Segurança Da Informação Aula 00

Front 1

três principais pilares que compõem a base da Segurança da Informação:

Back 1

1-Confidencialidade;

2- Integridade (Confiabilidade);

3-Disponibilidade.

Front 2

Confidencialidade :

Back 2

a informação só deve estar disponível para aqueles com a devida autorização.

Front 3

Integridade (Confiabilidade) –

Back 3

que a mesma mensagem gerada na origem chegue ao destino de forma intacta

Front 4

Disponibilidade –

Back 4

acessar o site ou enviar suas requisições

Front 5

outros conceitos também surgem com grande relevância:

Back 5

1-Autenticidade;

2-Não-Repúdio (Irretratabilidade) ;

3-Legalidade.

Front 6

Autenticidade -

Back 6

Busca garantir que determinada pessoa ou sistema é, de fato, quem ela diz ser. Ex:login/senha

Front 7

Não-Repúdio (Irretratabilidade) –

Back 7

busca-se garantir que o usuário não tenha condições de negar ou contrariar o fato de que foi ele quem gerou determinado conteúdo ou informação.

Front 8

Legalidade –

Back 8

O aspecto de legislação e normatização é fundamental nos processos relacionados à Segurança da Informação. Desse modo, respeitar a legislação vigente é um aspecto fundamental e serve, inclusive, como base para o aprimoramento e robustez dos ambientes.

Front 9

conceitos complementares previstos na X.800 que trata da Segurança de arquiteturas, principalmente no que tange a soluções de rede distribuídas.

Back 9

1-Autenticação de entidade Parceiras;

2-Autenticação da origem dos Dados;

3-Confidencialidade de campo seletivo;

4-Confidencialidade do fluxo de tráfego;

5-Integridade de conexão com recuperação;

6-Integridade de conexão sem recuperação;

7-Integridade de conexão de campo seletivo;

8-Integridade sem conexão;

9-Integridade de campo seletivo sem conexão;

10-Irretratabilidade de origem;

11-Irretratabilidade de destino.

Front 10

Ataque de personificação:

Back 10

um atacante pode introduzir ou substituir um dispositivo de rede para induzir outros a se conectarem a este, ao invés do dispositivo legítimo, permitindo a captura de senhas de acesso e informações que por ele passem a trafegar;

Front 11

HARDENING:

Back 11

“endurecer” um servidor de tal modo a deixa-lo mais robusto e seguro

Front 12

Acesso de ROOT –

Back 12

Não se deve possibilitar a utilização do usuário ROOT de forma direta, ou seja, logando-se como ROOT. deve-se utilizar apenas o método de escalação de privilégios, ou seja, deve-se logar como determinado usuário para posterior mudança de privilégio e consequente execução de comandos ou aplicações. Isto possibilita a geração de lastros e trilhas de auditorias, além de ser mais uma camada de segurança.

Front 13

Redução de Serviços –

Back 13

Deve-se minimizar ao máximo a quantidade de serviços que estejam rodando em determinado servidor. Isto tem o intuito de reduzir a possibilidade de vulnerabilidades existentes nas aplicações e serviços, bem como aumentar o desempenho do servidor. Portanto, deve-se manter apenas os serviços e aplicações necessárias, nada mais.

Front 14

O controle de acesso:

Back 14

está diretamente ligado ao princípio da autenticidade e autorização.

Front 15

Existem três técnicas de controle e gerenciamento de acesso que são amplamente utilizadas nos ambientes de tecnologia da informação:

Back 15

1-Mandatory Access Control (MAC);

2-Discretionary Access Control (DAC);

3-Role-Based Access Control (RBAC).

Front 16

Mandatory Access Control (MAC) –

Back 16

O administrador do sistema é responsável por atribuir as devidas permissões para os usuários. Este modelo utiliza o conceito de “label” para identificar o nível de sensibilidade a um determinado objeto. O label do usuário é verificado pelo gerenciador de acesso e através desta avaliação, é verificado o nível de acesso do usuário e quais recursos ele é capaz de usar.

Front 17

Discretionary Access Control (DAC) –

Back 17

Este é um modelo mais flexível quando comparado com o MAC e considerando o usuário que necessita compartilhar o recurso com outros usuários. Nesta técnica, o usuário tem o controle de garantir privilégios de acesso a recursos aos que estão sob seu domínio. Como exemplo desta técnica, podemos citar o próprio sistema de permissão do linux ou windows, por exemplo, em que o próprio usuário pode determinar as permissões do arquivo em que ele tem a posse.

Front 18

Role-Based Access Control (RBAC) –

Back 18

Também conhecido como controle baseado em papéis. Nesta técnica, o administrador garantir privilégios de acordo com a função exercida pelo usuário. Esta estratégia simplifica o gerenciamento das permissões dadas aos usuários.

Front 19

conceitua o termo AAA (authentication, authorization e accounting) :

Back 19

1. Algo que você sabe;

2. Algo que você tem;

3. Algo que você é.

Front 20

Parei

Back 20

Pág 21