Guia de Segurança de Redes e Serviços de Diretório

Segurança de Redes

IDS / IPS - Internet Detection System / Intrusion Prevention System

Intrusão, respectivamente, são sistemas que têm por função detectar e prevenir os acessos não autorizados às redes ou hosts de uma ou mais redes, sendo portanto grandes aliados dos(as) administradores(as) de redes.

Proxy

Proxy é o termo utilizado para definir os intermediários entre o usuário e seu servidor. E por isso desempenha a função de conexão do computador (local) à rede externa (Internet).

PSI - Política de Segurança da Informação

PSI é um documento que registra os princípios e as diretrizes de segurança adotados pela organização, a serem observados por todos os seus integrantes e colaboradores e aplicados a todos os sistemas de informação e processos corporativos.

Política de Segurança PSI

1. Planejamento: Levantar o perfil da empresa e analisar o que deve ser protegido, tanto interna como externamente.
2. Aprovação da política pela diretoria: Garantir que a diretoria apóie a implantação da política.
3. Avaliação Periódica: A política de segurança da informação deve ser sempre revista e atualizada.

GPO - Group Policy Object

Política de Grupo permite aplicar alterações em todas as máquinas desejadas, desde que estejam no domínio.

Opções Iniciais

• Enable/Disable: Indica que está habilitado/desabilitado.
• Not Configured: Deixa a opção neutra, nem ativa e nem desativa o item, ou seja, fica como está agora.

Hierarquia

• Sites: O mais alto nível. Todas as configurações feitas no site serão aplicadas a todos os domínios que fazem parte dele.
• Domínios: É o segundo nível. Configurações feitas aqui afetarão todos os usuários e grupos dentro do domínio.
• OUs: O que se aplica nas OUs afetará todos os usuários dentro dela.

Serviços de Diretório

O que é um serviço de diretório?

Organizar e, principalmente, ter um local centralizado para a busca de informações necessárias no dia a dia, para nossos trabalhos.

Principais serviços de diretório

• Open LDAP para Sistemas Open Source
• eDirectory para Sistemas Novell
• Active Directory para Sistemas Microsoft e com suporte para todos acima citados

Floresta

O primeiro domínio de uma Floresta, chamamos de Root Domain. A Floresta receberá o nome deste domínio. A floresta pode ser feita de um único domínio ou estar dividida com várias árvores dentro da mesma floresta.

DC - Domain Controller

Um Domain Controller ou DC tem a função de executar o Active Directory e também armazenar a base do Active Directory, bem como replicar esta base e suas alterações com outros DCs.