Conceitos e terminologia de segurança quanto à disponibilidade

Transcrição

1 Conceitos e terminologia de segurança quanto à disponibilidade

2 Parte 1 I) Revisão II) Introdução Segurança Disponibilidade III) Serviços IV) Cluster V) Redundância Agenda

3 Sistemas Operacionais Ponteiro Sistema de arquivo Gerência de Memória Recursos Rede Arquitetura Comutação de pacotes Latência Revisão Segurança Social Sistemica Tecnologica Engenharia Dimensionamento Servidores

4 Introdução Segurança Conjunto das ações e dos recursos utilizados para proteger algo ou alguém. O que serve para diminuir os riscos ou os perigos. = GARANTIA ISO/ IEC 27002:2005 Atributos - Confidencialidade, Integridade e Disponibilidade Engenharia Social Espionagem, Ação humana Ataque indireta aplicativos instaladas, envio de , sites maliociosos e falsos, cartas, etc. Ataque direto Telefone, fax, chat, etc. Vulnerabilidade e Risco Tecnologia mitigar o risco é desenvolver mecanismos para se reduzir o risco até um nível aceitável para a organização MARSHALL (2002) isto pode ser feito em cima da prevenção contra perdas, reduzindo-se o impacto e a probabilidade de esta ocorrer VAUGHAN (1997)

5 Requisitos de segurança Ambiente Integridade Autenticidade Autorização Comunicação Não Repudio Monitoramento Administração Segurança Técnicas de segurança Autenticação Criptografia Assinaturas Digitais Comunicação Segura Papéis de Usuario Autorização Firewalls

6 Alta disponibilidade Resistente a falhas, cujo objetivo é manter-se ativo durante o maior tempo possível Hardware, Software, Estrutura fisica e Pessoas Redundância Protocolos

7 Alta disponibilidade

8 Alta disponibilidade

9 Serviços Prover qualidade e alinhado a necessidade do negócio Cada elemento de um processo deve ser gerenciado Documentar todos os processos, requisitos e clientes Quais critérios devem ser utilizados Controle Incidentes Problemas Mudança Liberação Configuração

10 Cluster (Agregado de Computador) Coleção de Sistemas independentes conectados entre si para executar um conjunto de aplicações Utilização eficente depende: Implementação, Programas e Gerenciamento Tipos/Utilização: Backup Escalabilidade Disponibilidade Desempenho Balanceamento de Carga Hibrido Utiliza Hardware e software especifico, porém é possível montar com maquinas comuns (não recomendado) Aplicação: NASA, Meteorologia, Modelos Matematicos, Etc. Exemplo de cluster: Beowulf (paralelo)

11 Redundância Capacidade de se recuperar ou superar falhas Contingência Tipos Fisica Rede Sistemas Armazenamento (RAID) Aplicação: HD, Sistemas, Rede, Energia, etc. IMPORTANTE: Redundância <> Resiliência

12 Parte 2 I) Disponibilidade II) Tipos de falhas III) Tolerância a Falhas IV) Balanceamento de Carga V) Disaster Recovery VI) Disponibilidade Continua Agenda

13 Disponibilidade Objetivo = Manter os serviços funcionando Gestão Documentado os processos Mudanças Niveis de Disponibilidade Serviços Componentes Indicadores Uptime = Tempo disponivel Downtime = Tempo fora do ar SLA (Service Level Agreement) = Acorde entre ambas as partes

14 Formula para calcular o UPTIME (Total Acordado DOWNTIME) / Total Acordado (252 Horas 2) / 252 = 0,9920 Disponibilidade

15 Tipos de falhas Causa: Humana Técnica Fisica Natureza: falha de hardware, falha de software, de projeto, de operação,... Duração ou persistência: permanente ou temporária Extensão: local a um módulo, global Valor: determinado ou indeterminado no tempo

16 Tipos de falhas

17 Tolerância a falhas Mecanismos que permite a continuidade da operação,sistema ou serviço mesmo ocorrendo uma falha Técnicas: Mascaramento (redundância) Detecção, Localização e reconfiguração Aplicação: Software e Hardware

18 distribuir o acesso, para ganhos óbvios em tempo de acesso e processamento. Estas soluções podem ser dedicadas ou existir em cada um dos servidores do cluster Balanceamento de Carga

19 Balanceamento de Carga Tipos Armazenamento RAID SAN Storage área network Loud Balancer Cluster Rede Reencaminhar o trafego para não ocorrer o congestionamento das rotas Processamento / CPU Sistemas de arquitetura distribuídas (Ex.: SGBDD, Grids Computacionais)

20 Disaster Recovery (Recuperação de Desastre) Cenários e procedimentos que devem ser apicados sempre que ocorrer uma falha decorrente de alguma inconsistência ISO27000, BACEN 3380 e SOX Plano de ação Quem, O que, Como, Onde e Quando Ativação de serviços Automatização de processo Backup, Integridade e Disponibilidade Sincronização Plano

21 Disponibilidade Continua Continuidade / Disponibilidade Sincronismo Balanceamento Redundância Segurança

22 Em resumo Custo $$ quanto maior a disponibilidade, maior a redundância e custo das soluções: tudo depende do tipo de serviço que se pretende disponibilizar Disponibilidade

23 Duvidas?

24 Referência Bibliografica Bookman, Charles; Agrupamento de Computadores em Linux, Rio de Janeiro, Editora Ciência Moderna Ltda ISBN Cummins, Fred; Integração de Sistemas: Interprise Integration: Arquiteturas para integração de sistemas e aplicações corporativas / Tradução Ana Beatriz Tavares, Daniela Lacerda, Rio de Janeiro, Campus, 2002 ISBN Ulbrich, Henrique Cesar; Universidade Hacker, São Paulo, Digerati Books, 2009 ISBN Oliveira, Rômulo Silva de.; Sistemas Operacionais / Rômulo Silva de Oliveira, Alexandre da Silva Carissimi, Simão Sirineo Toscani 4 ed., Porto Alegre, Bookman, Instituto de Inf. Da UFRGS, 2010 ISBN IT Service Management Forum (2002), van Bon, J, ed., IT Service Management: An Introduction, Van Haren, ISBN

25 Obrigado Evandro Deliberal