Apresentação do web seminário de hardening

1. Hardening
Gustavo C. Lima

2. Agenda
Ø O que é hardening ? ...
Ø Onde tudo começa... A visão Hacker/Cracker...
Ø Quais são as maiores ameaças ?
Ø DDoS / SQLinjection / XSS / 0-day / Exploits
Ø O que assegurar – Entender o cliente e o negócio para depois
assegurar
Ø Assegurando servidores e sistemas operacionais
Ø Opensource versus Supported
Ø Rede
Ø Configurando no servidor e equipamentos

3. Agenda
Ø O que é hardening ? 2 ...
Ø Servidores Web
Ø Segurança no Apache
Ø Módulos e parametrizações
Ø Segurança no nginx
Ø Módulos ?
Ø Cache Varnish
Ø Quais são as maiores ameaças ?
Ø DDoS / SQLinjection / XSS / 0-day / Exploits
Ø O que assegurar – Entender o cliente e o negócio para depois
assegurar
Ø Assegurando servidores e sistemas operacionais
Ø Opensource versus Supported
Ø Rede
Ø Configurando no servidor e nos equipamentos

4. O Que é Hardening ?

5. Onde tudo começa.....

6. Hacker

7. Hacker
“Depois que inventaram o Google, o Youtube e a Wikipédia, até
a minha avó sabe hackear.”

8. (IN)Segurança

9. Segurança

10. Segurança

11. Core Business

12. Assegurando Servidores / Sistema Operacional
Ø Sistema Operacional Atualizado ?
Ø Controle de Acesso ?
Ø Partições noexec/exec
Ø Tuning – Sysctl.conf
Ø Preciso de patch de segurança para o Kernel do Linux ?
Ø Rede – Foi dimensionada corretamente ?

13. Rede

14. Rede
Ø Balanceadores de Carga L4 & L7
Ø Otimizadores -WAAN
Ø Roteadores
Ø Switches L2 & L3
Ø Tuning
Ø Hardening
Ø Monitoração de eventos – todos os
eventos ?!

15. Rede

16. Rede

17. Servidores Web

18. Servidores Web

19. Servidores Web
Ø Compilar ou download do pacote
Ø Parametrização
Ø Módulos
Ø Performance & Segurança
Ø Integração com camada Aplicacional – JAVA
Ø Jboss / WebLogic

20. Servidores Web
Ø Compilar ou download do pacote
Ø Parametrização
Ø Módulos
Ø Performance & Segurança
Ø Integração com camada Aplicacional – JAVA
Ø Jboss / WebLogic – é possível ?????

21. Servidores de Cache
Ø Compilar ou download do pacote
Ø Parametrização
Ø Segurança
Ø Camadas com Web

22. Servidores de Cache

23. Servidores de Cache + Load Balance

24. Performance

25. Performance
Ø Assegurar, mas sem perder performance
Ø Parametrização
Ø Segurança
Ø Camadas com Web

26. Segurança
Ø Soluções prontas versus caseiras?
Ø Appliances
Ø IDS/IPS/HIDS
Ø Atomic Linux
Ø Conhecer o inimigo
Ø Ambientes de homologação
Ø Disaster & Recovery

27. Criptografia

28. Suporte – Dia a DIA

29. Monitoração
“Sempre monitore o seu ambiente, isso
poderá salvar o seu sono e o seu emprego.”

30. Fui Atacado, e agora ?

31. Carreira