HOL – FOR06

1. HOL – FOR06 MS FOREFRONT TMG (THREAT MANAGEMENT GATEWAY) PROTECCIÓN FRENTE A AMENAZASJuan Luis García RamblaMVP Windows Securityjlrambla@informatica64.com

2. Agenda • Introducción. • Configuración de Forefront. • Amenazas web: Solución Antimalware • Amenazas de correo electrónico. Malware y Spam • Protección de redes.

3. Introducción

4. Potenciando la seguridad • TMG presenta nuevas características para la lucha contra las amenazas. • Presenta funcionalidad para la defensa tanto perimetral como en la segmentación y protección de las redes interna. • Las nuevas características se suman a las funciones que contaba ISA Server 2006.

5. Nuevas funcionalidades Protección frente a amenazas • Defensa antimalware. • Filtrado URL por categorías. • Funcionalidades Antispam. • IPS.

6. ConfiguraciónForefront

7. Configuración del entorno • Las nuevas características implican un diseño coherente del entorno en función de las necesidades. • La prevención de ataques entre redes requiere la segmentación de las mismas. • Aprovechar las características multired de TMG permiten múltiples configuraciones adaptables.

8. Configuración de opciones • Cada elemento dentro de las nuevas características de Forefront, puede ser administrada y/o habilitada o deshabilitada. • Determinados componentes requieren de la actualización de las definiciones. • Otros elementos requieren de la integración con otros servicios en la organización.

9. Amenazas Web

10. Funcionalidades • TMG proporciona diferentes funcionalidades para la lucha contra las amenazas de Internet. • Solución antimalware. • Aplicación de filtros. • Inspección de tráfico.

11. Configuración antimalware • Definido a través de las reglas HTTP, permite el uso del motor antimalware ya integrado en TMG. • Es posible la detección de malware en tráfico HTTPS en escenarios de inspección HTTPS con TMG. • Adicionalmente a la configuración global, puede ser definido específicamente a través de las reglas. • Es necesario la actualización de las definiciones para una defensa eficiente.

13. Detección de malware Los mensajes pueden ser personalizados en base a variables

14. Aplicación de filtros • Adicionalmente a la aplicación del filtro de aplicación HTTP de ISA server, TMG presenta un nuevo filtrado de categorías Web. • Permite de una forma rápida el bloqueo de diferentes URL con contenido inadecuado o dañido. • Las categorías aunque previamente diseñadas pueden ser modificadas.

15. Inspección HTTPS

16. La problemática del trafico cifrado • Aunque una necesidad, el tráfico HTTP-S constituye un mecanismo para la entrada de amenazas a una organización. • Malware o accesos no deseados, llegan enmascarados a través de un tráfico cifrado.

17. HTTP-S Inspection • Ofreciendo una conectividad seguridad TMG garantiza el análisis del tráfico cifrado. • Los módulos de protección web son aplicados también sobre el tráfico HTTPS si se implementa esta característica.

19. Implementación inspección HTTPS

20. ¿Como trabaja? • Establece una conexión segura al sitio web requerido y copia los detalles del certificado del sitio web. • Crea un nuevo certificado SSL con los detalles y con un nuevo certificado llamado inspección de HTTPS. • Presente el nuevo certificado al cliente y establece un túnel SSL con él.

21. El certificado de inspección • El certificado generado para la impersonalización del sitio web puede ser generado mediante dos métodos: • Usando el propio Forefront TMG. • Usando una entidad certificadora local.

22. Despliegue del certificado • Realizado manualmente. • Creación manual de GPO. • A través del asistente en TMG para desplegar y aplicar el certificado.

23. Excepciones • En determinadas circunstancias puede ser requerido la no inspección de tráfico HTTPS. • TMG proporciona funcionalidades para la aplicación de excepciones.

24. Notificación de la inspección HTTPS

25. Configuración • Los usuarios pueden ser notificados del proceso de inspección HTTPS. • Es necesario tener habilitado y configurado el cliente firewall de TMG. • Los binarios del cliente firewall para TMG se encuentran en el instalador de TMG.

26. Puerto 1745 • El procedimiento de notificación de TMG a los clientes se realiza a través del puerto UDP 1745. • Para permitir dicha conexión hay que crear una regla de acceso permitiendo dicho tráfico entre localhost y la/s red/es de clientes.

28. Protección del correo electrónico

29. Configuración antispam • TMG se integra con Exchange Server y Forefront Security for Exchange / Forefront Protection. • Permite el control de tráfico de EdgeSync entre en servidor perimetral de Exchange (EDGE Transport Server) y el servidor cocentrador de transporte (HUB Transport Server). • Permite la configuración de caraterísticas antimalware y antispam de Forefront Protection y Exchange Server.

30. Escenario • Requiere de un escenario específico para el uso de dicha característica. http://technet.microsoft.com/es-es/library/ee338733(en-us).aspx

32. Protección de redes

33. Introducción • Adicionalmente a las funcionalidades de Inspección HTTPS, TMG cuenta con características para paliar amenazas en las redes. • Diferenciado entre dos funcionalidades: • NIS. • Características tradicionales de ISA Server.

34. Configuración IPS • Permite el filtrado y la detención de ataques de vulnerabilidades basados en firmas. • Ataques de Buffer overflows, ejecución remota de código, XSS, etc., pueden ser prevenidas a través de esta característica. • Permite la actualización de las firmas a través del servicios de Update Center.

36. TechNews de Informática 64 Suscripción gratuita en http://www.informatica64.com/technews.aspx

37. Contactos • Informática 64 • http://www.informatica64.com • i64@informatica64.com • +34 91 146 20 00 • Juan Luis García Rambla • jlrambla@informatica64.com