SSeeccuurriinngg AArrccGGIISS SSeerrvveerr ffoorr tthhee MMiiccrroossoofftt ..NNEETT FFrraammeewwoorrkk BBrryyaann BBaakkeerr KKeevviinn DDoosshhiieerr EESSRRII UUCC 22000077 TTeecchh SSeessssiioonnss 11 SSeeccuurriinngg AArrccGGIISS SSeerrvveerr ffoorr tthhee MMiiccrroossoofftt ..NNEETT FFrraammeewwoorrkk BBrryyaann BBaakkeerr KKeevviinn DDoosshhiieerr EESSRRII UUCC 22000077 TTeecchh SSeessssiioonnss 22 AAggeennddaa •• SSeeccuurriittyy OOvveerrvviieeww •• SSeeccuurriittyy iinn IIIISS aanndd AASSPP..NNEETT •• SSeeccuurriinngg AArrccGGIISS SSeerrvveerr sseerrvviicceess •• WWeebb aapppplliiccaattiioonn sseeccuurriittyy •• LLooookkiinngg aahheeaadd ttoo 99..33 UUCC 22000077 TTeecchh SSeessssiioonnss 33 AArrccGGIISS SSeerrvveerr 99..22 •• CCoommpplleettee && IInntteeggrraatteedd sseerrvveerr--bbaasseedd GGIISS •• OOuutt--ooff--tthhee--bbooxx aapppplliiccaattiioonnss aanndd sseerrvviicceess •• TTrreemmeennddoouuss ddeevveellooppeerr ooppppoorrttuunniittiieess AArrccGGIISS DDeesskkttoopp SSppaattiiaall DDaattaa MMaannaaggeemmeenntt AArrccGGIISS EExxpplloorreerr VViissuuaalliizzaattiioonn JJaavvaa ((MMaappppiinngg)) ..NNEETT WWeebb MMaappppiinngg AApppplliiccaattiioonnss SSppaattiiaall AArrccGGIISS SSeerrvveerr AAnnaallyyssiiss AArrccGGIISS MMoobbiillee UUCC 22000077 TTeecchh SSeessssiioonnss 44 SSeeccuurriittyy OOvveerrvviieeww •• SSeeccuurriittyy ttaasskkss –– PPhhyyssiiccaall sseeccuurriittyy –– OOppeerraattiinngg ssyysstteemm sseeccuurriittyy –– aaccccoouunnttss,, uuppddaatteess,, vviirruusseess,, ssppyywwaarree,, eettcc.. –– CCooddee sseeccuurriittyy •• SSQQLL iinnjjeeccttiioonn,, ccrroossss--ssiittee ssccrriippttiinngg,, ccoommmmaanndd eexxeeccuuttiioonn,, eettcc.. –– NNeettwwoorrkk sseeccuurriittyy •• IInntteeggrriittyy •• CCoonnffiiddeennttiiaalliittyy –– AAcccceessss ttoo sseerrvviicceess aanndd aapppplliiccaattiioonnss TThhiiss sseessssiioonn •• AAuutthheennttiiccaattiioonn aanndd aauutthhoorriizzaattiioonn UUCC 22000077 TTeecchh SSeessssiioonnss 55 SSeeccuurriittyy OOvveerrvviieeww •• AAtt AArrccGGIISS SSeerrvveerr 99..22,, yyoouu ccoonnffiigguurree sseeccuurriittyy uussiinngg ssttaannddaarrdd AASSPP..NNEETT ooppttiioonnss –– AArrccGGIISS SSeerrvveerr 99..22 SSeeccuurriittyy == AASSPP..NNEETT 22..00 SSeeccuurriittyy –– NNoo ssppeecciiffiicc sseeccuurriittyy ttoooollss aarree bbuuiilltt iinnttoo 99..22 •• AArrccGGIISS SSeerrvveerr 99..33 wwiillll hhaavvee sseeccuurriittyy mmaannaaggeemmeenntt ttoooollss –– BBuutt wwiillll ssttiillll uussee AASSPP..NNEETT sseeccuurriittyy UUCC 22000077 TTeecchh SSeessssiioonnss 66 SSeeccuurriittyy OOvveerrvviieeww •• DDeemmoo:: ttwwoo sseeccuurreedd WWeebb aapppplliiccaattiioonnss UUCC 22000077 TTeecchh SSeessssiioonnss 77 SSeeccuurriittyy iinn AASSPP..NNEETT •• AAcccceessss ttoo wweebb rreessoouurrcceess iinn AASSPP..NNEETT iiss ccoonnttrroolllleedd bbyy:: 11.. IInntteerrnneett IInnffoorrmmaattiioonn SSeerrvveerr ((IIIISS)) –– IIIISS rreecceeiivveess aallll rreeqquueessttss ffrroomm WWeebb cclliieennttss –– IIIISS ppeerrffoorrmmss ssoommee sseeccuurriittyy cchheecckkss –– SSoommee rreeqquueessttss hhaannddlleedd bbyy IIIISS iittsseellff –– IImmaaggeess ((..jjppgg,, ..ppnngg)),, HHTTMMLL ffiilleess ((..hhttmm)),, JJaavvaaSSccrriipptt ffiilleess ((..jjss)),, eettcc.. –– RReeqquueessttss ffoorr AASSPP..NNEETT rreessoouurrcceess ((..aassppxx,, eettcc..)) ppaasssseedd ttoo AASSPP..NNEETT 22.. AASSPP..NNEETT –– AAddddiittiioonnaall sseeccuurriittyy cchheecckkss –– MMaayy iinncclluuddee aa llooggiinn wweebb ppaaggee ((FFoorrmmss aauutthheennttiiccaattiioonn)) UUCC 22000077 TTeecchh SSeessssiioonnss 88 IIIISS aanndd AASSPP..NNEETT sseeccuurriittyy UUsseerr hhttttpp::////aarrccggiisssseerrvveerr//aapppp11//ddeeffaauulltt..aassppxx •• RReeqquueesstt mmuusstt ppaassss sseevveerraall AArrccGGIISS WWeebb SSeerrvveerr cchheecckkss bbeeffoorree aacccceessss ggrraanntteedd IIIISS FFaaiill –– SSiinnggllee ffaaiilluurree IIPP aaddddrreessss ppeerrmmiitttteedd?? ccaauusseess rreeqquueesstt OOKK 11 UUsseerr aauutthheennttiiccaatteedd ((oorr FFaaiill ttoo ffaaiill aannoonnyymmoouuss aacccceessss ppeerrmmiitttteedd))?? •• YYoouu ccaann ccoonnttrrooll OOKK FFaaiill aacccceessss bbyy oonnee oorr FFiillee ppeerrmmiissssiioonnss OOKK?? OOKK mmoorree ooff tthheessee AAcccceessss mmeetthhooddss ddeenniieedd AASSPP..NNEETT •• WWee’’llll ffooccuuss oonn FFaaiill 22 FFoorrmmss aauutthheennttiiccaattiioonn OOKK?? 11.. WWiinnddoowwss aauutthheennttiiccaattiioonn OOKK AAcccceessss ggrraanntteedd 22.. FFoorrmmss aauutthheennttiiccaattiioonn UUCC 22000077 TTeecchh SSeessssiioonnss 99 SSeeccuurriinngg AASSPP..NNEETT WWeebb aapppplliiccaattiioonnss •• TTwwoo mmaaiinn ooppttiioonnss –– WWiinnddoowwss aauutthheennttiiccaattiioonn •• IIIISS ccoonnttrroollss aacccceessss •• UUsseerrss hhaavvee WWiinnddoowwss aaccccoouunnttss •• UUsseerrss sseeee ppooppuupp llooggiinn ffoorrmm ((uussuuaallllyy)) •• TTyyppiiccaallllyy uusseedd oonn iinnttrraanneettss –– FFoorrmmss aauutthheennttiiccaattiioonn •• AASSPP..NNEETT ccoonnttrroollss aacccceessss •• AAccccoouunnttss uussuuaallllyy iinn aa ddaattaabbaassee oorr ffiillee •• UUsseerrss lloogg iinn wwiitthh aa ffoorrmm oonn aa wweebb ppaaggee •• UUsseedd oonn IInntteerrnneett aanndd iinnttrraanneettss UUCC 22000077 TTeecchh SSeessssiioonnss 1100