Arquiteturas de segurança defensáveis: como implementar a estratégia da sua organização

Name: Arquiteturas de segurança defensáveis: como implementar a estratégia da sua organização
Author: James Youngblood

Saiba como preparar a sua empresa para novas políticas de segurança

Preview the first lesson free — get full access to all 3 lessons.

Solicitar uma demonstração Entrar

Curso: sob demanda

Olá, meu nome é James Youngblood e neste módulo, Arquitetura de segurança defensável, nós estaremos falando sobre implementação da estratégia para a sua organização. E nesta lição, vamos falar sobre estratégia de defesa em profundidade. Com cada rede, há três coisas que mais importam. E essa é a disponibilidade da rede, a integridade da rede, e a confidencialidade do conteúdo da rede. Portanto, a disponibilidade é definida como o estado de poder ser usado. E a integridade é definida como o estado de ser honesto ou confiável. Confidencialidade é o estado de ser mantido em segredo. Agora, a defesa em profundidade garante que os processos e controles de uma rede vão garantir que uma rede esteja disponível, que é confiável, e que mantém em segredo as informações nele armazenadas. Então, como podemos fazer isso? Vamos conversar sobre isso. Na verdade, é o que é conhecido como abordagem em camadas. Portanto, a defesa em profundidade é uma estratégia que é usado em segurança de TI que usa vários métodos, e nossos métodos serão de confiança zero e centrados em dados, mas usa vários métodos e sistemas, e políticas para garantir a segurança da rede. Agora, esses métodos estão em camadas de modo que, se uma camada falhar, os outros ainda permanecerão e continuar a proteger a rede. E ao invés de confiar em um único dispositivo para fornecer segurança, como, digamos, temos um firewall de perímetro, um firewall de perímetro vai nos proteger de qualquer tipo de ameaça externa. Mas a questão é, o que acontece se um hacker passar pelo firewall do perímetro? Se essa é a única defesa que temos, agora o hacker pode fazer o que quiser dentro da nossa rede. Vai envolver vários aparelhos em vez de apenas um único dispositivo para proteger nossa rede. Haverá muitos componentes do método de confiança zero e do método centrado em dados que é incorporado à estratégia de defesa em profundidade. Então, vamos falar sobre alguns dos componentes primeiro. Alguns dos componentes que veremos serão firewalls. E os firewalls podem incluir firewalls de perímetro, como o que estávamos falando, mas também pode incluir firewalls de aplicativos, coisas como um firewall de aplicativo da web. Pode incluir firewalls baseados em host, assim como o firewall que vem em qualquer cópia do Windows, é um firewall baseado em host. E até mesmo firewalls de próxima geração como um dispositivo unificado de gerenciamento de ameaças. Os firewalls são nossa primeira linha de defesa em praticamente todas as redes. Outro aparelho com o qual vamos lidar será um sistema de detecção de intrusão e um sistema de prevenção de intrusão. Este próximo, não é que seja um aparelho mas é algo que vamos fazer em um dispositivo, e isso é segmentação de rede. Em nossos interruptores, vamos criar várias sub-redes e VLANs privadas. E a razão pela qual estamos fazendo isso é porque queremos limitar a capacidade de um atacante para passar de um sistema para outro dentro da nossa rede. Mesmo que passem por nossos firewalls, eles não vão conseguir ver qualquer outro dispositivo em nossa rede exceto pelo sistema que eles realmente invadiram. Eles não vão poder ir mais longe porque em uma VLAN privada, cada computador só pode ver a si mesmo e sua conexão, não pode ver mais nada. Então o hacker está preso lá. Queremos fornecer segurança de endpoint. E endpoints são coisas como PCs, servidores e dispositivos móveis. Então, queremos ter certeza de que temos software antivírus lá, anti-malware, anti-spyware, firewalls baseados em host, qualquer coisa assim. Mas também queremos ter certeza que estamos verificando o controle de acesso. Então, usando coisas como diretório ativo para verificar nomes de usuários e senhas. É assim que vamos proteger nossos endpoints. Precisamos de algumas políticas e procedimentos bastante fortes se vamos implementar defesa em profundidade. Não é apenas o hardware de segurança que precisamos. Quando estamos lidando com a defesa em profundidade, há um foco maior nos usuários e seu acesso à rede. Portanto, tenha isso em mente. Vamos precisar de senhas fortes. E as senhas devem ter complexidade em comprimento. É recomendado que uma senha ter pelo menos oito caracteres e precisa conter letras, números, e caracteres especiais. Uma maneira alternativa de fazer uma senha é fornecer o que é conhecido como frase secreta. Uma frase secreta pode ser uma frase, como "Uma senha é melhor do que um ponto de nome de usuário". Uma melhoria ainda maior em nossas políticas e procedimentos de senha é se precisarmos de algo conhecido como autenticação multifator. Terá três condições principais. Tem que ser algo que você conhece, assim como um nome de usuário e senha, isso é algo que você saberia. Mas também é algo que você tem, agora isso pode ser como um crachá de segurança ou um chaveiro com um código nele. Algo que você é, assim como minhas impressões digitais ou uma varredura de retina, isso seria algo que eu sou. E autenticação multifator requer que você tenha pelo menos dois desses três. Outra política que queremos implementar é a política de menor privilégio. É aqui que os usuários recebem acesso para o que eles precisam para fazer seus trabalhos mas eles não têm nenhum outro acesso. Por fim, também queremos fazer isso com o gerenciamento de patches. Precisamos ter certeza de que estamos mantendo nossos dispositivos endpoint atualizados e protegidos. Portanto, uma ferramenta de gerenciamento de patches pode melhorar significativamente a segurança em nossa rede garantindo que todos os dispositivos de endpoint receberam as atualizações mais recentes. Obrigado por assistir esta aula em arquiteturas de segurança defensáveis e lidar com a estratégia de defesa em profundidade. Junte-se a mim na minha próxima lição enquanto falo sobre a apresentação de informações à alta administração.

Intermediário Fornecedor : James Youngblood 3 lições · 12m em Árabe, Alemão, Inglês, Espanhol, Francês, Português, Chinese

Descrição do curso

Como é que um profissional de TI pode explicar aos gestores de topo e aos decisores a necessidade de alterar uma política ou método de segurança? Reconhecemos que um simples nome de utilizador e uma palavra-passe já não são suficientes para garantir a segurança da nossa empresa. Mas qual é a melhor forma de apresentar a necessidade de melhorar a segurança, não só à administração, mas também aos utilizadores finais? Este é um dos aspectos mais difíceis do trabalho de um profissional de TI. É difícil explicar a necessidade de mais investimento em algo que não traz directamente lucro para os resultados da empresa. Iremos explorar e discutir os tipos de defesas que podem ser implementadas com um orçamento reduzido, maximizando a segurança da empresa.

Nestas lições, aprenderá a apresentar as informações aos decisores da empresa, bem como aos indivíduos que serão afectados pelas alterações da política de segurança. Discutiremos os termos e frases a serem usados ou evitados para ajudar a explicar as necessidades de segurança de forma eficaz. Por fim, você aprenderá como a defesa em profundidade pode fornecer segurança extra a uma rede e ajudar a proteger ativos críticos.

O Que Você Vai Aprender

Descrever os benefícios de uma estratégia de defesa em profundidade para proteger uma rede e ativos críticos
Identificar os passos para apresentar dados de segurança e propostas aos gerentes sênior e tomadores de decisão
Reconhecer a importância de incluir usuários finais em políticas de segurança e educá-los sobre mudanças
Explicar a necessidade de melhorar a segurança além de um simples nome de usuário e senha para gerentes e usuários finais
Escolher os termos e frases a usar ou evitar ao comunicar necessidades de segurança de forma eficaz
Avaliar defesas que podem ser implementadas com um orçamento pequeno enquanto maximiza a segurança de negócios

Principais Conclusões

Um simples nome de usuário e senha não é mais suficiente para fornecer segurança para uma empresa.
Explicar a necessidade de investimento adicional em segurança, que não adiciona diretamente ao lucro, é um dos aspectos mais desafiadores do trabalho de um profissional de TI.
Defesas de segurança eficazes podem ser implementadas com um orçamento pequeno enquanto ainda maximiza a segurança do negócio.
A defesa em profundidade pode fornecer segurança extra a uma rede e ajudar a proteger ativos críticos.
Comunicar necessidades de segurança exige apresentar informações tanto a tomadores de decisão quanto aos indivíduos afetados por mudanças de política, usando os termos e frases corretos.

Perguntas Frequentes

Para quem é este curso?

É voltado para profissionais de TI que precisam explicar a necessidade de mudar uma política ou método de segurança para gerentes sênior, tomadores de decisão e usuários finais afetados por essas mudanças.

O que este curso cobre?

Cobre a estratégia de defesa em profundidade, apresentando informações aos gerentes sênior e educando usuários finais, incluindo quais termos e frases usar ou evitar ao explicar necessidades de segurança.

O que vou aprender a fazer?

Você aprenderá a descrever os benefícios da defesa em profundidade, identificar os passos para apresentar dados aos gerentes sênior e reconhecer a importância de incluir usuários finais em políticas de segurança.

O curso aborda segurança com orçamento limitado?

Sim. Explora e discute os tipos de defesas que podem ser implementadas com um orçamento pequeno enquanto também maximiza a segurança do negócio.

Quais habilidades este curso desenvolve?

Desenvolve habilidades em estratégia de segurança cibernética, arquitetura de segurança de TI, implementação de segurança, padrões de segurança, estratégias de segurança e arquitetura de segurança de sistemas de informação.