{"id":475,"date":"2020-02-27T20:16:54","date_gmt":"2020-02-27T23:16:54","guid":{"rendered":"https:\/\/aiqon.com.br\/blog\/?p=475"},"modified":"2020-03-03T11:42:24","modified_gmt":"2020-03-03T14:42:24","slug":"voce-conhece-os-principais-itens-de-seguranca-do-seu-ambiente","status":"publish","type":"post","link":"https:\/\/aiqon.com.br\/blog\/voce-conhece-os-principais-itens-de-seguranca-do-seu-ambiente\/","title":{"rendered":"Voc\u00ea conhece os principais itens de seguran\u00e7a do seu ambiente?"},"content":{"rendered":"<div id=\"bsf_rt_marker\"><\/div><div class=\"gmail_default\">\n<p>A pergunta: &#8220;<strong>Voc\u00ea conhece os principais itens de seguran\u00e7a do seu ambiente?<\/strong>&#8221; Pode ser um pouco estranha e soar at\u00e9 mesmo como totalmente aleat\u00f3ria, mas ser\u00e1 que voc\u00ea \u00e9 capaz de responder em poucos minutos?<\/p>\n<h3><strong>Seguran\u00e7a VS Disponibilidade<\/strong><\/h3>\n<p>\u00c9 verdade que muitas vezes negligenciamos e at\u00e9 sacrificamos a seguran\u00e7a em nome de manter tudo em pleno funcionamento e, al\u00e9m disso, conseguir dar as respostas aos incidentes e necessidades do neg\u00f3cio. Por\u00e9m poucas vezes olhamos para a seguran\u00e7a, a pergunta no in\u00edcio deste artigo mostra como essa quest\u00e3o por muitas vezes n\u00e3o recebe a devida aten\u00e7\u00e3o. Por exemplo, sem acessar o seu AD, voc\u00ea conseguiria responder essas perguntas com exatid\u00e3o:<\/p>\n<ul>\n<li>Quantas contas de administrador voc\u00ea possui?<\/li>\n<li>Nos \u00faltimos 6 meses, esse n\u00famero aumentou ou diminuiu?<\/li>\n<li>Quantas est\u00e3o ativas e em uso?<\/li>\n<\/ul>\n<p>Pois \u00e9, eu tamb\u00e9m passei um bom tempo com essa dificuldade e at\u00e9 mesmo tentei fazer algum controle com planilhas e anota\u00e7\u00f5es. At\u00e9 aqui falamos de apenas um item de seguran\u00e7a, por\u00e9m, se n\u00f3s nos aprofundarmos nessa conversa, teremos que separar a seguran\u00e7a b\u00e1sica em 3 pontos, que no meu ponto de vista, s\u00e3o essenciais para gerar \u00edndices que possam aferir a qualidade do nosso ambiente. Uma vez que voc\u00ea possui esses dados em m\u00e3os, voc\u00ea ter\u00e1 uma nova vis\u00e3o de como a seguran\u00e7a pode impactar diretamente a TI e a continuidade do neg\u00f3cio.<\/p>\n<h4><strong>1 \u2013 Active Directory (AD)<\/strong><\/h4>\n<p>Basicamente o AD possui todas as informa\u00e7\u00f5es b\u00e1sicas do nosso ambiente, \u00e9 essencial para um bom funcionamento da TI e claro, manter o neg\u00f3cio andando. J\u00e1 imaginou o que poderia acontecer caso algu\u00e9m tivesse acesso indevido dentro do AD? D\u00e1 arrepios s\u00f3 de imaginar a bagun\u00e7a que seria. Ent\u00e3o, <strong>como mitigar o risco de seguran\u00e7a em nossos servidores de dom\u00ednio<\/strong> e ainda assim conseguir manter ele saud\u00e1vel, dispon\u00edvel?<\/p>\n<p>A reposta \u00e9 simples e \u00f3bvia: <strong>MONITORANDO<\/strong> usu\u00e1rios e permiss\u00f5es. O dif\u00edcil mesmo \u00e9 aplicar um monitoramento eficiente que n\u00e3o demanda tempo de toda a equipe de TI e ainda possa facilmente trazer seguran\u00e7a atrav\u00e9s da mitiga\u00e7\u00e3o e preven\u00e7\u00e3o.<\/p>\n<blockquote><p>Mais: <a href=\"https:\/\/lps.aiqon.com.br\/cissp\">Tenha acesso a um guia de estudos para uma das mais prestigiadas certifica\u00e7\u00f5es para profissionais de seguran\u00e7a da informa\u00e7\u00e3o. &#8211; Guia CISSP Netwrix<\/a><\/p><\/blockquote>\n<h4><strong>2 &#8211; File Server (Servidor de arquivos)<\/strong><\/h4>\n<p>Este \u00e9 o cara. Sem ele os setores de uma empresa s\u00e3o apenas um aglomerado de pessoas. O servidor de arquivos \u00e9 geralmente um dos lugares mais seguros dentro da TI (ou pelo menos deveria ser) e, toda vez que lembro dele, algumas perguntas se fazem presentes:<\/p>\n<ul>\n<li>Ser\u00e1 que algu\u00e9m acessou algo que n\u00e3o\u00a0deveria?<\/li>\n<li>Ser\u00e1 que os dados est\u00e3o expostos?<\/li>\n<li><a href=\"https:\/\/lps.aiqon.com.br\/ebook_lgpd_auditoria_e_identificacao_de_dados_aiqon\">Com a LGPD, o que eu devo fazer com o meu file server?<\/a> Algu\u00e9m me salva?<\/li>\n<\/ul>\n<p>E mais uma vez temos que pensar, disponibilidade ou seguran\u00e7a? Como prover os dois? \u00c9 claro que a resposta para essas perguntas encaixa em uma palavra: <strong>MONITORAMENTO<\/strong>. Esse deveria ser o mantra para TI quando se trata de seguran\u00e7a.<\/p>\n<p>&nbsp;<\/p>\n<h4><strong>3 &#8211; Infraestrutura (a rede)<\/strong><\/h4>\n<p>Outro item que na minha vis\u00e3o n\u00e3o pode faltar \u00e9 a rede, os switches e roteadores com suas linhas de configura\u00e7\u00f5es e manuais que nunca me entendem. Seriam eles os maiores vil\u00f5es da seguran\u00e7a dentro da TI? Quando vemos um filme com \u201chackers\u201d ou falamos de seguran\u00e7a, sempre imaginamos algu\u00e9m tentando acess\u00e1-los e assim conseguir controle total do ambiente, \u00e9 bem verdade que eles s\u00e3o a porta de entrada e que sem eles os neg\u00f3cios seriam insustent\u00e1veis ou se quer haveria escalabilidade dentro da TI. E a\u00ed vem a pergunta, ser\u00e1 que estamos seguros? Por incr\u00edvel que pare\u00e7a eles geralmente concentram grande parte de nossa defici\u00eancia em seguran\u00e7a, seja por falta de manuten\u00e7\u00e3o adequada como configura\u00e7\u00f5es ineficientes e por vezes inseguras, falta de atualiza\u00e7\u00e3o de firmware, por exemplo.<\/p>\n<p>Como manter-se seguro e ainda assim prover toda a conectividade necess\u00e1ria? A resposta, advinha? <strong>MONITORAMENTO<\/strong>. Isso pode parecer chato e repetitivo, mas \u00e9 fato ineg\u00e1vel que se faz necess\u00e1rio.<\/p>\n<p>Ent\u00e3o como poderia eu ter os principais dados sobre a seguran\u00e7a do meu ambiente e ainda conseguir mitigar os riscos fazendo um bom monitoramento? \u00c9 bem verdade que existem muitas ferramentas no mercado que podem te dar esses dados e algumas at\u00e9 sem pagar nada, mas na hora de colocar em a\u00e7\u00e3o, dependemos de pesquisas em sites de busca para facilitar a nossa vida. Dezenas de configura\u00e7\u00f5es e horas de Youtube, al\u00e9m \u00e9 claro, de muita briga com o manual.<\/p>\n<h3><strong>RISK ASSESSMENT OVERVIEW!<\/strong><\/h3>\n<p>Para tudo tem uma sa\u00edda. Para esse assunto o Risk Assessment Overview auxilia e muito n\u00f3s, profissionais de TI.<\/p>\n<p>Esse relat\u00f3rio do <a href=\"http:\/\/aiqon.com.br\/netwrix\">Netwrix Auditor<\/a> me salvou pois ele tem tudo o que voc\u00ea precisa a um click de dist\u00e2ncia. Ele mostra os principais pontos de dor quando falamos de risco\/seguran\u00e7a e ainda permite configurar <em>risk levels<\/em> diferentes para cada cen\u00e1rio de forma que as informa\u00e7\u00f5es fiquem objetivas e claras. Veja alguns exemplos:<\/p>\n<p>&nbsp;<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-477\" src=\"https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2020\/02\/netwrix-risk-assessement-1.jpg\" alt=\"netwrix-risk-assessement\" width=\"1019\" height=\"866\" srcset=\"https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2020\/02\/netwrix-risk-assessement-1.jpg 1019w, https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2020\/02\/netwrix-risk-assessement-1-300x255.jpg 300w, https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2020\/02\/netwrix-risk-assessement-1-768x653.jpg 768w\" sizes=\"auto, (max-width: 1019px) 100vw, 1019px\" \/><\/p>\n<p>&nbsp;<\/p>\n<p>Espero que esse artigo te ajude a entender que seguran\u00e7a \u00e9 parte integral da TI e ela n\u00e3o precisa ser uma Medusa que te engessa e te deixa sem sa\u00edda.<\/p>\n<\/div>\n<blockquote><p><a href=\"https:\/\/aiqon.com.br\/blog\/avaliacao-de-risco\/\"><strong>Mais<\/strong>: Saiba como avaliar o risco na sua empresa<\/a><\/p><\/blockquote>\n<p><a href=\"https:\/\/lps.aiqon.com.br\/netwrix-trial\">Experimente o Netwrix Auditor no seu ambiente<\/a>, assim da pr\u00f3xima vez que se deparar com uma pergunta como &#8220;Voc\u00ea conhece os principais itens de seguran\u00e7a do seu ambiente?&#8221;, saber\u00e1 responder!<\/p>\n","protected":false},"excerpt":{"rendered":"<p>A pergunta: &#8220;Voc\u00ea conhece os principais itens de seguran\u00e7a do seu ambiente?&#8221; Pode ser um pouco estranha e soar at\u00e9 mesmo como totalmente aleat\u00f3ria, mas ser\u00e1 que voc\u00ea \u00e9 capaz de responder em poucos minutos? Seguran\u00e7a VS Disponibilidade \u00c9 verdade que muitas vezes negligenciamos e at\u00e9 sacrificamos a seguran\u00e7a em nome de manter tudo em [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":486,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_post_was_ever_published":false},"categories":[12],"tags":[10],"class_list":["post-475","post","type-post","status-publish","format-standard","has-post-thumbnail","category-netwrix","tag-seguranca","czr-hentry"],"jetpack_featured_media_url":"https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2020\/02\/VOCE_CONHECE_A_SUA_TI_RISK_ASSESSEMENT-e1582900051510.jpg","jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/posts\/475","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/comments?post=475"}],"version-history":[{"count":8,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/posts\/475\/revisions"}],"predecessor-version":[{"id":559,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/posts\/475\/revisions\/559"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/media\/486"}],"wp:attachment":[{"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/media?parent=475"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/categories?post=475"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/tags?post=475"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}