AVDS Vulnerability Management System - PDF
Download "AVDS Vulnerability Management System"
Mario Borges di Castro
1 DATA: Agosto, 2012 AVDS Vulnerability Management System White Paper Brazil
2 Introdução Beyond Security tem o prazer de apresentar a nossa solução para Gestão Automática de Vulnerabilidade na núvem. Como líder de Mercado em tecnologia de detecção automática de vulnerabilidades, vamos oferecer uma visão real da topografia de segurança de toda a sua rede. O AVDS é uma solução distribuida de gerenciamento de Vulnerabilidades e Risco, desenvolvida para dar o poder de gerenciar e controlar eficientemente o seu Processo de Segurança da Informação. AVDS. A solução AVDS (Automatic Vulnerability Detection System) consiste de quatro funções básicas: 1. Detecção: Descobrir todos os IP s dos dispositivos existentes na rede 2. Teste:: Automaticamente varre e testa sua rede em busca de vulnerabilidades 3. Priorização: Analisa e prioriza de acordo com o fator de risco, determinando quais vulnerabilidades são mais críticas para a sua rede 4. Remediação e Verificação: Permite ao usuário se concentrar e remediar as suas vulnerabilidades mais críticas e depois verificar automaticamente se o seu sistema está seguro. A solução AVDS audita e gerencia as vulnerabilidades de maneira automática nos ambientes de TI através de uma simples central de gerenciamento (console), enquanto descobrindo e priorizando vulnerabilidades encontradas em qualquer dispositivo na rede que fale IP. O resultado são eficientes e precisos relatórios que permitem o time de segurança de TI de focar nas tarefas que vão reduzir o risco geral da rede de forma mais rapidamente e eficientemente e com os menores recursos possíveis. A solução AVDS consiste de dois componentes: o LSS (Local Security Server), e o IS (Information Server) O LSS localiza brechas de segurança em todos os sistemas baseados em IP na sua organização, expondo as vulnerabilidades da sua rede e verificando os sistemas de seu computador para a probabilidade de ataques hostis externos. Além de fazer o mapeamento de segurança da rede da sua organização, também simula ataques de origem interna ou externa da sua rede. O IS gerencia o LSS, onde analisa todas as vulnerabilidades recebidas do LSS, e gera um relatório detalhado, especificando as brechas de segurança com várias soluções de correções, fáceis de aplicar, para cada uma das vulnerabilidades encontradas. A base de conhecimento do AVDS Management é atualizada regularmente com as mais recentes vulnerabioidades. As atualizações incluem vulnerabilidades que foram descobertas pela area de pesquisa e desenvolvimento da Beyond Security, como também por outras fontes.
3 Principais Benefícios Gerenciamento de Ativos Permite um quadro preciso e flexível dos ativos de sua rede. O AVDS automaticamente identifica e gerencia todos os sistemas de IP, produzindo um mapa abrangente da rede. O Gerenciamento de Ativos permite estabelecer os portfolios de risco, baseados nos valores dos ativos e priorização dos processos de trabalho. Sistema de Bilhetagem com Verificação de Patch Permite total controle do processo de remediação, e administra as tarefas de segurança, atribui prioridade no trabalho de correção, e confirma qual ação foi tomada para garantir a segurança da rede. Administração hierárquica Permite definer um número ilimitado de organizações, múltiplas organizações hierarquicas, múltiplos dispositivos de varreduras (LSS) e usuários através de uma única interface. Diretivas de Segurança Alguma das diretivas de política de segurança que o AVDS pode prover são as que detectam a inexistência, fragilidade das senhas e utilizações de senhas default, e detectar a instalação não autorizada de MODEM e dispositivos de armazenagem USB (pen drives). Solução de AVDS é o único Sistema de Scanning Multi Level As varreduras são efetuadas em múltiplos níveis: Sistema + Base de Dados + Rede + Aplicações + WebScans, tudo num sistema único. O AVDS se utiliza de SQL Injection e Cross Site Scripting para detectar as vulnerabilidades nas aplicações. Relatório Único e Integrado das vulnerabilidades encontradas na rede e nas aplicações sem necessidade de integrá-los manualmente. Política de comercialização por IP s A venda de licenças é baseada no número de IP s que deverão ser varridos não existindo módulos separados para Network e Aplicações. Cobertura Completa de Segurança Verificação da Segurança na Web Site e Aplicações camada 7 (CGI, PHP, PERL scripts) Testa tudo que fala IP Wifi access points e dispositivos wireless GPRS Comunicação
4 Routers, Switches, Modems, VoIP, Access Points Produtos e Serviços de Segurança de Dados Firewall, Gateway, Filtro de Conteudo, Anti-Virus Testes específcos de Sistemas Operacionais UNIX, Linux, AS-400, Novell, Windows 95/98, Windows NT, Windows 2000/2003, Windows XP, Vista e Windows 7 A Menor Taxa de falso positivo na Indústria (Menos de 0.1%). Seguro, com efeito mínimo na performance da rede; consumo de banda configurável. Relatório Diferencial A capacidade de ver as mudanças desde o ultimo scan Análise de Tendências O que foi corrigido? Quais novas brechas descobertas? Instalação e Configurção Simples e via interface Web Análise de Banner, Verificações Comportamentais, exploit enfraquecido Inclui a cobertura mais ampla de testes de segurança disponível hoje permitindo ao AVDS gerar o relatório mais preciso no Mercado. Mapeamento da Rede Detecta e evidencia novos servidores/portas/serviços adicionados à rede Nenhum Agente é requerido: atua precisamente dentro da visão do hacker Automação Total Atualizações automáticas das vulnerabilidades, automaticamente baixadas (downloaded) do nosso portal de base de conhecimento (Securiteam) Agendamento automático dos scans: Realiza scans de forma automatica (24 x 7 x 365), tudo no plano de fundo (background), liberando o usuário para se dedicar a outras responsabilidades. Integração AVDS Management foi desenhado com uma API padrão e aberta, e a armazena no formato XML possibilitando uma integração fácil (Core Impact, ArchSite, Symantec SIEM e outras). Mecanismo de Atualizações O AVDS Management Information Server (IS) é atualizado de hora em hora por default, e usa um mecanismo Pull seguro e automático do servidor central de atualizações da Beyond Security. As
5 atualizações são conduzidas baixando-se um arquivo digitalmente assinado e criptografado por PGP via HTTP, onde a conexão é iniciada a partir da rede interna (similar a um simples web surfing da rede interna clientes) e, portanto, não é necessária mudanças com configuração especial do tipo abertura de novas portas no firewall. Depois de baixar o pacote de atualização, é verificado automaticamente pelo servidor IS antes da instalação para assegurar que a atualização não foi comprometida e é autêntica. Todo o mecanismo é repetido diariamente de tal forma que o equipamento irá sempre verificar as últimas vulnerabilidades e ameaças. O processo é totalmente automático e não requer intervenção manual. Assegurando a Segurança de sua Rede Nossos scanners são desenvolvidos para assegurar que nenhum dano seja feito aos sistemas ou à rede, a não ser que propositalmente iniciamos um DoS (Denial-of-Service scan) contra a rede ou equipamento. Pela sua natureza, um ataque de DoS pode resultar num dano ao sistema e, obviamente, deveria ser monitorado de perto. Testes de DoS não estão inclusos no set up default do AVDS mas às vezes são necessários, numa base intermitente, e num ambiente controlado, para assegurar contra ataques hostis de uma natureza similar. Protegendo a sua Informação Beyond Security é dedicado à preservação da confidencialidade de todos os resultados do scan, como integridade dos dados é um fator crítico de sucesso em nossa solução de gestão de segurança. AVDS Management é uma solução auto-contida (sem necessidade de enviar os seus relatórios a um portal de terceiros). Todos os relatórios e comunicações são criptografados para garantir total proteção às informações sensíveis de sua organização. Os resultados dos scanners são enviados somente às pessoas relevantes selecionadas pelo administrador do sistema. Os relatórios enviados via também podem ser criptografados via PGP ou S/MIME para segurança adicional. Backup e Suporte Sistemas de Treinamento (via webinar) ilimitados Suporte por s grátis e ilimitados Suporte telefonico gratis e ilimitados Entrega e Instalação AVDS management pode ser entregue e instalado em até 2 semanas depois do pedido de compra. SecuriTeam A base de conhecimento da Beyond Security é fundamental para o sucesso e a contínua vantagem competitiva de nossa plataforma. O Securiteam ( é um web portal líder, de propriedade e administrado pela Beyond Security. Juntamente com o pessoal interno de P&D, SecuriTeam trabalha 24 horas por dia, 365 dias por ano, construindo novas
6 assinaturas de ataque, testando vulnerabilidades e desenvolvendo novos patchs para atualizar sua máquina de scan. O conhecimento contido no âmbito do SecuriTeam é baixado automaticamente pelo sistema de gerenciamento AVDS por volta de 24 vezes diariamente, assegurando que o sistema seja atualizado de forma constante, fazendo dele o Segundo maior portal de segurança do mundo baseado na Internet. ooo