Objetivos deste capítulo
|
|
|
- Thomas Salazar Bandeira
- 10 Há anos
- Visualizações:
Transcrição
1 1
2 Objetivos deste capítulo Identificar a finalidade de uma política de segurança. Identificar os componentes de uma política de segurança de rede. Identificar como implementar uma política de segurança de rede. Avaliar a política de segurança de rede da Empresa XYZ. 2
3 Introdução Avaliação de uma política de segurança de rede numa empresa corporativa. Economia ao proteger a rede. Equilíbrio entre o nível de segurança necessário e a facilidade de uso para que o usuário obtenha a segurança de rede ideal. 3
4 Importância de proteger a rede Ao analisar uma política de segurança devese comparar o custo referente aos recursos humanos e de capital para implantar a política, com os custos de exposições a violações de segurança. 4
5 Importância de proteger a rede O investimento na segurança da rede deve ser comparado com o possível prejuízo econômico a possíveis violações de segurança. 5
6 Avaliação dos Custos Determine o custo único e de ciclo de vida de cada controle de segurança. O ciclo de vida da maioria dos HW relacionados a computador é três a cinco anos. 6
7 Avaliação dos Custos Identifique a redução da exposição a danos se os controles de segurança forem implementados. Identifique o dano máximo possível se os controles de segurança não forem implementados. 7
8 Avaliação dos Custos Determine a economia de vida útil que os controles de segurança permitirão. Decida quais controles são mais vantajosos e econômicos. 8
9 Processo para implementar segurança 9
10 Avaliando a postura de segurança É o esforço contínuo e iterativo da empresa para tentar proteger seus bens mais importantes, da maneira mais econômica, reduzindo o risco a um nível aceitável. 10
11 Processo para implementar segurança Proteção Monitoramento Teste Aperfeiçoamento 11
12 Proteção Proteger os dados corporativos no nível necessário. Tecnologias de segurança são implantadas. Firewalls, sistemas de autenticação, proxy Web, sistemas de detecção de intrusão, protocolos criptografados. 12
13 Monitoramento Observar a atividade em pontos críticos de acesso à rede. Monitorar continuamente a rede para verificar intrusões. 13
14 Teste Certificar-se de que as medidas de segurança sejam suficientes para resistir à sofisticação crescente e freqüência de ataques. Como as redes mudam com freqüência, é necessário testar sua postura de segurança e fazer avaliações das vulnerabilidades. 14
15 Aperfeiçoamento Atualizar as medidas de segurança conforme necessário. Atingir o máximo de eficiência operacional e implementar rapidamente os aperfeiçoamentos. 15
16 Chave para implantar com êxito a segurança da rede Equilibrar a facilidade de uso com o nível de segurança apresentado pelas medidas. Se os custos de segurança forem desproporcionais em relação aos riscos reais, haverá prejuízo para a empresa. Se as medidas forem restritivas demais, os usuários poderão encontrar meios de alterá-las. 16
17 Chave para implantar com êxito a segurança da rede 17
18 Avaliando uma política A parte mais importante do controle da segurança da rede consiste em implementar a política de segurança. Analisar a política e, depois, implementá-la na rede real. 18
19 O que é uma Política de Segurança? Política de segurança é uma declaração das regras que devem ser obedecidas pelas pessoas que têm acesso à tecnologia e às informações de uma empresa. Site Security Handbook (RFC 2196) 19
20 O que é uma Política de Segurança? Uma política de segurança é um documento que resume como uma corporação usará e protegerá seus recursos computacionais e de rede. 20
21 Porque se deve criar... Fornece uma estrutura de segurança geral para implementar a segurança. Define qual comportamento é permitido ou não. Determina quais ferramentas e procedimentos são necessários. Define as responsabilidades dos usuários e administradores. 21
22 Porque se deve criar... Ajuda a comunicar o consenso em um grupo de pessoas de decisões. Define um processo para tratar os incidentes de segurança. Permite a imposição da segurança global. Fornece um processo para se fazer auditoria da segurança. Cria uma base para ação legal, se necessário. 22
23 O que deve conter Declaração de autoridade e escopo. Política de uso aceitável. Política de autenticação. Política de acesso à Internet. Política de acesso remoto. Procedimento de tratamento de incidentes. 23
24 Como usar uma política: algumas maneiras Identificando bens e ameaças. Determinando a implementação Educando os usuários. 24
25 Auditorias regulares Fornecem um visão geral do estado de segurança. Testar as medidas de segurança contra invasões. Detectar atividades ilícitas de funcionários. Usar ferramentas para auditorias. 25
26 Ferramentas de auditoria Scanner CiscoSecure COPS (Computer Oracle and Password System) Tiger TARA (Tiger Analytical Research Assistant) Tripwire Simple WATCHdog (Swatch) 26
27 Scanner CiscoSecure Auditoria da postura de segurança de uma rede através do exame de mapeamentos e vulnerabilidades da rede. Facilita o gerenciamento de riscos através do acesso imediato a dados de vulnerabilidade. Windows ou Solaris. 27
28 COPS Inspeção de segurança que verifica se sistemas UNIX estão configurados para serem menos vulneráveis a ataques remotos. 28
29 Tiger e TARA Scripts UNIX para verificar vulnerabilidades nos sistemas UNIX. Filtragem de pacotes. Programa de verificação de configuração. Programa de auditoria baseada em log. TARA é uma atualização de Tiger para UNIX e Linux. 29
30 Tripwire Monitor de integridade do sistema de arquivos UNIX, se arquivos-chave foram alterados. Ferramentas derivadas: ViperDB Triplight AIDE (Advanced Intrusion Detection Environment) Sentinel 30
31 Swatch Analisador de logs para sistemas UNIX que procuram eventos específicos em logs de evento. Versões shareware de cada ferramenta: 31
32 Melhorando a postura de segurança Manter-se atualizado sobre novos ataques e vulnerabilidades de rede: grupos de notícias, eventos sobre segurança e publicações. Listas de relativas à segurança. Sites Web:
33 Melhorando a postura de segurança Manter-se atualizado quanto a novas tecnologias e técnicas de segurança para proteger equipamentos. Observe sites de fornecedores para anúncios sobre patches e novas versões. Teste e instale patches de segurança para correção de erros. 33
34 Melhorando a postura de segurança Forneça treinamento contínuo sobre conhecimento de segurança e mantenha fluxo de informações para grupos. Implemente novas tecnologias de segurança. Avalie produtos no ambiente de laboratório, antes de instalá-los. 34
35 Melhorando a postura de segurança Fazer análises regulares de perfis de ataque. Por exemplo, um IDS pode conter um BD de segurança de rede e uma lista de assinaturas de ataques. Essa lista é atualizada regularmente e deve ser aplicada ao IDS. O BD fornece acesso imediato a informações sobre ataques e medidas defensivas. 35
36 Melhorando a postura de segurança Reconfigure a rede conforme necessário, com base na análise dos perfis de ataque. Proporcione investigação, relatórios e acompanhamento de incidentes de segurança. Atualize as políticas e procedimentos de segurança da empresa. 36
37 Classificando as políticas de segurança 37
38 Estudo de Caso 1 Política de Segurança Aberta (Mínima) 38
39 Estudo de Caso 1 Política de Segurança Aberta (Mínima) Permitir tudo o que não for explicitamente proibido. Fácil de configurar e administrar. Fácil para usuários da rede. Custo da segurança: US$ 70,00 por computador. 39
40 Estudo de Caso 1 Ambiente de rede para Segurança Mínima 40
41 Estudo de Caso 1 - Autenticação e Controle de Acesso Autenticação - PAP (clientes remotos e filiais) Controle de Acesso - listas de acesso em roteadores (WAN e gateway). - nenhum firewall - nenhuma criptografia 41
42 Estudo de Caso 2 Política de Segurança Restritiva 42
43 Estudo de Caso 2 Política de Segurança Restritiva Mais difícil de configurar e administrar. Mais difícil para usuários da rede. Custo da segurança: US$ 250,00 por computador. 43
44 Estudo de Caso 2 Ambiente de rede para Segurança Restritiva 44
45 Estudo de Caso 2 - Autenticação e Controle de Acesso Autenticação - Senhas (discagem, Internet, campus) Controle de Acesso - Listas de acesso em roteadores (WAN e gateway). - Firewall entre a Internet e a empresa. - Autenticação de rota (filiais e campus) - Criptografia (enlaces de filiais) 45
46 Estudo de Caso 3 Política de Segurança Fechada 46
47 Estudo de Caso 3 Política de Segurança Fechada Mais difícil de configurar e administrar. Mais difícil para usuários da rede. Custo da segurança: US$ 350,00 por computador 47
48 Estudo de Caso 3 Segurança Fechada 48
49 Estudo de Caso 3 Avaliando a Política de Segurança Uma política de segurança fechada. Conectividade restrita do usuário. Menos desempenho. 49
50 Política de Segurança Fechada Proíbe todas as conexões de rede que não são explicitamente permitidas. Define privilégios específicos do usuário. Segurança pesa mais do que acesso. 50
51 Política de Segurança Fechada Mais difícil para os usuários da rede. Possuem rede de maior porte. Empresas do mercado de serviços financeiros. 51
52 Estudo de Caso 3 - Autenticação e Controle de Acesso Autenticação - certificados digitais (linha telefônica, filial e campus). Controle de Acesso - listas de acesso em roteadores: WAN e gateway. - Firewall entre a Internet e a empresa. - autenticação de rota. - criptografia (filiais e campus) 52
53 Resumo das tecnologias usadas por empresas, classificadas pelo tipo de política de segurança 53
54 Resumo dos Estudos de Caso A segurança de rede não utiliza um método uniforme. A solução para cada empresa é diferente da solução para qualquer outra. E poderá ser diferente para uma determinada empresa ao longo do tempo. A análise cuidadosa, o planejamento e o uso de ferramentas permitirão aplicar a solução correta, e mais econômica possível. 54
55 Política de Segurança da Empresa XYZ Ver Cenário de uma Empresa XYZ Exemplo completo da política de segurança para a Empresa XYZ. 55
Características de Firewalls
Firewall Firewall é um sistema de proteção de redes internas contra acessos não autorizados originados de uma rede não confiável (Internet), ao mesmo tempo que permite o acesso controlado da rede interna
Projeto de Redes de Computadores. Desenvolvimento de Estratégias de Segurança e Gerência
Desenvolvimento de Estratégias de Segurança e Gerência Segurança e Gerência são aspectos importantes do projeto lógico de uma rede São freqüentemente esquecidos por projetistas por serem consideradas questões
APRESENTAÇÃO INSTITUCIONAL
APRESENTAÇÃO INSTITUCIONAL 2 0 1 5 EMPRESA A Connection está presente no mercado desde 1993 atuando nas áreas de Segurança da Informação e Gestão da Tecnologia da Informação com atuação nos três estados
Firewall. Alunos: Hélio Cândido Andersson Sales
Firewall Alunos: Hélio Cândido Andersson Sales O que é Firewall? Firewall pode ser definido como uma barreira de proteção, que controla o tráfego de dados entre seu computador e a Internet (ou entre a
Indústria de Cartões de Pagamento (PCI) Padrão de segurança de dados. Resumo de Alterações da Versão 2.0 para a 3.0 do PCI-DSS
Indústria de Cartões de Pagamento (PCI) Padrão de segurança de dados Resumo de Alterações da Versão 2.0 para a 3.0 do PCI-DSS Novembro de 2013 Introdução Este documento fornece um resumo de alterações
Prof. Roberto Franciscatto 4º Semestre - TSI - CAFW. Free Powerpoint Templates Page 1
Segurança na Web Cap. 3: Visão Geral das Tecnologias de Segurança Prof. Roberto Franciscatto 4º Semestre - TSI - CAFW Page 1 Introdução Projeto de segurança de Redes Page 2 Etapas: Segurança em camadas
A Problemática da Gestão de Logs
SIEM Rogério Reis Agenda A Problemática da Gestão de Logs A Solução: SIEM SIEM: Uma plataforma para operações de segurança SIEM: Uma plataforma para operações de conformidade Uma Visão Geral da Tecnologia
Via Prática Firewall Box Gateway O acesso à Internet
FIREWALL BOX Via Prática Firewall Box Gateway O acesso à Internet Via Prática Firewall Box Gateway pode tornar sua rede mais confiável, otimizar sua largura de banda e ajudar você a controlar o que está
Compartilhamento de recursos de forma a racionar e otimizar o uso de equipamentos e softwares. Servidores e Workstations. Segurança é um desafio, por
$XWDUTXLD(GXFDFLRQDOGR9DOHGR6mR)UDQFLVFR± $(96) )DFXOGDGHGH&LrQFLDV6RFLDLVH$SOLFDGDVGH3HWUROLQD± )$&$3( &XUVRGH&LrQFLDVGD&RPSXWDomR $8',725,$'$7(&12/2*,$'$,1)250$d 2 &\QDUD&DUYDOKR F\QDUDFDUYDOKR#\DKRRFRPEU
FANESE Faculdade de Administração e Negócios de Sergipe
I FANESE Faculdade de Administração e Negócios de Sergipe GERENCIAMENTO DE PATCHES Atualizações de segurança Aracaju, Agosto de 2009 DAYSE SOARES SANTOS LUCIELMO DE AQUINO SANTOS II GERENCIAMENTO DE PATCHES
UNIVERSIDADE FEDERAL DE PELOTAS
Usando um firewall para ajudar a proteger o computador A conexão à Internet pode representar um perigo para o usuário de computador desatento. Um firewall ajuda a proteger o computador impedindo que usuários
Perguntas para avaliar a efetividade do processo de segurança
Perguntas para avaliar a efetividade do processo de segurança Questionário básico de Segurança da Informação com o objetivo de ser um primeiro instrumento para você avaliar, em nível gerencial, a efetividade
Segurança de Redes & Internet
Boas Práticas Segurança de Redes & Internet 0800-644-0692 Video Institucional Boas Práticas Segurança de Redes & Internet 0800-644-0692 Agenda Cenário atual e demandas Boas práticas: Monitoramento Firewall
Segurança da Informação
Segurança da Informação 1 Agenda Sistemas de Firewall 2 1 SISTEMAS DE FIREWALL 3 Sistemas de Firewall Dispositivo que combina software e hardware para segmentar e controlar o acesso entre redes de computadores
A IMPORTÂNCIA DE FIREWALL S PARA AMBIENTES CORPORATIVOS
A IMPORTÂNCIA DE FIREWALL S PARA AMBIENTES CORPORATIVOS Rafael Mariano Rodrigues Silva¹, Júlio Cesar Pereira¹ Universidade Paranaense (Unipar) Paranavaí PR Brasil [email protected], [email protected]
Um White Paper da Websense Web Security Gateway: A Web 2.0 Protegida e Simplificada
Um White Paper da Websense Web Security Gateway: A Web 2.0 Protegida e Simplificada Visão Geral do Mercado Embora o uso dos produtos da Web 2.0 esteja crescendo rapidamente, seu impacto integral sobre
Programas Maliciosos. 2001 / 1 Segurança de Redes/Márcio d Ávila 182. Vírus de Computador
Programas Maliciosos 2001 / 1 Segurança de Redes/Márcio d Ávila 182 Vírus de Computador Vírus de computador Código intruso que se anexa a outro programa Ações básicas: propagação e atividade A solução
Sistemas de Detecção de Intrusão SDI
PEP Auditoria e Segurança de Redes de Computadores Sistemas de Detecção de Intrusão SDI Jacson Rodrigues Correia da Silva Sistemas de Detecção de Intrusão Monitor de informações que atravessam o firewall
APRESENTAÇÃO INSTITUCIONAL
APRESENTAÇÃO INSTITUCIONAL 2 0 1 5 EMPRESA A Connection está presente no mercado desde 1993 atuando nas áreas de Segurança da Informação e Gestão da Tecnologia da Informação com atuação nos três estados
Intranets. FERNANDO ALBUQUERQUE Departamento de Ciência da Computação Universidade de Brasília 1.INTRODUÇÃO
Intranets FERNANDO ALBUQUERQUE Departamento de Ciência da Computação Universidade de Brasília 1.INTRODUÇÃO As intranets são redes internas às organizações que usam as tecnologias utilizadas na rede mundial
Gerenciamento de Problemas
Gerenciamento de Problemas O processo de Gerenciamento de Problemas se concentra em encontrar os erros conhecidos da infra-estrutura de TI. Tudo que é realizado neste processo está voltado a: Encontrar
As soluções endpoint vêm em duas versões: ESET Endpoint Security e a versão mais leve do produto, ESET Endpoint Antivirus.
As soluções endpoint vêm em duas versões: ESET Endpoint Security e a versão mais leve do produto, ESET Endpoint Antivirus. Ambas combinam a tecnologia de rastreamento baseado na nuvem e o premiado motor
APRESENTAÇÃO INSTITUCIONAL
APRESENTAÇÃO INSTITUCIONAL 2 0 1 4 EMPRESA A Connection está presente no mercado desde 1993 atuando nas áreas de Segurança da Informação e Gestão da Tecnologia da Informação com atuação nos três estados
SLA - Service Level Agreement (Acordo de Nível de Serviço) Gerenciamento de Estoque
1 / 7 SLA - Service Level Agreement (Acordo de Nível de Serviço) Gerenciamento de Estoque Código: : Data de Publicação: Cliente: Faculdade de Tecnologia SENAC-GO 2 / 7 Identificação e Histórico do Documento
Segurança de Rede Prof. João Bosco M. Sobral 1
1 Sinopse do capítulo Problemas de segurança para o campus. Soluções de segurança. Protegendo os dispositivos físicos. Protegendo a interface administrativa. Protegendo a comunicação entre roteadores.
Material didático ESR
Material didático ESR 1 Sessão de aprendizagem 1 Modelo de conteúdo do material didático 2 Jean Caminha Introdução 3 A ação e interação dos objetivos com as incertezas originam ao risco, que se apresenta
Componentes de um sistema de firewall - I
Componentes de um sistema de firewall - I O que são Firewalls? Os firewalls são sistemas de segurança que podem ser baseados em: um único elemento de hardware; um único elemento de software instalado num
Segurança na Rede Local Redes de Computadores
Ciência da Computação Segurança na Rede Local Redes de Computadores Disciplina de Desenvolvimento de Sotware para Web Professor: Danilo Vido Leonardo Siqueira 20130474 São Paulo 2011 Sumário 1.Introdução...3
Ferramentas de Acesso Remoto
Ferramentas de Acesso Remoto Minicurso sobre Ferramentas de Acesso remoto Instrutor Marcelino Gonçalves de Macedo Tópicos Abordados O que é acesso remoto? Por que utilizar acesso remoto? Características
Arquitetura de Rede de Computadores
TCP/IP Roteamento Arquitetura de Rede de Prof. Pedro Neto Aracaju Sergipe - 2011 Ementa da Disciplina 4. Roteamento i. Máscara de Rede ii. Sub-Redes iii. Números Binários e Máscara de Sub-Rede iv. O Roteador
Gerência de Redes. Introdução. [email protected]
Gerência de Redes Introdução [email protected] Introdução Sistemas complexos com muitos componentes em interação devem ser monitorados e controlados. 2 Introdução A de gerência de redes surgiu
Monitoramento de logs e registros de sistemas
Monitoramento de logs e registros de sistemas FATEC Americana Tecnologia em Análise de Sistemas e Tecnologias da Informação Diagnóstico e solução de problemas de TI Prof. Humberto Celeste Innarelli Conteúdo
Fundamentos em Segurança de Redes de Computadores NBR ISO 27001
Fundamentos em Segurança de Redes de Computadores 1 É a norma de certificação para SGSI ( Sistemas de Gestão da Segurança da Informação), editada em português em abril de 2006 e que substituiu a BS 7799-2.
Auditoria e Segurança de Sistemas Segurança de Redes de Computadores Adriano J. Holanda
Auditoria e Segurança de Sistemas Segurança de Redes de Computadores Adriano J. Holanda Segurança na rede Segurança na rede refere-se a qualquer atividade planejada para proteger sua rede. Especificamente
1 de 5 Firewall-Proxy-V4 :: MANTENDO O FOCO NO SEU NEGÓCIO ::
1 de 5 Firewall-Proxy-V4 D O C U M E N T A Ç Ã O C O M E R C I A L FIREWALL, PROXY, MSN :: MANTENDO O FOCO NO SEU NEGÓCIO :: Se o foco do seu negócio não é tecnologia, instalar e manter por conta própria
CONSULTORIA. Sistema de Gestão ISO 9001 - Lean Esquadrias
CONSULTORIA Sistema de Gestão ISO 9001 - Lean Esquadrias PADRÃO DE QUALIDADE DESCRIÇÃO ISO 9001 Esse Modelo de Produto de Consultoria tem por objetivo definir e melhorar todos os processos da empresa,
Política de segurança de rede: White Paper de práticas recomendadas
Política de segurança de : White Paper de práticas recomendadas Índice Introdução Preparação Criar declarações de política de uso Realizar uma análise de risco Estabelecer uma Estrutura de Equipe de Segurança
Nettion Security & Net View. Mais que um software, gestão em Internet.
Nettion Security & Net View Mais que um software, gestão em Internet. Net View & Nettion Security Mais que um software, gestão em Internet. A Net View e a Nettion Security Software se uniram para suprir
www.ricardokleber.com [email protected] @ricardokleber
Estruturando um A Experiência do Ricardo Kléber www.ricardokleber.com [email protected] @ricardokleber umsetembro CSIRT de 2013 2o Fórum BrasileiroEstruturando de CSIRTS 17 de Antes de mais
Segurança de Redes. em Ambientes Cooperativos. Emilio Tissato Nakamura Paulo Lício de Geus. Novatec
Segurança de Redes em Ambientes Cooperativos Emilio Tissato Nakamura Paulo Lício de Geus Novatec sumário Agradecimentos...11 Palavra dos autores...13 Sobre os autores...14 Sobre este livro...15 Apresentação...16
MINISTÉRIO DA FAZENDA
MINISTÉRIO DA FAZENDA Procuradoria-Geral da Fazenda Nacional PGFN Departamento de Gestão Corporativa - DGC Coordenação-Geral de Tecnologia da Informação - CTI CATÁLOGO DE SERVIÇOS DE TECNOLOGIA Infraestrutura
Auditoria e Segurança da Informação GSI536. Prof. Rodrigo Sanches Miani FACOM/UFU
Auditoria e Segurança da Informação GSI536 Prof. Rodrigo Sanches Miani FACOM/UFU Tópicos Motivação Utilização cada vez maior da Internet e a criação de ambientes cooperativos, levam a uma crescente preocupação
GOVERNO DO ESTADO DO PARÁ MINISTÉRIO PÚBLICO DE CONTAS DOS MUNICÍPIOS DO ESTADO DO PARÁ MPCM CONCURSO PÚBLICO N.º 01/2015
DO MINISTÉRIO PÚBLICO DE CONTAS DOS MUNICÍPIOS DO ESTADO 1 / 5 ANEXO 03 INFORMAÇÕES DOS CARGOS 1. CARGOS DE NÍVEL MÉDIO Cargo 01 Técnico em Administração Realizar atividades que envolvam a aplicação das
Conteúdo. Monitoramento de Log s e registros de sistemas
Monitoramento de Log s e registros de sistemas FATEC Americana Tecnologia em Análise de Sistemas e Tecnologias da Informação Diagnóstico e solução de problemas de TI Prof. Humberto Celeste Innarelli Monitoramento
Hackers. Seus dados podem ser inúteis, mas seu computador em si pode ainda ser um recurso valioso.
Firewalls Hackers Gostam de alvos fáceis. Podem não estar interessados nas suas informações. Podem invadir seu computador apenas por diversão. Para treinar um ataque a uma máquina relativamente segura.
Winconnection 6. Internet Gateway
Winconnection 6 Internet Gateway Descrição Geral O Winconnection 6 é um gateway de acesso à internet desenvolvido dentro da filosofia UTM (Unified Threat Management). Assim centraliza as configurações
ASSUNTO DO MATERIAL DIDÁTICO: SISTEMAS DE INFORMAÇÃO E AS DECISÕES GERENCIAIS NA ERA DA INTERNET
AULA 05 ASSUNTO DO MATERIAL DIDÁTICO: SISTEMAS DE INFORMAÇÃO E AS DECISÕES GERENCIAIS NA ERA DA INTERNET JAMES A. O BRIEN MÓDULO 01 Páginas 26 à 30 1 AULA 05 DESAFIOS GERENCIAIS DA TECNOLOGIA DA INFORMAÇÃO
PROJETO RUMOS DA INDÚSTRIA PAULISTA
PROJETO RUMOS DA INDÚSTRIA PAULISTA SEGURANÇA CIBERNÉTICA Fevereiro/2015 SOBRE A PESQUISA Esta pesquisa tem como objetivo entender o nível de maturidade em que as indústrias paulistas se encontram em relação
A Gerência em Redes de Computadores
A Gerência em Redes de Computadores Gerência de Redes Redes Ferramenta fundamental Tecnicamente: constante expansão, tanto fisicamente como em complexidade. O que o usuário espera da rede? Disponibilidade
Exercícios da Parte II: Segurança da Informação Walter Cunha PSI
Exercícios da Parte II: Segurança da Informação Walter Cunha PSI 1. (CESGRANRIO/Analista BNDES 2008) NÃO é uma boa prática de uma política de segurança: (a). difundir o cuidado com a segurança. (b). definir
Aula 12 Lista de verificação de segurança para o Windows 7
Aula 12 Lista de verificação de segurança para o Windows 7 Use esta lista de verificação para ter certeza de que você está aproveitando todas as formas oferecidas pelo Windows para ajudar a manter o seu
Introdução ao Active Directory AD
Introdução ao Active Directory AD Curso Técnico em Redes de Computadores SENAC - DF Professor Airton Ribeiro O Active Directory, ou simplesmente AD como é usualmente conhecido, é um serviço de diretórios
http://aurelio.net/vim/vim-basico.txt Entrar neste site/arquivo e estudar esse aplicativo Prof. Ricardo César de Carvalho
vi http://aurelio.net/vim/vim-basico.txt Entrar neste site/arquivo e estudar esse aplicativo Administração de Redes de Computadores Resumo de Serviços em Rede Linux Controlador de Domínio Servidor DNS
Ataques e Intrusões. Invasões Trashing e Engenharia Social. Classificação de Hackers
Ataques e Intrusões Professor André Cardia [email protected] msn: [email protected] Ataques e Intrusões O termo genérico para quem realiza um ataque é Hacker. Essa generalização, tem, porém,
NORMAS PARA O USO DE SISTEMA DE PROTEÇÃO FIREWALL DE PERÍMETRO NO ÂMBITO DA REDE INFOVIA-MT
CONSELHO SUPERIOR DO SISTEMA ESTADUAL DE E TECNOLOGIA DA NORMAS PARA O USO DE SISTEMA DE PROTEÇÃO FIREWALL DE PERÍMETRO NO ÂMBITO DA REDE INFOVIA-MT 1/10 CONSELHO SUPERIOR DO SISTEMA ESTADUAL DE E TECNOLOGIA
Especificações da oferta Gerenciamento de dispositivos distribuídos: Gerenciamento de ativos
Visão geral do Serviço Especificações da oferta Gerenciamento de dispositivos distribuídos: Gerenciamento de ativos Os Serviços de gerenciamento de dispositivos distribuídos ajudam você a controlar ativos
Parcial 18/01/2013. O que é o PRINCE2? Estrutura dos projetos PRINCE2 PRINCE 1989-2009. PRINCE(1989) : Encomendado PROMPT (II) para projetos de TI
O que é o PRINCE2? PRINCE2 Parcial PRojects IN Controlled Environment Curso completo em português no formato e- learning em Em português: s em Ambiente Controlado Curso completo em: PRINCE(1989) : Encomendado
Segurança de redes com Linux. Everson Scherrer Borges Willen Borges de Deus
Segurança de redes com Linux Everson Scherrer Borges Willen Borges de Deus Segurança de Redes com Linux Protocolo TCP/UDP Portas Endereçamento IP Firewall Objetivos Firewall Tipos de Firewall Iptables
Fortaleza Digital. Aker FIREWALL UTM. Sua empresa mais forte com uma solução completa de segurança digital.
Aker FIREWALL UTM Fortaleza Digital Sua empresa mais forte com uma solução completa de segurança digital. Ideal para o ambiente corporativo, com o Aker Firewall UTM você tem o controle total das informações
AUDITORIA DE DIAGNÓSTICO
1.1 POLíTICA AMBIENTAL 1.1 - Política Ambiental - Como está estabelecida e documentada a política e os objetivos e metas ambientais dentro da organização? - A política é apropriada à natureza e impactos
CONCORRÊNCIA AA Nº 05/2009 BNDES ANEXO X PROJETO BÁSICO: DESCRIÇÃO DOS PROCESSOS DE TI
CONCORRÊNCIA AA Nº 05/2009 BNDES ANEXO X PROJETO BÁSICO: DESCRIÇÃO DOS PROCESSOS DE TI 1. PI06 TI 1.1. Processos a serem Atendidos pelos APLICATIVOS DESENVOLVIDOS Os seguintes processos do MACROPROCESSO
Firewall. Professor: João Paulo de Brito Gonçalves Disciplina: Serviços de Redes. Campus Cachoeiro Curso Técnico em Informática
Firewall Professor: João Paulo de Brito Gonçalves Disciplina: Serviços de Redes Campus Cachoeiro Curso Técnico em Informática Firewall (definições) Por que do nome firewall? Antigamente, quando as casas
Passo a Passo da instalação da VPN
Passo a Passo da instalação da VPN Dividiremos este passo a passo em 4 partes: Requisitos básicos e Instalação Configuração do Servidor e obtendo Certificados Configuração do cliente Testes para saber
PROGRAMA DE GERENCIAMENTO DE SEGURANÇA
PROGRAMA DE GERENCIAMENTO DE SEGURANÇA Dezembro de 2006 REGOV 2.0 2-12/2006-2 - Índice 1. Introdução... 3 2. Apresentação ao Programa... 3 3. Atividades a serem desenvolvidas no. 3 3.1. Fase de Implantação
Administração do Windows Server 2003
Administração do Windows Server 2003 Visão geral O Centro de Ajuda e Suporte do Windows 2003 Tarefas do administrador Ferramentas administrativas Centro de Ajuda e Suporte do 2003 Usando o recurso de pesquisa
Segurança Internet. Fernando Albuquerque. [email protected] www.cic.unb.br/docentes/fernando (061) 273-3589
Segurança Internet Fernando Albuquerque [email protected] www.cic.unb.br/docentes/fernando (061) 273-3589 Tópicos Introdução Autenticação Controle da configuração Registro dos acessos Firewalls Backups
MONITORAMENTO DO AMBIENTE TECNOLÓGICO FoccoMONITOR
MONITORAMENTO DO AMBIENTE TECNOLÓGICO FoccoMONITOR Fevereiro/2012 Índice APRESENTAÇÃO... 3 O QUE É ESSE SERVIÇO?... 3 POR QUE MONITORAR?... 3 QUAL A ABRANGÊNCIA?... 4 MÉTRICAS... 4 PERÍODO DO MONITORAMENTO...