Презентация Мобильный офис глазами пентестера Дмитрий Евтеев (Positive Technologies) онлайн
На нашем сайте вы можете скачать и просмотреть онлайн доклад-презентацию на тему Мобильный офис глазами пентестера Дмитрий Евтеев (Positive Technologies) абсолютно бесплатно. Урок-презентация на эту тему содержит всего 13 слайдов. Все материалы созданы в программе PowerPoint и имеют формат ppt или же pptx. Материалы и темы для презентаций взяты из открытых источников и загружены их авторами, за качество и достоверность информации в них администрация сайта не отвечает, все права принадлежат их создателям. Если вы нашли то, что искали, отблагодарите авторов - поделитесь ссылкой в социальных сетях, а наш сайт добавьте в закладки.
Оцените презентацию от 1 до 5 баллов!
- Тип файла:ppt / pptx (powerpoint)
- Всего слайдов:13 слайдов
- Для класса:1,2,3,4,5,6,7,8,9,10,11
- Размер файла:1.37 MB
- Просмотров:54
- Скачиваний:0
- Автор:неизвестен
Слайды и текст к этой презентации:
№1 слайд
Содержание слайда: Мобильный офис глазами пентестера
Дмитрий Евтеев (Positive Technologies)
№2 слайд
Содержание слайда: Предисловие
Бизнес требует доступности всех ИТ-сервисов из любой точки земного шара и с любых мобильных устройств…
Чем это может обернуться?
№3 слайд
Содержание слайда: Основные точки входа в корпоративные сети
веб-приложения
интерфейсы удаленного администрирования
удаленный доступ к сети
VPN-шлюзы
Доставка приложений через веб-сервисы
рабочие станции пользователей
беспроводные сети
сервисы инфраструктуры (базы данных, сторонние приложения и т.п.)
№4 слайд
Содержание слайда: Стандартная схема построения корпоративной ИС
Типовые сценарии атаки
На Active Directory
На сервера аутентификации
На оборудование
На каналы связи
На VPN-шлюзы
На пользователя
№5 слайд
Содержание слайда: Как действует атакующий
Атакующий идет по пути наименьшего сопротивления!
№6 слайд
Содержание слайда: Проблема парольной защиты
Более половины пользователей в Российских компаниях используют цифровые пароли
http://www.ptsecurity.ru/download/PT-Metrics-Passwords-2009.pdf
Политика сложности используемых паролей в сетях Microsoft имеет известные недостатки
Чем больше сотрудников в компании, тем выше вероятность успешной атаки
За последние три года (!) в ходе проведения тестирований на проникновение не было ни одного случая, когда не удавалось получить список всех идентификаторов Active Directory с использованием указанной атаки
№7 слайд
Содержание слайда: Агрессивный режим IPSEC
№8 слайд
Содержание слайда: Основной режим IPSEC
Pre-shared key и GroupName могут быть восстановлены путем перебора
Могут быть найдены в свободном корпоративном доступе
Подробные инструкции по настройке
Сохраненные конфигурации
Могут быть получены с использованием других сценариев атак
№9 слайд
Содержание слайда: Чем опасен удаленный доступ к сети
Классический удаленный доступ к сети (IPSEC/PPTP)
Пользователь обладает административными привилегиями в своей системе
Доставка приложений через веб-сервисы (eq Citrix)
Пользователь обладает локальным доступом к ОС
Пользователь может расширить свои знания о существовании всех опубликованных приложениях
Пользователь из одной точки может получить сетевой доступ к любым опубликованным приложениям (в случае отсутствия правильной фильтрации)
№10 слайд
Содержание слайда: Citrix Jailbreak (1/2)
№11 слайд
Содержание слайда: Citrix Jailbreak (2/2)
http://ikat.ha.cked.net/Windows/
№12 слайд
Содержание слайда: Резюме
Удаленный доступ к корпоративной сети через легитимный канал очень привлекателен с позиций атакующего
Основные недостатки при организации удаленного доступа к корпоративной сети
Использование паролей, вместо цифровых сертификатов
Повсеместное использование нестойких паролей (!)
Отсутствие безопасной сегментации сети
Недостаточное разграничение сетевого доступа
Отсутствие мониторинга аномалий и начала атаки
№13 слайд
Содержание слайда: Спасибо за внимание!
Вопросы?
devteev@ptsecurity.ru
http://devteev.blogspot.com/
Скачать все slide презентации Мобильный офис глазами пентестера Дмитрий Евтеев (Positive Technologies) одним архивом:
