OpenNac

19/05/2014



OpenNAC



Analisis, Resum, Xerrada

OpenNAC és una eina de gestió de xarxa LAN i WAN orientada a l’àmbit professional.
Aquesta eina ens permet gestionar la xarxapersonalitzant els components de la xarxa on es
vulgui implementar, això va ser una de les característiques que va destacar el cofundador i
CEO de OpenNAC. Durant la xerrada, van posar molt èmfasi en el fetque les xarxes tenen
un cert grau de vulnerabilitats i que un dels seus principals problemes és detectar i resoldre
aquestes vulnerabilitats. Per poder explicar aquest fet, ens va posar un exemple,que passa
avui dia, ja que podem apropar-nos a les xarxes de Banc i fer un duplicat d’IP’s a aquesta,
amb la possibilitat de crear col·lapse o deixar inhabilitats els ordinadors de l’entitat. Un delsaltres problemes que ens van destacar, és la possibilitat de fer servir dispositius que, d’alguna
forma han aconseguit estar de forma física a la xarxa, per poder accedir-hi de forma remota
ambfinalitats malicioses, aquests dispositius se’ls coneix com a Rogue Devices.
Tot seguit després de destacar algunes de les vulnerabilitats d’aquest tipus de xarxa, va
esmentar un nombre de millares que espodem fer sevir. Una de les més importants, des del
meu pare, va ser l’accés dels dispositius a la xarxa, ja que és una vulnerabilitat potencial. Va
destacar la importància de la identificació delsdispositius, perquè d’aquesta forma podem
detectar les intruccions malicioses. Una vegada identificat totes les vulnerabilitats, ens
disposem a crear les polítiques d’accés global, en les quals podemdestacar, l’accés de nous
dispositius a la xarxa i els serveis que podem fer servir, aquest tipus de polítiques, es sols
anomenar BYOD policy. Recalcar, també, la importància d’identificar elsperfils d’accés.
Per finalitzar, ens va detallar la importància d’implementar openNAC per fases, ja que
primer, en de veure el comportament de la nostra xarxa, el que s’anomena monitorització de
la...