Arquiteturas de segurança defensáveis: abordagens para uma arquitetura defensável

Name: Arquiteturas de segurança defensáveis: abordagens para uma arquitetura defensável
Author: James Youngblood

Saiba mais sobre defesa de perímetro, confiança zero e segurança híbrida em arquitecturas de segurança

Preview the first lesson free — get full access to all 3 lessons.

Solicitar uma demonstração Entrar

Curso: sob demanda

Olá, meu nome é James Youngblood. E neste módulo, Arquitetura de segurança defensável, nós vamos conversar sobre diferentes abordagens para Arquitetura Defensável. E nesta lição em particular, Vou discutir a Defesa do Perímetro Arcaico. Agora, quando falamos de segurança em uma rede temos que falar sobre o Método de Defesa de Perímetro. E a razão é porque por muitos anos foi assim que protegemos as redes da nossa empresa. A maneira como uma defesa de perímetro funcionaria é que realmente teríamos nossa conexão vindo de fora da Internet passaria por um firewall de perímetro. Um firewall que servia como uma primeira linha de defesa para nossa rede. Todo o tráfego indo entrando e saindo da nossa rede passa por este firewall. Portanto, é uma boa maneira de garantir que qualquer informação que está sendo trocada entre a nossa empresa e o mundo exterior vai passar por este firewall, e será filtrado, e podemos ter certeza de que não há nada malicioso acontecendo. Agora, os firewalls de perímetro são uma ótima coisa para se ter. E ainda os usamos mesmo nas redes de hoje por razões óbvias. Nós temos sérias ameaças que vêm de fora, mas tem um grande defeito quando olhamos para o método de defesa de perímetro, e esse é o fato que a Defesa de Perímetro não faz nada para nos proteger contra uma ameaça interna. Então, se realmente olharmos, temos um insider aqui, e não há nada que impeça a pessoa conectada a este computador de ser capaz de fazer algo em nossa rede de forma maliciosa. Nosso firewall apenas nos protege do mundo exterior. Não faz nada para restringir ou limitar nossa ameaça interna. E assim, temos um grande problema aqui. Então, eu quero que você pense dessa maneira. Quando você vai para o seu escritório, ou você vai para o seu local de trabalho, se você é o primeiro lá de manhã as portas podem estar realmente trancadas. Então, você tem que usar uma chave. Pode até haver um sistema de alarme que está lá, e você tem que desarmar o sistema de alarme. Essa é uma prática típica e é uma boa segurança. Mas aqui está a questão é, uma vez que as portas estão destrancadas, você está aberto para negócios, e qualquer um pode vir entrar e sair do seu local de trabalho. O que impediria alguém de poder entrar no seu negócio, vá até o seu arquivo, e comece a procurar em todos os arquivos no arquivo? Agora, isso pode parecer um exemplo meio absurdo, mas eu quero que você ouça o que estou explicando para você aqui. É exatamente com isso que estamos lidando. Você vê, o que vai parar alguém de fazer isso é o fato de que sabemos, yo, não podemos simplesmente entrar em qualquer negócio, e comece a procurar nos arquivos das pessoas. Os funcionários de lá vão nos parar. Eles vão dizer, "Ei, você não pode estar fazendo isso", e eles nos farão partir. Mas em uma rede de Defesa de Perímetro, não há ninguém assistindo para ver se alguém está realmente vasculhando os arquivos. Não há ninguém assistindo para ver se alguém está acessando arquivos, e dados que não deveriam ser. Então, como eu disse, esse é o problema nós lidamos quando estamos lidando com o método de defesa de perímetro de fornecer segurança para nossa rede. É um ótimo ponto de partida para segurança, mas não faz o suficiente para nos proteger dessa ameaça interna, aquela pessoa dentro da nossa rede isso está realmente trabalhando contra nossa empresa. Queremos acreditar que todos os que trabalham pois nossa empresa tem boas intenções. Mas o fato da questão é é que nem sempre é assim. E às vezes pode nem ser que eles estão tentando deliberadamente causar problemas em nossa rede. pode ser simplesmente que eles clicaram em um link em um e-mail no qual eles não deveriam ter clicado, ou abriram um arquivo que eles não deveriam ter aberto. Mas esse é o problema com os quais lidamos diariamente em segurança de TI. E assim, precisamos de algum tipo de método de não apenas monitorar o tráfego entrando e saindo de nossa rede, mas também as comunicações reais que está ocorrendo dentro de nossa rede. Obrigado por assistir a esta lição sobre segurança defensável. Junte-se a mim no meu próximo vídeo enquanto falo sobre o método Unobtainable Zero Trust.

Intermediário Fornecedor : James Youngblood 3 lições · 23m em Árabe, Alemão, Inglês, Espanhol, Francês, Português, Chinese

Descrição do curso

A segurança de rede é essencial no mundo digitalmente conectado de hoje. Desde quintas a escolas e parques de diversões, é difícil pensar numa organização ou empresa moderna que não utilize a Internet de alguma forma nas suas operações. Com toda a interconectividade que existe actualmente, a necessidade de segurança da rede aumentou. Um simples firewall e um software antivírus já não são suficientes para proteger as redes empresariais e os dispositivos pessoais das ameaças actuais. Os vírus de dia zero, os hackers patrocinados pelo Estado e outras ameaças aumentaram a necessidade de medidas de segurança melhoradas. Iremos discutir todas estas ameaças e como proteger a sua rede e empresa dos hackers e vírus mais actuais.

Nestas lições, aprenderá sobre as diferentes abordagens à segurança de rede. Discutiremos o método de defesa de perímetro e por que ele não é mais usado. Além disso, exploraremos o método de confiança zero, como ele é alcançado e por que ele é o método preferido atualmente. Ficará a conhecer as formas como as empresas actuais implementam políticas para atingir a conformidade de confiança zero.

O Que Você Vai Aprender

Descrever o método de defesa de perímetro e por que não é mais usado
Explicar o método de confiança zero e como é alcançado
Reconhecer os desafios enfrentados pela segurança de TI hoje
Explicar a "ameaça interna" no contexto de segurança de rede
Examinar métodos de segurança híbridos e como as empresas implementam políticas para conformidade de confiança zero

Principais Conclusões

Com a interconectividade atual, um simples firewall e software antivírus não são mais suficientes para proteger redes de negócios e dispositivos pessoais de ameaças modernas.
Ameaças como vírus zero-day e hackers patrocinados pelo estado aumentaram a necessidade de medidas de segurança aprimoradas.
O método de defesa de perímetro é considerado arquaico e não é mais usado.
O método de confiança zero é a abordagem preferida agora, e as empresas implementam políticas para alcançar conformidade de confiança zero.
A segurança de rede é essencial porque quase toda organização moderna usa a internet em suas operações.

Perguntas Frequentes

Quais abordagens de segurança de rede este curso cobre?

O curso cobre o método de defesa de perímetro e por que não é mais usado, o método de confiança zero e como é alcançado e por que agora é preferido, e métodos híbridos e conformidade.

O que poderei fazer após completar este curso?

Você será capaz de descrever o método de defesa de perímetro, descrever o método de confiança zero, reconhecer os desafios enfrentados pela segurança de TI e explicar a "ameaça interna".

Por que o curso diz que organizações modernas precisam de segurança de rede?

Porque é difícil pensar em uma organização ou negócio moderno que não use a internet em alguma extensão, e com toda a interconectividade que existe hoje, a necessidade de segurança de rede aumentou além do que um simples firewall e software antivírus podem fornecer.

Em quais habilidades este curso se concentra?

Concentra-se em Arquitetura de Segurança de Nuvem, Arquitetura de Segurança de TI, Design de Segurança de Rede, Implementação de Segurança, Padrões de Segurança e Estratégias de Segurança.