30 agosto 2015 1 Progetto Quarantena Gateway Security Appliance.

Presentazione sul tema: "30 agosto 2015 1 Progetto Quarantena Gateway Security Appliance."— Transcript della presentazione:

1 30 agosto 2015 1 Progetto Quarantena Gateway Security Appliance

2 30 agosto 2015 2 Soluzione Non esiste un unico prodotto/appliance Necessità di uno studio di fattibilità Necessità di integrazione di soluzioni differenti Necessità di sviluppo di codice ad hoc

3 30 agosto 2015 3 Analisi dei requisiti Scansione e verifica dei contenuti in ingresso Implementazione dei flussi dati Funzioni di amministrazione, monitoraggio ed auditing

4 30 agosto 2015 4 Scansione dei contenuti in ingresso R3: Scansione file system - I dati che transitano su aree di appoggio saranno oggetti di una scansione multiengine antivirus/antispyware (individuato prodotto F-Secure, antivirus/antispyware multiengine per file server) per consentire la massima affidabilita’ della scansione. Multiengine? R4: Scansione di rete - La scansione di rete dovra’ prevedere un controllo sui file in transito e un controllo all’interno del protocollo http per verificare presenza di codice malevolo.

5 30 agosto 2015 5 Gateway Security Appliance Piattaforma di protezione dinamica: Virus, spyware, rootkit e malware – Aggiornamento automatico. Inspection dei protocolli SMTP, HTTP, FTP e POP3 in tempo reale. Meccanismo di quarantena e notifica dei file bloccati.

6 30 agosto 2015 6 TrendMicro InterScan Gateway Security Appliance Engine differente da F-secure Leader di mercato Team di ricerca delle minacce e dei virus Offre soluzioni di copertura globale: ► Antivirus client/server (R3) ► Prodotti specifici per servizi WEB (R4)

7 30 agosto 2015 7 Traffic Inspection

8 30 agosto 2015 8 Funzionalità Notifica traffico bloccato Quarantena virus Possibilità di centralizzare la soluzione HA realizzata a livello network Controllo e integrazione via SNMP

9 Conclusioni Requisiti non coperti nella loro globalità Console di amministrazione generale del sistema è da sviluppare ad hoc Necessità di uno studio approfondito per la corretta identificazione della soluzione Mantenendo gestione e flussi attuali potrebbe essere sufficiente 30 agosto 2015 9