elementos de seguridad en windows vista. fundamentos de seguridad protección de los recursos de la...

Elementos de seguridad en Windows Vista

<nombre><rol o cargo><organización><e-mail>

• Fundamentos de seguridad• Protección de los recursos de la compañía• Características anti-malware

Aspectos a cubrir en esta charla

Nivel 200

Experiencia útil

• Interfaz de usuario de Windows• Conceptos de seguridad de Windows

• Conceptos fundamentales de seguridad• Mitigación de amenazas y de vulnerabilidades• Control de identidades y de acceso• Protección de la información del sistema

Agenda

Fundamentos de Windows Vista

Seguro por Defecto

Fundamentos de Windows Vista

•Improved SDL

Seguro por Defecto

Fundamentos de Windows Vista

• Improved SDL

• Common Criteria Certification

Seguro por Defecto

Hardening de Servicios en Windows Vista

Kernel driversD

D User-mode drivers

DDDD DD

Hardening de Servicios en Windows Vista

• Reducir tamaño de

capas de alto riesgo

Kernel driversD

D User-mode drivers

DDDD DD

Hardening de Servicios en Windows Vista

• Reducir tamaño de

capas de alto riesgo

• Segmentar los

servicios

Kernel driversD

D User-mode drivers

DDDD DD

Service Service 11

Service Service 22

Service Service 33

ServiceService……

Service Service ……

Service A

Service B

DD DDDD

Windows Vista Service Hardening

• Reducir tamaño de

capas de alto riesgo

• Segmentar los

servicios

• Incrementar número

de capas

Kernel driversD

D User-mode drivers

DDDD DD

Service Service 11

Service Service 22

Service Service 33

ServiceService……

Service Service ……

Service A

Service B

• Conceptos fundamentales de seguridad• Mitigación de amenazas y de vulnerabilidades• Control de identidades y de acceso• Protección de la información del sistema

Agenda

• Filtro anti-Phishing y barra de

dirección URL con color

• Notificación de configuración

peligrosa

Internet Explorer 7.0Social Engineering Protections

• Filtro anti-Phishing y barra de

dirección URL con color

• Notificación de configuración

peligrosa

• Seguridad por defecto en IDN

Internet Explorer 7.0Social Engineering Protections

Protection from Exploits

• Parsing de URL unificado

• Mejoras en calidad del código

(SDLC)

Internet Explorer 7.0

Protection from Exploits

• Parsing de URL unificado

• Mejoras en calidad del código

(SDLC)

• Restricciones en ActiveX

Internet Explorer 7.0

• Parsing de URL unificado

• Mejoras en la calidad del código

(SDLC)

• Restricciones ActiveX

• “Protected Mode” para prevenir

software malicioso

Protection from ExploitsInternet Explorer 7.0

Protección avanzada contra Malware

Exploit puede instalar

malware

Exploit puede instalar

malware

IE6

Install a driver and run Windows Update

Change settings, download a picture

Contenido Web en Cache

HKLM

Program Files

Acceso Nivel Admin

Acceso Nivel Usuario

HKCU

My Documents

Carpeta Startup

Archivos Internet Temp

Archivos varios y configuraciones

Internet

Explorer

Archivos y configuraciones redireccionadas

Protección avanzada contra Malware

HKLM

Program Files

Acceso Nivel Admin

Acceso Nivel Usuario

HKCU

My Documents

Carpeta Startup

Archivos Internet Temp

Archivos varios y configuraciones

Co

mp

act

Red

irec

tor Install an

ActiveX control

Change settings, save a picture

IEA

dm

inIE

Use

r

Co

ntr

ol d

e In

teg

rid

ad

ActiveX Opt-in

IE7

Controles deshabilitados por defecto

ActiveX Opt-in

IE7

IE7 bloquea Control ActiveX

ActiveX Opt-in

IE7

IE7 bloquea Control ActiveX

Usuario concede permiso (opts-in)

IE7 confirma instalación

Control ActiveX

habilitado

“Protected Mode” en IE7

“Protected Mode” en IE7

C:\...\Temporary Internet Files

C:\...\Startup

Filtro anti-PhishingCompara sitio web con listado local de

sitios legítimos conocidos

Registra el sitio web para características comunes en sitios phishing

Filtro anti-PhishingCompara sitio web con listado local de

sitios legítimos conocidos

Valida el sitio con el servicio en línea Microsoft de sitios phishing reportados

Registra el sitio web para características comunes en sitios phishing

Filtro anti-PhishingCompara sitio web con listado local de

sitios legítimos conocidos

Filtro anti-Phishing

Filtro anti-Phishing

Firewall en Windows Vista

Firewall en Windows Vista

IPSec

Firewall en Windows Vista

Configuración del Firewall de Windows

Configuración de “Computer Connection Security”

Configuración de una excepción Inbound

Windows Defender

Windows Defender

• Detección y remoción mejoradas

Windows Defender

• Detección y remoción mejoradas

• Interfaz de usuario rediseñada y simplificada

Windows Defender

• Detección y remoción mejoradas

• Interfaz de usuario rediseñada y simplificada

• Protección para todos los usuarios

Network Access Protection

WindowsVista Client

Network Access Protection

DHCP, VPNSwitch/Router

WindowsVista Client

Network Access Protection

DHCP, VPNSwitch/Router MSFT

NetworkPolicy Server

WindowsVista Client

Network Access Protection

DHCP, VPNSwitch/Router MSFT

NetworkPolicy Server

WindowsVista Client

Policy Servers

Network Access Protection

DHCP, VPNSwitch/Router MSFT

NetworkPolicy Server

WindowsVista Client

Corporate Network

Policy Servers

Network Access Protection

DHCP, VPNSwitch/Router MSFT

NetworkPolicy Server

WindowsVista Client

Corporate Network

Fix Up Servers

Policy Servers

• Conceptos fundamentales de seguridad• Mitigación de amenazas y de vulnerabilidades• Control de identidades y de acceso• Protección de la información del sistema

Agenda

Desafíos actuales

Desafíos actuales

Desafíos actuales

User Account ControlPermite al sistema correr como un usuario estándar

Permite seleccionar aplicaciones para correr en un contexto elevado

User Account Control

Repara o remueve validaciones administrativas inapropiadas

Permite al sistema correr como un usuario estándar

Permite seleccionar aplicaciones para correr en un contexto elevado

User Account Control

Virtualización del Registry y de archivos proveen compatibilidad

Repara o remueve validaciones administrativas inapropiadas

Permite al sistema correr como un usuario estándar

Permite seleccionar aplicaciones para correr en un contexto elevado

Ejemplo User Account Control

Ejemplo User Account Control

Privilegios Elevados

Consent PromptsOperating System Application

Signed Application Unsigned Application

Revisión de User Account Control

Uso de Windows Vista como un usuario estándar

Personalizar User Account Control

Auditoría mejoradaCategoria Principal

Logon/ Logoff

Acceso al File

System

Acceso al

Registry

Uso de Privilegios

Administrativos

Auditoría mejorada

Nueva Infraestructura de Registro (Log)

Categoria Principal

Logon/ Logoff

Acceso al File

System

Acceso al

Registry

Uso de Privilegios

Administrativos

Mejoras en autenticación

Winlogon

GINA.dll

Mejoras en autenticación

Winlogon

Soporte a Smartcard “Plug and Play”

Soporte a Smartcard “Plug and Play”

Control integrado

Control sobre instalación de dispositivo removible

Restart Manager

Control integrado

Control sobre instalación de dispositivo removible

Restart Manager

Control integrado

Control over removable device installation

Mejoras en Security Center

Bloqueo de dispositivos no autorizados

Bloqueo de un dispositivo de memoria USB

• Conceptos fundamentales de seguridad• Mitigación de amenazas y de vulnerabilidades• Control de identidades y de acceso• Protección de la información del sistema

Agenda

Fuga de Información

“Después de las infecciones por virus, los negocios reportan el forward no deseado de e-mails y la pérdida de dispositivos móviles con mayor frecuencia que cualquier otro problema relacionado con seguridad”

Jupiter Research Report, 2004

0% 10% 20% 30% 40% 50% 60% 70%

Pérdida de activos digitales, restaurados

Piratería por E-mail

Password comprometido

Pérdida de dispositivos móviles

Forward no deseado de e-mails

20%

22%

22%

35%

36%

63%Infección por Virus

Fuga de Información

“Después de las infecciones por virus, los negocios reportan el forward no deseado de e-mails y la pérdida de dispositivos móviles con mayor frecuencia que cualquier otro problema relacionado con seguridad”

Jupiter Research Report, 2004

0% 10% 20% 30% 40% 50% 60% 70%

Pérdida de activos digitales, restaurados

Piratería por E-mail

Password comprometido

Pérdida de dispositivos móviles

Forward no deseado de e-mails

20%

22%

22%

35%

36%

63%Infección por Virus

Protección de Datos en VistaDefinición de Políticas

& Refuerzo

Rights Management Services

Protección de Datos en Vista

Encripción del FS Basado en el Usuario

Encrypted File System

Definición de Políticas & Refuerzo

Rights Management Services

Protección de Datos en Vista

Encripción al Nivel del Dispositivo

BitLocker Drive Encryption

Encripción del FS Basado en el Usuario

Encrypted File System

Definición de Políticas & Refuerzo

Rights Management Services

Encripción de disco - BitLocker

•Protección mejorada de datos con encripción total del disco

•Usabilidad con protección escalable

•Capacidad de implantación a nivel empresarial

•Resiste intento de acceder al sistema Offline

•Reasignación, decomisión de hardware sin preocupaciones

•Características integradas de recuperación de desastres

Encripción de disco - BitLocker

Encripción de disco - BitLocker

Módulo de Plataforma Confiable

Módulo de Plataforma Confiable

Encrypted Data

Encrypted Volume Key

Encrypted Full Volume Encryption

Key

TPM Volume Master Key

Full Volume Encryption Key

Cleartext Data

Espectro de Protección

Solo TPM

Seguridad

Fac

ilid

ad d

e U

so

Espectro de Protección

Solo Dongle

Solo TPM

Seguridad

Fac

ilid

ad d

e U

so

Espectro de Protección

**************

TPM & PIN

Solo Dongle

Solo TPM

Seguridad

Fac

ilid

ad d

e U

so

Espectro de Protección

TPM & Dongle

**************

TPM & PIN

Solo Dongle

Solo TPM

Seguridad

Fac

ilid

ad d

e U

so

• Windows Vista es el sistema operativo Windows

mas seguro a la fecha

• Windows Vista proteje a los usuarios

• Varias y numerosas mejoras en seguridad para

ayudar a protejer los datos y facilitar la

implantación

Resumen de la Sesión

Mayor información en

• Centro Technet de Windows Vista– Español:

http://www.microsoft.com/latam/technet/productos/windows/windowsvista/default.mspx

– Inglés: http://www.microsoft.com/technet/windowsvista/default.mspx • Centro Technet de Seguridad

– Español: http://www.microsoft.com/latam/technet/seguridad/default.mspx – Inglés: http://www.microsoft.com/technet/security/default.mspx

• Laboratorios virtuales para Windows Vista– http://www.microsoft.com/technet/traincert/virtuallab/vista.mspx

• Windows Vista Beta 2 Product Guide– http://www.microsoft.com/downloads/details.aspx?FamilyID=bbc16ebf-4823-

4a12-afe1-5b40b2ad3725&DisplayLang=en • Foros Technet sobre Windows Vista

– http://forums.microsoft.com/TechNet/default.aspx?ForumGroupID=204&SiteID=17

Recursos de entrenamiento

• Clinic 3041: Deploying Microsoft® Windows Vista™ and the 2007 Office System Client Products (Beta)– https://www.microsoftelearning.com/eLearning/

courseDetail.aspx?courseId=60546

• Windows Vista Step by Step guides for IT Pros– http://www.microsoft.com/downloads/details.aspx?

FamilyID=311f4be8-9983-4ab0-9685-f1bfec1e7d62&DisplayLang=en