IT’S Breakfast Januar – Software Defined Perimeter

Datum 27.01.2017 ics/ical Download von ics/ical
Ort G Data Software AG Königsallee 178 44799 Bochum Deutschland
Veranstalter nrw.uniTS Webseitehttp://www.nrw-units.de/nrw-units/
Beim IT’S Breakfast im Januar zeigt Rainer Stecken (Verizon Deutschland) die aktuellen Entwicklung im Bereich Software Defined Perimeter.

Heute sind Server und Dienste einfach sichtbar. Sie können gegoogelt werden, haben DNS und RIPE Einträge, und selbst wenn ein Transportnetz transparent ist, die Server haben sichtbare IP-Adressen. Sie bieten „well known“ Portnummern und nutzen offene oder Closed-Source-Software, die leicht zu erraten ist, wenn man die Server-Funktionen sieht. Und Authentifizierung wird schließlich jedem einzelnen Server überlassen.

 

Das ist gut für Angreifer, aber warum zeigen wir Ihnen Ihre Ziele offen? Warum geben wir ihnen FREIWILLIG so viele Hinweise, wie sie angreifen können? Software Defined Perimeter (SDP) dreht die Vorgehensweise herum, indem der Prozess mit einem Controller startet.

Zunächst muss er das Gerät kennen, das einen Dienst anfordert. Dann identifiziert er, wer auf einen Dienst zugreifen will. Wenn beide vom Controller akzeptiert wurden, provisioniert dieser ein Gateway dynamisch und baut so in Realtime das Netzwerk. Und dann bekommt der Benutzer, die Information, wo er Dienstleistung findet und wie auf sie zugreift. Damit sichert man nicht nur externen Server-Zugriff, sondern eliminiert auch lateral ausgeführte Angriffe. SDP stellt ganze Infrastrukturen ins Dunkle, verwaltet den Zugriff vor Sichtbarkeit und hilft Ihnen zu definieren, wo Ihr Perimeter beginnt!

Das Event einschließlich Frühstück ist kostenlos. G Data stellt den Raum und das Frühstück zur Verfügung.

Bitte beachten Sie den Veranstaltungsort:
Diesmal findet die Veranstaltung nicht in der G Data Academy statt, sondern in der Event Halle im Hauptgebäude.

Beachten Sie die begrenzte Teilnehmerzahl und melden Sie sich bitte nur dann an, wenn Sie auch tatsächlich teilnehmen möchten. Es wäre schade, wenn reservierte Plätze nicht genutzt würden und umsonst Catering bereitgestellt wird.