Analisis de Datos en Seguridad de Redes

Campus Party Mexico - #CPMX5

Transcript

1. Análisis de Datos ! Seguridad de Redes EN
2. Análisis de Datos ! Seguridad de Redes EN Eduardo Urias
5. ¿Porqué esta Charla?
6. “Datificación”
7. Menos del 2% de toda la información guardada NO es Digital…
8. “tomar todos los aspectos de la vida y codificarlos en datos” - The Rise of Big Data Kenneth Neil Cukier, Viktor Mayer-Schoenberger .
9. Pienso Trabajo Compro Conosco Voy Veo
11. Datos + Proceso = Información
12. Seguridad de Información Seguridad de Información
13. Procesos
14. onfidencialidad C! I! A ntegridad ccesibilidad Atributos de la! Seguridad de Información
15. Monitorización de Seguridad de Redes
16. Network Security Monitoring NSM
17. “la colección, análisis y escalamiento de indicadores y advertencias para detectar y responder a intrusiones”
18. Orígen Morris! Worm Network! Security! Monitor 1988 1991 1992 AFCERT 1992 Reference: http://taosecurity.blogspot.mx/2007/04/network-security-monitoring-history.html 2000 ASIM 2002 2003 1996 Coverage SPREG NSM NSM Sguil
20. Orígen Morris! Worm Network! Security! Monitor 1988 1991 1992 AFCERT 1992 Reference: http://taosecurity.blogspot.mx/2007/04/network-security-monitoring-history.html 2000 ASIM 2002 2003 1996 Coverage SPREG NSM NSM Sguil
21. “la colección, análisis y escalamiento de indicadores y advertencias para detectar y responder a intrusiones”
22. “la colección, análisis y escalamiento de indicadores y advertencias para detectar y responder a intrusiones”
23. “la colección, análisis y escalamiento de indicadores y advertencias para detectar y responder a intrusiones”
24. “la colección, análisis y escalamiento de indicadores y advertencias para detectar y responder a intrusiones”
25. “la colección, análisis y escalamiento de indicadores y advertencias para detectar y responder a intrusiones”
26. Ciclo de Seguridad (Defensiva) Proceso de Seguridad
27. Ciclo de un Ataque (APT) Reconocimiento Intrusión Inicial Establecimiento de Puertas Traseras Obtener credenciales de Usuario Instalación de Utilerías Exfiltración/Escalación de Privilegios Asegurar el Acceso
28. Ciclo de un Ataque (APT) Reconocimiento Intrusión Inicial Establecimiento de Puertas Traseras Obtener credenciales de Usuario Instalación de Utilerías Exfiltración/Escalación de Privilegios Asegurar el Acceso
29. Ciclo de un Ataque (APT) Reconocimiento Intrusión Inicial Establecimiento de Puertas Traseras Obtener credenciales de Usuario Instalación de Utilerías Exfiltración/Escalación de Privilegios Asegurar el Acceso
30. Ciclo de un Ataque (APT) Reconocimiento Intrusión Inicial Establecimiento de Puertas Traseras Obtener credenciales de Usuario Instalación de Utilerías Exfiltración/Escalación de Privilegios Asegurar el Acceso
31. Ciclo de un Ataque (APT) Reconocimiento Intrusión Inicial Establecimiento de Puertas Traseras Obtener credenciales de Usuario Instalación de Utilerías Exfiltración/Escalación de Privilegios Asegurar el Acceso
32. Ciclo de un Ataque (APT) Reconocimiento Intrusión Inicial Establecimiento de Puertas Traseras Obtener credenciales de Usuario Instalación de Utilerías Exfiltración/Escalación de Privilegios Asegurar el Acceso
33. Ciclo de un Ataque (APT) Reconocimiento Intrusión Inicial Establecimiento de Puertas Traseras Obtener credenciales de Usuario Instalación de Utilerías Exfiltración/Escalación de Privilegios Asegurar el Acceso
34. Ciclo de un Ataque (APT) Reconocimiento Intrusión Inicial Establecimiento de Puertas Traseras Obtener credenciales de Usuario Instalación de Utilerías Exfiltración/Escalación de Privilegios Asegurar el Acceso
35. PWNED ;)
36. Ciclo de Seguridad (Defensiva) Proceso de Seguridad
37. Planeación Proceso de Seguridad Ciclo de Seguridad (Defensiva)
38. Planeación Proceso de Seguridad Protección Ciclo de Seguridad (Defensiva)
39. Planeación Proceso de Seguridad Protección Respuesta Ciclo de Seguridad (Defensiva)
40. Planeación Proceso de Seguridad Protección Detección Respuesta Ciclo de Seguridad (Defensiva)
41. Colección
42. Logs
43. ?
44. “Todo mensaje que un sistema, dispositivo o software genera en respuesta a algún tipo de estimulo.”
45. Logs Redes Host Servicios Aplicaciones
46. Logs Redes Host Servicios Aplicaciones
47. Información Diagnóstico Advertencia Error Alerta Error Alert Warning Debug Info
48. Timestamp Origen Datos
49. Timestamp Origen Datos Thu Jun 19 03:41:42 127.0.0.1 Algo falló :(
50. Log ! Server Windows! Host Firewalls Routers Antivirus Linux! Host Switches Impresoras
51. Log ! Server Windows! Host Firewalls Routers Antivirus Linux! Host Switches Impresoras WTF?
52. Centralización! de Logs
53. Seriously WTF? Centralización! de Logs
54. Pausa
55. Impresoras! dices… ?! ಠ_ಠ
56. Centralización! de Logs
61. FUUUUUUUUUU
63. Emm.. OK
66. Because F*ck You.! Thats why.
67. De vuelta
68. Tipos de ! Datos
69. Captura Total Contenido! Extraído Transacción Sesión Estadístico Metadata Alerta
70. Captura Total
71. Contenido
72. Estadística
73. Sesión
74. Transacción
75. Alerta
76. Web Server Log
77. Web Server Log Ejemplo
78. 127.0.0.1  //  Orígen       [19/Jun/2014:16:12:04  -­‐0400]  //  Timestamp   ! “GET  /js/jquery.min.js  HTTP/1.1”  //  Petición   ! 200  //  Código  de  Estado   ! 5223  //  Bytes  Enviados   ! “http://inspectlabs.com/“  //  Dominio  Web   ! “Mozilla/5.0  (Windows  NT  6.1;  WOW64;  …”   //  Agente  de  Usuario  (Navegador)
79. Herramienta
81. Elasticsearch Motor de Búsqueda
82. Logstash Agregador de Logs
83. Kibana Dashboard
84. ELK Stack
88. Detección
89. “Normalmente, la detección se lleva a cabo mediante una función que analiza los datos (logs) y genera una alerta“
90. “Normalmente, la se lleva a cabo mediante una función que los (logs) y genera una “ Alerta Detección Analiza Datos
91. Dominios de Detección
92. Sistemas ! de Detección ! de Intrusiones Red Host
93. Sistemas ! de Detección ! de Intrusiones Red Host NIDS HIDS
94. Sistemas de Detección de Intrusiones en Red
95. Sistemas ! de Detección ! de Intrusiones en Red Patrones Heurística
96. Sistemas ! de Detección ! de Intrusiones Patrones Heurística en Red
98. Detección Prevención Código Abierto
99. +
103. Bro
104. Bro Sup!
105. Detección Prevención Código Abierto Bro Script
106. Detección Prevención Código Abierto Bro Script FTW
107. Análisis
108. Investigación! Relacional
109. Investigación de Sujetos Primarios! Investigación Preliminar de algún Indicador Investigación de Relaciones ! Primarias! Interacciones actuales Investigación de Relaciones ! Secundarias! Relación entre Sujetos Primarios y Secundarios Investigación de Sujetos! Adicionales! Paso 1 Paso 2 Paso 3 Paso 4
110. Data Science
111. Skills - Drew Conway
112. Storytime
113. Visualización
114. Visualización Porqué
115. 1854 Broad Street Cholera outbreak
116. Debate de la Causa del Cólera Teoría Miasmática
117. Debate de la Causa del Cólera Teoría Miasmática Contaminación por algún! “veneno animal especial”
118. Debate de la Causa del Cólera Teoría Miasmática Contaminación por algún! “veneno animal especial” ¯\_(π)_/¯
119. Debate de la Causa del Cólera Teoría Miasmática Contaminación por algún! “veneno animal especial” Dr. William Farr Dr. John Snow
120. Debate de la Causa del Cólera Teoría Miasmática Contaminación por algún! “veneno animal especial” Dr. William Farr Dr. John Snow
121. Debate de la Causa del Cólera Teoría Miasmática Contaminación por algún! “veneno animal especial” Dr. William Farr Dr. John Snow
122. 1854 Broad Street Cholera outbreak
123. 1854 Broad Street Cholera outbreak John Snow DID know something
124. The North Remembers.
125. The North Remembers. London
127. Data Science + Security
128. Python (Pandas) / R RDBMs / NoSQL REST / WebSockets / ZMQ Avro / MsgPack / Thrift Elige, Explora, Itera
129. Seguridad Manejo de Datos (Big Data) Programación Estadística Visualización “Security Data Scientist”! Skills
130. Shameless Plug
135. Join the Beta
136. Rise of Big Data - http://www.foreignaffairs.com/articles/139104/kenneth-neil-cukier-and-viktor-mayer-schoenberger/the-rise-of-big-data Referencias
137. Gracias @larsx2! edw.urias at gmail.com
138. EOF