Segurança de Redes. em Ambientes Cooperativos. Emilio Tissato Nakamura Paulo Lício de Geus. Novatec

Transcrição

1 Segurança de Redes em Ambientes Cooperativos Emilio Tissato Nakamura Paulo Lício de Geus Novatec

2 sumário Agradecimentos...11 Palavra dos autores...13 Sobre os autores...14 Sobre este livro...15 Apresentação...16 Prefácio...18 Parte I Conceitos básicos de segurança...23 Capítulo 1 Introdução...25 Estrutura básica...29 Parte I Conceitos básicos de segurança...30 Parte II Técnicas e tecnologias disponíveis para defesa...31 Parte III Modelo de segurança para um ambiente cooperativo...33 Capítulo 2 O ambiente cooperativo A informática como parte dos negócios Ambientes cooperativos Problemas nos ambientes cooperativos Segurança em ambientes cooperativos Conclusão...43 Capítulo 3 A necessidade de segurança A segurança de redes Maior evolução, maior preocupação com a segurança Segurança como parte dos negócios Como a segurança é vista hoje Investimentos em segurança Mitos sobre segurança Riscos e considerações quanto à segurança Segurança versus funcionalidades Segurança versus produtividade Uma rede totalmente segura Conclusão...64

3 8 Segurança de Redes em Ambientes Cooperativos Capítulo 4 Os riscos que rondam as organizações Os potenciais atacantes Terminologias do mundo dos hackers Os pontos explorados O planejamento de um ataque Ataques para a obtenção de informações Ataques de negação de serviços Ataque ativo contra o TCP Ataques coordenados Ataques no nível da aplicação Conclusão Capítulo 5 Novas funcionalidades e riscos: redes sem fio Evolução e mudanças Características de redes sem fio Segurança em redes sem fio Bluetooth WLAN Conclusão Parte II Técnicas e tecnologias disponíveis para defesa Capítulo 6 Política de segurança A importância O planejamento Os elementos Considerações sobre a segurança Os pontos a serem tratados A implementação Os maiores obstáculos para a implementação Política para as senhas Política para firewall Política para acesso remoto Política de segurança em ambientes cooperativos Estrutura de uma política de segurança Conclusão Capítulo 7 Firewall Definição e função Funcionalidades A evolução técnica As arquiteturas O desempenho O mercado A avaliação do firewall

4 Sumário 7.8 Teste do firewall Problemas relacionados O firewall não é a solução total de segurança Conclusão Capítulo 8 Sistema de detecção de intrusão Objetivos Características Tipos Metodologias de detecção Inserção e evasão de IDS Intrusion Prevention System (IPS) Configuração do IDS Padrões Localização do IDS na rede Desempenho Forense computacional Conclusão Capítulo 9 A criptografia e a PKI O papel da criptografia A segurança dos sistemas criptográficos As maiores falhas nos sistemas criptográficos Os ataques aos sistemas criptográficos Certificados digitais Infra-estrutura de chave pública Conclusão Capítulo 10 Redes privadas virtuais Motivação e objetivos Implicações Os fundamentos da VPN O tunelamento As configurações Os protocolos de tunelamento Gerenciamento e controle de tráfego Desafios Conclusão Capítulo 11 Autenticação A identificação e a autorização Controle de acesso Single Sign-On (SSO) Conclusão...380

5 10 Segurança de Redes em Ambientes Cooperativos Parte III Modelo de segurança para um ambiente cooperativo Capítulo 12 As configurações de um ambiente cooperativo Os cenários até o ambiente cooperativo Configuração VPN/firewall Conclusão Capítulo 13 Modelo de segurança para ambientes cooperativos Os aspectos envolvidos no ambiente cooperativo As regras de filtragem Manipulação da complexidade das regras de filtragem Integrando tecnologias firewall cooperativo Níveis hierárquicos de defesa Modelo de teias Conclusão Capítulo 14 Conclusão Referências bibliográficas Índice remissivo