Презентация "Средства анализа защищённости. Internet Scanner" - скачать презентации по Информатике

Август 30, 2022

Главная
Информатика
Презентация "Средства анализа защищённости. Internet Scanner" - скачать презентации по Информатике

Содержание

2. Средства защиты сетей МЭ Средства анализа защищённости Средства обнаружения атак Одна из составляющих комплекса средств сетевой
3. TCP/IP NetBEUI IPX/SPX Анализ защищенности на уровне сети
4. Средства анализа защищённости Net Recon HackerShield Retina Internet Scanner Nessus Security Scanner CyberCop Scanner SARA SAINT
5. Net Recon HackerShield Retina Internet Scanner Nessus Security Scanner CyberCop Scanner SARA SAINT Работа из команд-
6. Этапы анализа защищенности на уровне сети Сбор информации о сети Категорирование сетевых устройств Выбор объектов сканирования
7. Сбор информации о сети DMZ-1 DMZ-2 Филиал Мобильные сотрудники Ресурсы Internet Пользователи Internet МЭ ?
8. Категорирование сетевых устройств Серверы бизнес- приложений DMZ узлы Внутренние серверы Маршрути- заторы Рабочие станции Пример
9. Выбор объектов сканирования и вариантов расположения средств анализа защищённости
10. Выбор политик сканирования Серверы бизнес- приложений DMZ узлы Внутренние серверы Маршрути- заторы Рабочие станции Политика для
11. Составление расписания сканирования Серверы бизнес- приложений DMZ узлы Внутренние серверы Маршрути- заторы Рабочие станции Сканировать в
12. Сканирование и анализ результатов DMZ-1 DMZ-2 Филиал Мобильные сотрудники Ресурсы Internet Пользователи Internet МЭ Отчет о
13. Internet Scanner (пример сканера сетевого уровня)
14. Internet Scanner Сканируемый узел Сканирование Обработка ответов Схема работы системы Internet Scanner Модуль сканирования Интерфейс пользователя
15. Характеристики Internet Scanner Свыше 1000 проверок Гибкая настройка Параллельное сканирование до 128 узлов сети Запуск по
16. Уровни сканирования Level 1 Level 2 Level 3 Level 4 Level 5 Возможность атак со стороны
17. Категории отчетов Для руководства компании Для руководителей отделов Для технических специалистов
18. Добавление своих проверок Любой язык высокого уровня (C, Pascal, Perl и т.д.)
19. Недостатки Internet Scanner Сбои при определении служб UDP Повышенные требования к полосе пропускания сети Отсутствие централизованного
20. Main window Способы сканирования Console Mode Command line
22. Скачать презентацию

Слайд 2

Средства защиты сетей
МЭ
Средства анализа защищённости
Средства обнаружения атак
Одна из

составляющих комплекса средств сетевой безопасности

Слайд 3

TCP/IP
NetBEUI
IPX/SPX
Анализ защищенности на уровне сети

Слайд 4

Средства анализа защищённости
Net Recon
HackerShield
Retina
Internet
Scanner
Nessus
Security
Scanner
CyberCop
Scanner
SARA
SAINT
Производитель
Axent
Technologies
BindView
eEye Digital
Security
Internet
Security
Systems
Network
Associations
WW Digital
Security
Платформа
Windows NT
Windows NT
Windows NT
Windows NT
Workstation
Windows

NT

Unix

Unix

Unix

Возможность
обновления

+

+

+

+

+

-

+

-

Возможность
создания
собственных
проверок

-

-

-

-

+

+

+

+

Слайд 5

Net Recon
HackerShield
Retina
Internet
Scanner
Nessus
Security
Scanner
CyberCop
Scanner
SARA
SAINT
Работа из команд-
ной строки
-
-
-
+
+
+
+
+
Поддержка CVE
-
+
-
+
-
+
+
+
Автоматическое
устранение
уязвимостей
-
+
+
-
+
-
-
-
Открытость кода
-
-
-
-
-
+
+
+
Коммерческий
или бесплатный
+
+
+
+
+
-
-
-
Интерфейс (по
пятибалльной
шкале)
4,5
4
4
4,5
4,5
2
3
2
Отчеты (по

пяти-
балльной шкале)

3,5

2

2

3,5

3

2

3,5

2

Средства анализа защищённости

Слайд 6

Этапы анализа защищенности на уровне сети
Сбор информации о сети
Категорирование сетевых устройств
Выбор объектов

сканирования и вариантов размещения сканера (сканеров)

Выбор (разработка) политик сканирования

Составление расписания сканирования

Сканирование и анализ результатов

Слайд 7

Сбор информации о сети
DMZ-1
DMZ-2
Филиал
Мобильные сотрудники
Ресурсы
Internet
Пользователи Internet
МЭ
?

Слайд 8

Категорирование сетевых устройств
Серверы
бизнес-
приложений
DMZ
узлы
Внутренние
серверы
Маршрути-
заторы
Рабочие
станции
Пример

Слайд 9

Выбор объектов сканирования и вариантов расположения средств анализа защищённости

Слайд 10

Выбор политик сканирования
Серверы
бизнес-
приложений
DMZ
узлы
Внутренние
серверы
Маршрути-
заторы
Рабочие
станции
Политика для критичных узлов
(максимальная защита)
Политика для рабочих станций

Слайд 11

Составление расписания сканирования
Серверы
бизнес-
приложений
DMZ
узлы
Внутренние
серверы
Маршрути-
заторы
Рабочие
станции
Сканировать в 7-00 раз в неделю
Сканировать в 18-00

раз в день

Слайд 12

Сканирование и анализ результатов
DMZ-1
DMZ-2
Филиал
Мобильные сотрудники
Ресурсы
Internet
Пользователи Internet
МЭ
Отчет о сканировании
------------------------------
------------------------------
------------------------------
------------------------------

Слайд 13

Internet Scanner (пример сканера сетевого уровня)

Слайд 14

Internet Scanner
Сканируемый узел
Сканирование
Обработка ответов
Схема работы системы Internet Scanner
Модуль сканирования
Интерфейс

пользователя
Модуль генерации отчётов
База данных проверок

Слайд 15

Характеристики Internet Scanner
Свыше 1000 проверок
Гибкая настройка
Параллельное сканирование до 128 узлов сети
Запуск

по расписанию

Работа из командной строки

Различные уровни детализации отчетов

Создание собственных проверок

Слайд 16

Уровни сканирования
Level 1
Level 2
Level 3
Level 4
Level 5
Возможность атак со стороны неквалифицированных

злоумышленников

Возможность атак с помощью различных инструментальных средств

Высокая квалификация атакующего, проверка неверных конфигураций

Типы
операционных
систем узлов

Запущенные на узлах службы

Рабочие
станции

Серверы
бизнес-
приложений

Слайд 17

Категории отчетов
Для руководства компании
Для руководителей отделов
Для технических специалистов

Слайд 18

Добавление своих проверок
Любой язык высокого уровня (C, Pascal, Perl и

т.д.)

Слайд 19

Недостатки Internet Scanner
Сбои при определении служб UDP
Повышенные требования к полосе
пропускания

сети

Отсутствие централизованного
управления

Слайд 20

Main window
Способы сканирования
Console Mode
Command line