Arquiteturas de segurança defensáveis: ambiente de rede

Name: Arquiteturas de segurança defensáveis: ambiente de rede
Author: James Youngblood

Saiba como as topologias de rede, os dispositivos de filtragem de rede e os servidores afetam as arquitecturas de segurança

Preview the first lesson free — get full access to all 3 lessons.

Solicitar uma demonstração Entrar

Curso: sob demanda

Olá, meu nome é James Youngblood, e neste módulo de Arquiteturas de segurança defensáveis, vamos falar sobre ambientes de rede. E especificamente nesta lição, quero falar com você sobre topologias de rede física e lógica e por que eles são importantes. Então, para começar, quando estamos falando sobre topologias de rede, estamos falando sobre a maneira uma rede é realmente configurada. As topologias de rede descrevem o layout da rede, tanto fisicamente, e este é o posicionamento real dos dispositivos e da fiação; e também logicamente, a maneira como os dados realmente passam por uma rede. Agora, o layout da nossa rede pode ter um grande impacto em nossa segurança de rede. Para começar, vamos falar sobre redes ponto a ponto. Em uma rede ponto a ponto, ele conecta dois dispositivos diretamente um ao outro. Uma rede ponto a ponto é uma rede muito segura no fato de haver apenas dois dispositivos que podem ver o tráfego de rede. Isso torna praticamente impossível para um hacker para realmente explorar esta conexão porque normalmente é um fio físico que está conectando diretamente esses dispositivos uns aos outros. Agora, na prática, vemos redes ponto a ponto configuradas entre dois roteadores. E muitas vezes essas redes ponto a ponto são realmente configurados como uma sub-rede de uma rede muito maior. Agora, eu disse que nossas topologias de rede podem ter um efeito sobre a segurança de nossa rede e a topologia de barramento é um exemplo muito bom disso. Você vai ouvir muitas pessoas de TI dizerem que as topologias de barramento são coisa do passado. E quando estamos falando de layouts físicos, eles estão corretos. Mas a maneira como muitas de nossas redes hoje são configuradas e eles operam, eles realmente incorporam topologia de barramento lógico neles, e você verá isso em breve. Mas em uma topologia de barramento, devo indicar a topologia de barramento, todos os nós, e os nós são os dispositivos na rede, todos os nós e switches estão conectados a apenas um único cabo, que também pode ser conhecido como o backbone ou o barramento. Agora, em uma tipologia de barramento físico, os nós são conectados no modo half duplex. E deixe-me explicar isso. Quando falamos de half duplex versus full duplex, no modo full duplex, um computador pode enviar e receber dados ao mesmo tempo. Em half duplex, pode enviar dados ou pode receber dados, mas não pode fazer as duas coisas ao mesmo tempo. Mas cada nó será configurado no modo half duplex e será atribuído um número porque todos os dispositivos compartilhar um único cabo. Temos que usar o modo half duplex, porque se não o fizermos, isso significa que teremos dispositivos enviando e tentando receber dados ao mesmo tempo e você terá o que chamamos de colisões de pacotes. É aqui que dois dispositivos estão tentando transmitir ao mesmo tempo, e esses pacotes realmente batem um no outro e se anulam, para que os dados acabem se perdendo. Agora o problema de segurança com tipologia de ônibus vem do fato de que todos os pacotes vão para todos os nós, em vez disso, eles são o destinatário pretendido ou não. Sempre que estivermos em uma topologia de barramento, toda transmissão é conhecida como broadcast, e uma transmissão vai para todos os dispositivos em vez de ser um unicast, que é para um dispositivo específico. Então, porque todas essas comunicações são feitas como uma transmissão, basicamente vai aumentar a chance que um intruso pode interceptar esses pacotes e usá-los para roubar informações. Passando para o próximo é a topologia em anel. E em uma topologia em anel, cada computador é conectado a dois computadores. E a forma como os dados fluem nesta rede é meio único. Os dados fluem apenas em uma direção, no sentido horário. Assim, quando um pacote é enviado de um computador, ele viaja em um movimento no sentido horário até chegar ao computador de destino. Se algum computador for removido do ringue, a conexão é interrompida e nenhum dado pode passar em toda a rede. A segurança também é um problema com a topologia em anel, e é meio óbvio como o motivo. Para que um pacote chegue ao seu destino pretendido, tem que ser passado de computador para computador até chegar ao seu destino. Isso significa que qualquer computador entre o remetente e o destinatário, eles têm o potencial para interceptar esse sinal e roubar essa informação. Então, enquanto uma tipologia de anel na verdade aumenta a largura de banda, uma ação aumenta a eficiência da nossa rede sobre uma tipologia de bus, não nos ajuda porque o fato de ainda podermos ter nossos dados interceptados e roubados. De todas as topologias sobre as quais falaremos, a topologia em estrela é aquela que você provavelmente precisa para lembrar o máximo. A topologia em estrela é a topologia de rede mais comumente usada nas redes atuais. A topologia em estrela possui um dispositivo de conexão central no centro ao qual todos os outros nós se conectam. A topologia em estrela não é a topologia mais segura, mas é uma das topologias mais eficientes. Quero dizer, no entanto, que vemos um aumento na segurança sobre a topologia em anel e a topologia em barramento. Agora, a topologia da árvore é provavelmente o que você verá na maioria das grandes empresas. E a melhor maneira de ver uma topologia de árvore é pensar nisso como várias estrelas e topologias de barramento conectadas entre si. Em essência, há uma única linha de ônibus, mas também haverá várias topologias em estrela que se conectam a esta única linha de ônibus. Também não é incomum encontrar um casal de conexões ponto a ponto também. A preocupação com a segurança desse tipo de rede, porém, é que se um hacker conseguir acessar o cabo do backbone, ele poderá monitorar o tráfego de todas as diferentes redes estelares. Portanto, esse ainda é um problema com o qual lidaremos aqui. Ao discutir redes mesh, que é nossa próxima topologia, Preciso ter certeza de diferenciar algo aqui. Há uma grande diferença entre uma rede mesh com fio e uma rede mesh sem fio. A principal coisa a entender sobre uma rede mesh é que ele tem uma conexão direta para todos os outros dispositivos na rede. E é por isso que eu disse que temos que diferenciar entre os dois, porque quando estamos lidando com uma rede mesh com fio, estamos lidando com uma rede que tem uma conexão física com todos os outros dispositivos na rede. Em outras palavras, se eu tiver quatro computadores na minha rede, todo computador terá três fios saindo da parte de trás que conecta este computador aos outros três computadores. Há um fio dedicado que me conecta para cada nó na minha rede. Agora, as redes de malha com fio são geralmente muito pequenas por causa deste fato. Se eu tiver sete computadores na minha rede, isso significa que preciso de seis fios saindo da parte de trás de cada computador. Bem, você já pode ver que começa para ficar bem complicado. As redes mesh não possuem nenhum controle central. Eles são compostos de várias redes ponto a ponto. Em essência, cada fio que sai é uma rede ponto a ponto. As redes de malha sem fio são semelhantes, mas não há fios envolvidos, apenas um sinal sem fio. Assim, cada computador irá realmente estabelecer uma comunicação sem fio entre cada outro computador na rede. Entenda quando estamos falando desses diferentes tipos de redes e estamos falando da segurança para nossas redes, você está começando a entender que não há uma única rede lá fora isso é 100% seguro. O que queremos fazer, porém, é reconhecer o fato que existem algumas redes que são mais seguros do que outros, e algumas topologias de rede que são muito mais seguros do que outros. Obrigado por assistir esta aula sobre Arquitetura de Segurança Defensável. E junte-se a mim no meu próximo enquanto falo sobre NEDS, NIPS e outros dispositivos de filtragem de dados.

Intermediário Fornecedor : James Youngblood 3 lições · 21m em Árabe, Alemão, Inglês, Espanhol, Francês, Português, Chinese

Descrição do curso

O que é exatamente uma rede? Para compreender a arquitectura de segurança defensável, é necessário primeiro compreender o que é realmente uma rede. Termos como barramento, estrela, árvore, anel e malha podem não significar muito para a maioria das pessoas, mas são incrivelmente importantes para administradores de rede e analistas de segurança. Estes termos são usados para descrever as topologias das redes ou, por outras palavras, a forma como uma rede está estruturada. Explicam como é feita a cablagem de uma rede e como os dados são movidos através da rede. As topologias de rede são cruciais tanto para a eficiência como para a segurança de uma rede. Discutiremos como usar equipamentos de segurança, como firewalls de última geração, NIDS, NIPS e servidores, pois todos eles são igualmente importantes para a segurança da nossa rede. Estes dispositivos criam as regras e políticas usadas para gerir a comunicação dentro de uma rede e qualquer comunicação de uma rede com o mundo externo.

Nestas lições, aprenderá como o ambiente de uma rede afeta sua segurança. Exploraremos como os layouts físicos e lógicos de uma rede podem ter um grande impacto na sua segurança. Discutiremos como certas topologias podem, na verdade, tornar a nossa rede mais difícil de ser protegida. Por fim, aprenderá como servidores e dispositivos de segurança, como firewalls, trabalham para proteger nossas redes.

O Que Você Vai Aprender

Descrever a topologia de rede em estrela e identificar as diferentes partes de uma topologia em árvore
Explicar os problemas de segurança que acompanham uma topologia de barramento
Diferenciar entre dispositivos NIDS e NIPS e outros equipamentos de filtragem de dados
Explicar o papel que os servidores desempenham na arquitetura de segurança defensável
Reconhecer como os layouts de rede físicos e lógicos afetam a segurança de uma rede
Entender como equipamentos de segurança, como firewalls de próxima geração, funcionam para proteger redes

Principais Conclusões

As topologias de rede (barramento, estrela, árvore, anel e malha) descrevem a maneira como uma rede é estruturada, incluindo como seu cabeamento é colocado em prática e como os dados se movem por ela.
As topologias de rede são cruciais tanto para a eficiência quanto para a segurança de uma rede, e certas topologias podem tornar uma rede mais difícil de proteger.
Dispositivos de segurança como firewalls de próxima geração, NIDS, NIPS e servidores criam as regras e políticas que gerenciam a comunicação dentro de uma rede e entre uma rede e o mundo externo.
Tanto os layouts físicos quanto os lógicos de uma rede podem ter um grande impacto em sua segurança.
Servidores e dispositivos de segurança como firewalls trabalham juntos para proteger redes.

Perguntas Frequentes

O que este curso cobre?

O curso explica o que é uma rede, abrange topologias de rede como barramento, estrela, árvore, anel e malha, e mostra como os layouts físicos e lógicos de uma rede afetam sua segurança. Também cobre equipamentos de segurança, incluindo firewalls de próxima geração, NIDS, NIPS e servidores, e como esses dispositivos protegem redes.

Para quem é este curso?

Os dados descrevem termos usados por administradores de rede e analistas de segurança, e o curso ensina arquitetura de segurança defensável para ambientes de rede, tornando-o relevante para aqueles que trabalham em segurança de rede.

Quais habilidades vou ganhar com este curso?

O curso está associado a habilidades incluindo Defesa de Rede de Computadores, Arquitetura de Segurança de TI, Segurança de Rede, Design de Segurança de Rede, Padrões de Segurança e Security Certified Network Architect.

Quais tópicos são ensinados nas lições?

As lições cobrem Topologias de Rede Física e Lógica e Por Que Importam; NIDS, NIPS e Outros Dispositivos de Filtragem de Dados; e O Papel dos Servidores na Arquitetura de Segurança.

O que poderei fazer após completar este curso?

Você será capaz de descrever a topologia de rede em estrela, explicar o papel que os servidores desempenham na segurança defensável, identificar as diferentes partes de uma topologia em árvore, explicar os problemas de segurança com uma topologia de barramento e descrever as diferenças entre um dispositivo NIDS e um NIPS.