanco
www.samuraiblanco.org