Arquiteturas de segurança defensáveis: reconfiguração dos ativos atuais

Name: Arquiteturas de segurança defensáveis: reconfiguração dos ativos atuais
Author: James Youngblood

Saiba mais sobre a priorização de activos, reforço de dispositivos, actualizações de software e firmware em arquitecturas de segurança

Preview the first lesson free — get full access to all 3 lessons.

Solicitar uma demonstração Entrar

Curso: sob demanda

Olá, meu nome é James Youngblood e neste módulo de arquitetura de segurança defensável, nós vamos falar sobre reconfigurando nossos ativos atuais. E para começar, nesta lição Quero falar sobre a fase de planejamento da reconfiguração. Queremos fazer algum mapeamento e priorização de ativos, e eu sempre digo aos meus alunos você não pode realmente dizer que sua rede é segura se você não sabe o que está na sua rede. Agora, se você olhar para a esquerda, aqui Simulei uma rede. Esta rede tem várias peças em, tem alguns interruptores alguns servidores e alguns firewalls em um roteador. A razão pela qual eu trago isso é porque uma vez que você vê isso mesmo com apenas essas poucas coisas, parece que é uma rede bastante grande. Mas a verdade é que não é mesmo. Este é um tipo de rede menor, e eu queria apontar isso para você porque você pode começar a ver como você pode perder a noção das coisas nesta rede rapidamente. Então, como evitamos que isso aconteça? Existem vários programas de software por aí que poderíamos usar que pode nos mostrar o que exatamente está em nossa rede. Agora tem dois específicos que eu gosto de usar. O que eu gosto de usar é um de uma empresa chamada Spiceworks, e é o mapa de backbone da rede deles. E então o outro que eu gosto de usar é aquele que é isso tem um nome engraçado. Chama-se Angry IP Scanner. Agora, não consigo simular o Spiceworks Scanner no ambiente em que estou agora, mas posso simular o Angry IP Scanner. Então eu vou realmente fazer isso aqui. E você pode ver que eu já fiz essa varredura uma vez mas vamos em frente e executá-lo novamente, só para você ver como fica. Agora tenho meu intervalo de IP de 10.0.0.0 a 10.0.0.255. E isso é por causa da rede em que estou. Eu sei que são os intervalos de IP que eles estão usando. Vamos dar uma olhada nesta rede e veja o que podemos encontrar. Agora o que é importante para você perceber é em qualquer lugar que há um ponto vermelho dentro do Angry IP Scanner isso significa que não há nada conectado, nada usando esse endereço IP. Onde vemos os pontos verdes e azuis, isso significa que há um dispositivo lá e está respondendo, mas pode não estar respondendo com todas as informações sobre ele. Isso pode ser porque o firewall está ativado ou por outros motivos. Mas o ponto é que podemos ver que existem vários dispositivos lá. Veremos este aqui, 10.0.0.16. Então já podemos ver que há nosso nome de host e me dá o endereço MAC, e também me diz que existem algumas portas filtradas neste; porta 80, porta 443 e porta 8080. Isso é algo que pode se tornar mais útil para nós mais tarde, onde estamos tentando proteger nossos dispositivos. Mas o que quero dizer é que eu tenho informações aqui que identifica o que é este dispositivo. Eu tenho o nome do host e também tenho o endereço MAC e, claro, o endereço IP. Então agora eu tenho uma listagem dos dispositivos que estão na minha rede, o que quero fazer a seguir, porém, é priorizá-los. E priorização, é aqui que as coisas ficam complicadas porque não há uma maneira padrão de priorizar dispositivos. Vai depender da sua empresa e da sua rede. Há algumas pessoas que eles vão te dizer que você priorize seus dispositivos de rede. Essas são as coisas que mais importam. Então, quando vamos fazer as reconfigurações vamos começar reconfigurando nossos roteadores e nossos interruptores. Mas outros dirão que não, você precisa começar com os dispositivos de endpoint, os PCs e os servidores. Esses são mais importantes. E então você começará com eles entrando em definir alterações para torná-los mais seguros. Outros dirão que são os firewalls, seus dispositivos de segurança devem ser priorizados. Aqui está o ponto. Não importa qual seja a sua decisão em qual dispositivo deve ser priorizado e não deve a única coisa que vou te dizer é, depois de iniciar esse plano, ficar com ele, não alterá-lo. Então, nesta lição em particular conversamos sobre as fases de planejamento de reconfiguração e reconfiguração de nossos ativos. Conversamos sobre o mapeamento de nossos ativos e falamos sobre priorização. Eu quero que você se junte a mim na minha próxima lição enquanto falamos sobre fortalecer os dispositivos de segurança.

Intermediário Fornecedor : James Youngblood 3 lições · 13m em Árabe, Alemão, Inglês, Espanhol, Francês, Português, Chinese

Descrição do curso

O custo da implementação de métodos de segurança pode parecer substancial, mas o custo de uma violação de segurança pode ser exponencialmente mais elevado. As violações de segurança podem custar às empresas milhares ou mesmo milhões de dólares. Como é que uma pequena empresa pode suportar os custos de implementação da segurança na sua rede? Surpreendentemente, a maioria das empresas já possui as ferramentas e o equipamento necessários para proteger a sua rede, mas estes não estão a ser actualizados de forma consistente ou configurados correctamente. Alterações mínimas podem ajudar o nosso equipamento atual a fazer um melhor trabalho de segurança da nossa rede. Atualizações, patches, hotfixes, service packs e atualizações de firmware podem resolver problemas de segurança e ajudar a evitar violações na nossa rede. No entanto, os computadores, computadores portáteis e smartphones não são os únicos dispositivos que necessitam de actualização. Iremos discutir todos os dispositivos que necessitam de actualizações regulares, incluindo servidores, comutadores de rede, routers e firewalls.

As atualizações aumentam a segurança da sua rede e podem evitar mais de 80% das violações. Nestas lições, vamos explorar a importância de actualizar e aplicar patches em dispositivos e software. Aprenderá a necessidade de mapeamento e prioritização de ativos e como reforçar os ativos, especialmente os dispositivos de segurança. Por fim, aprenderá as diferenças entre patches, hotfixes, service packs e atualizações de firmware.

O Que Você Vai Aprender

Definir e descrever hotfixes e como abrangem problemas de segurança
Explicar as diferenças entre patches, hotfixes, service packs e atualizações de firmware
Definir e descrever o fortalecimento de dispositivos, particularmente para dispositivos de segurança
Planejar a reconfiguração de ativos de rede existentes para melhorar a segurança
Mapear e priorizar ativos que requerem atualizações regulares
Identificar quais dispositivos precisam de atualizações regulares, incluindo servidores, switches de rede, roteadores e firewalls

Principais Conclusões

O custo de uma violação de segurança pode ser exponencialmente maior do que o custo de implementar métodos de segurança, chegando a milhares ou até milhões de dólares.
A maioria das empresas já possui as ferramentas e equipamentos necessários para proteger sua rede, mas geralmente não são atualizados ou configurados adequadamente.
Atualizações, patches, hotfixes, service packs e atualizações de firmware podem abrangear problemas de segurança e ajudar a prevenir violações, prevenindo mais de 80% das violações.
Dispositivos além de computadores, laptops e smartphones requerem atualizações regulares, incluindo servidores, switches de rede, roteadores e firewalls.
O curso cobre mapeamento e priorização de ativos e como fortalecer ativos, particularmente dispositivos de segurança.

Perguntas Frequentes

O que este curso cobre?

Explora a importância de atualizar e fazer patches de dispositivos e software, a necessidade de mapeamento e priorização de ativos, como fortalecer ativos (particularmente dispositivos de segurança) e as diferenças entre patches, hotfixes, service packs e atualizações de firmware.

Quais dispositivos o curso diz que precisam de atualizações regulares?

O curso discute todos os dispositivos que precisam de atualizações regulares, incluindo computadores, laptops, smartphones, servidores, switches de rede, roteadores e firewalls.

Quais habilidades vou ganhar com este curso?

As habilidades incluem Atualizações de Firmware de Dispositivo, Segurança de Firmware, Atualizações de Firmware, Arquitetura de Segurança de TI, Implementação de Segurança e Patching de Servidor.

Quais lições estão incluídas neste curso?

O curso inclui três lições: A Fase de Planejamento da Reconfiguração; Fortalecimento de Dispositivos de Segurança; e Patches, Hotfixes, Service Packs e Atualizações de Firmware.

Por que este curso é relevante para empresas menores preocupadas com custos de segurança?

O curso explica que a maioria das empresas já possui as ferramentas e equipamentos necessários para proteger sua rede, e que mudanças mínimas, como atualizações consistentes e configuração adequada, podem ajudar o equipamento existente a fazer um trabalho melhor de proteção da rede.