Segurança e Auditoria de Sistemas by Jardes Andre https://padlet.com/jardessouza/8b9dm6rq722a2e9d Atividade da Profa Adriane Ap. Loper en-us 2021-11-14 14:07:45 UTC 2025-12-23 14:46:57 UTC hello@padlet.com Controles de Segurança e Proteção jardessouza https://padlet.com/jardessouza/8b9dm6rq722a2e9d/wish/1889250376 A proteção à rede considera que, no fluxo da informação, todo acesso passa pela
rede, sendo este, portanto, um bom local para controles de segurança. De fato,
uma boa estratégia de segurança deve levar em consideração a rede, com uma
arquitetura de redes segura, considerando segmentação, uso de zonas
desmilitarizadas (DeMilitarized Zone, DMZ), controle de acesso de rede e
detecção de ataques (OLIVEIRA, 2017).

]]> 2021-11-14 14:14:05 UTC https://padlet.com/jardessouza/8b9dm6rq722a2e9d/wish/1889250376 Firewall jardessouza https://padlet.com/jardessouza/8b9dm6rq722a2e9d/wish/1889252736 O controle de segurança mais famoso é o firewall, que é o responsável pelo
controle de acesso de rede. Na realidade, o firewall começou funcionando na
camada de rede e, atualmente, ele atua também na camada de aplicação,
realizando a proteção contra ataques que vão além de ataques de rede, com o
Web Application Firewall (WAF).

]]> 2021-11-14 14:15:57 UTC https://padlet.com/jardessouza/8b9dm6rq722a2e9d/wish/1889252736 Como um firewall funciona? jardessouza https://padlet.com/jardessouza/8b9dm6rq722a2e9d/wish/1889256020
Firewall atua como uma espécie de barreira que verifica quais dados podem passar ou não. Esta tarefa só pode ser feita mediante o estabelecimento de políticas, isto é, de regras, como você também já sabe.

Em um modo mais restritivo, um firewall pode ser configurado para bloquear todo e qualquer tráfego no computador ou na rede. O problema é que esta condição isola este computador ou esta rede, então pode-se criar uma regra para que, por exemplo, todo aplicativo aguarde autorização do usuário ou administrador para ter seu acesso liberado. Esta autorização poderá inclusive ser permanente: uma vez dada, os acessos seguintes serão automaticamente permitidos.

]]> 2021-11-14 14:18:22 UTC https://padlet.com/jardessouza/8b9dm6rq722a2e9d/wish/1889256020 Limitações dos firewalls jardessouza https://padlet.com/jardessouza/8b9dm6rq722a2e9d/wish/1889258840
Os firewalls têm lá suas limitações, sendo que estas variam conforme o tipo de solução e a arquitetura utilizada. De fato, firewalls são recursos de segurança bastante importantes, mas não são perfeitos em todos os sentidos.


Resumindo este aspecto, podemos mencionar as seguintes limitações:

  • Um firewall pode oferecer a segurança desejada, mas comprometer o desempenho da rede (ou mesmo de um computador). Esta situação pode gerar mais gastos para uma ampliação de infraestrutura capaz de superar o problema;
  • A verificação de políticas tem que ser revista periodicamente para não prejudicar o funcionamento de novos serviços;
  • Novos serviços ou protocolos podem não ser devidamente tratados por proxies já implementados;
  • Um firewall pode não ser capaz de impedir uma atividade maliciosa que se origina e se destina à rede interna;
  • Um firewall pode não ser capaz de identificar uma atividade maliciosa que acontece por descuido do usuário - quando este acessa um site falso de um banco ao clicar em um link de uma mensagem de e-mail, por exemplo;
  • Firewalls precisam ser "vigiados". Malwares ou atacantes experientes podem tentar descobrir ou explorar brechas de segurança em soluções do tipo;
  • Um firewall não pode interceptar uma conexão que não passa por ele. Se, por exemplo, um usuário acessar a internet em seu computador a partir de uma conexão 3G (justamente para burlar as restrições da rede, talvez), o firewall não conseguirá interferir.
]]> 2021-11-14 14:20:21 UTC https://padlet.com/jardessouza/8b9dm6rq722a2e9d/wish/1889258840