OpenCyber Academy
Engenharia · Capítulo 22 · Português
Código do curso: OCA-117Capítulo 22: OCA-117-C022

Capítulo 22 — Segurança da informação: modelos de sistema e de dados

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Mapa da aula

Aula 22 publicada. Mapa, exemplo, EX064.

flowchart TD
  N0["22.1 Por que os modelos de ativos importam"]
  N1["22.2 O laboratório de conciliação"]
  N2["Laboratório — Conciliando um inventário sintético de"]
  N3["22.3 Investigando as lacunas"]
  N4["22.4 Donos"]
  N0 --> N1 --> N2 --> N3 --> N4
  N4 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX064"]

Desenho lógico

flowchart LR
  N0["22.1 Por que os modelos de ativos importam"]
  N1["22.2 O laboratório de conciliação"]
  N2["Laboratório — Conciliando um inventário sintético de"]
  N3["22.3 Investigando as lacunas"]
  N4["22.4 Donos"]
  N0 --> N1 --> N2 --> N3 --> N4 --> Q["EX064"]

[22.1 Por que os modelos de ativos importam]
    |
    v
[22.2 O laboratório de conciliação]
    |
    v
[Laboratório — Conciliando um inventário sintético de]
    |
    v
[22.3 Investigando as lacunas]
    |
    v
[22.4 Donos]
    |
    v
[Exemplo resolvido] --> [Exercício EX064]

Objetivos de aprendizagem

Você vai (1) construir um modelo de ativos; (2) conciliar os registros com a realidade observada; (3) atribuir donos aos ativos.

22.1 Por que os modelos de ativos importam

As organizações não conseguem proteger o que não sabem que têm. Lindiwe constrói um modelo dos ativos da Saltmarsh: dispositivos, aplicações, repositórios de dados e as relações entre eles. O ponto de partida é o inventário de ativos mantido pela equipe de TI. O Prof. Hale adverte que os inventários se afastam da realidade, à medida que dispositivos são acrescentados sem registro e os antigos permanecem depois de removidos, então o inventário precisa ser conferido contra o que de fato está na rede antes de merecer confiança. Ela pede primeiro à equipe de TI a exportação mais recente do inventário.

22.2 O laboratório de conciliação

O laboratório compara um inventário sintético de 2.400 endereços com uma varredura sintética de descoberta que encontrou 2.373 hosts ativos. Noventa endereços registrados não responderam, então podem estar desativados, desligados ou registrados de forma errada. Sessenta e três hosts que responderam não estavam no inventário, todos numa faixa de endereços que ninguém tinha documentado. Dos hosts vistos na rede, 97,3 por cento estavam registrados. Lindiwe observa que as duas lacunas precisam ser investigadas, por motivos diferentes. Ela apresenta os três números numa única tabela para a equipe de rede, com a faixa não registrada destacada para acompanhamento urgente.

Laboratório — Conciliando um inventário sintético de ativos com uma varredura sintética de descoberta

"""Reconcile a synthetic asset register against a synthetic network discovery scan (stdlib only)."""
import random
random.seed(8)
register = {f"10.20.{i//250}.{i%250+1}" for i in range(2400)}
seen = set(random.sample(sorted(register), 2310))                 # 90 registered hosts not seen
unknown = {f"10.30.0.{i}" for i in range(1, 64)}                   # hosts nobody registered
scan = seen | unknown
print(f"register {len(register)}; scan {len(scan)}")
print(f"registered but not seen {len(register - scan)}; seen but unregistered {len(scan - register)}")
print(f"register coverage of scan {len(scan & register)/len(scan):.1%}")

Execute com python3 lab_assets.py. Saída verificada:

register 2400; scan 2373
registered but not seen 90; seen but unregistered 63
register coverage of scan 97.3%

22.3 Investigando as lacunas

Os sessenta e três hosts não registrados importam mais, porque dispositivos desconhecidos ficam sem correções e sem monitoramento. Lindiwe pergunta à equipe de rede sobre a faixa não documentada e descobre que ela pertence ao sistema de câmeras de um depósito, instalado por um terceirizado. Os noventa endereços registrados silenciosos importam menos para o risco imediato, mas minam a confiança no inventário. Ela propõe conferi-los contra os registros de descarte e marcar as desativações confirmadas. O Prof. Hale observa que uma única varredura pode deixar passar dispositivos desligados naquele momento, então as varreduras devem se repetir. A faixa das câmeras é varrida de novo.

22.4 Donos

Todo ativo precisa de um dono que decida como ele é protegido e responda por ele. Lindiwe acrescenta um campo de dono ao modelo e descobre que o sistema de câmeras não tem dono nenhum, porque o terceirizado saiu e o gerente do depósito presumiu que a TI era a responsável. Ela providencia para que o gerente do depósito seja o dono, com o apoio da TI. Ela aprende que as lacunas de propriedade muitas vezes explicam as lacunas técnicas, já que ninguém corrige o que não pertence a ninguém. O gerente do depósito assina o registro de propriedade, e o sistema de câmeras é incluído no cronograma de correções.

Exemplo resolvido

Lindiwe concilia 2.400 endereços registrados com 2.373 hosts varridos, encontra 90 registros silenciosos e 63 câmeras não registradas, investiga ambos e atribui um dono.

Caso sintético. Os endereços são sintéticos; as saídas vêm de lab_assets.py.

Erros e limites

Um inventário de ativos que nunca é conciliado dá uma falsa confiança.

Exercícios

Respostas comentadas

EX064. Sessenta e três hosts.

EX065. Noventa endereços registrados.

EX066. O gerente do depósito, com o apoio da TI.