OpenCyber Academy
Técnico · Capítulo 6 · Português
Código do curso: OCA-053Capítulo 06: OCA-053-C006

Capítulo 6 — Arquitetura e engenharia de segurança: modelo do sistema

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Mapa da aula

Aula 06 publicada. Mapa, exemplo, EX021.

flowchart TD
  N0["6.1 Zonas e fluxos"]
  N1["6.2 Fronteiras de confiança"]
  N2["6.3 Um projeto segmentado"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX021"]

Desenho lógico

flowchart LR
  N0["6.1 Zonas e fluxos"]
  N1["6.2 Fronteiras de confiança"]
  N2["6.3 Um projeto segmentado"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX021"]

[6.1 Zonas e fluxos]
    |
    v
[6.2 Fronteiras de confiança]
    |
    v
[6.3 Um projeto segmentado]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX021]

Objetivos de aprendizagem

Você vai (1) modelar a clínica de Elmfield como zonas e fluxos; (2) marcar as fronteiras de confiança; (3) propor um projeto segmentado.

6.1 Zonas e fluxos

Nadia modela Elmfield como componentes e fluxos: PCs da recepção para o sistema clínico em nuvem, PCs dos consultórios para a nuvem e para o servidor de imagens, sensores de raio X para o servidor de imagens, servidor de imagens para os backups do escritório central, maquininhas de cartão para o provedor de pagamentos e visitantes para a internet. Ela desenha cada fluxo como uma seta rotulada com seu protocolo. O modelo mostra que as maquininhas de cartão e os sensores de raio X nunca precisam conversar com os PCs da recepção, mas a rede plana permite isso.

6.2 Fronteiras de confiança

Nadia marca as fronteiras: entre a clínica e a internet, entre a clínica e o escritório central, entre a rede de visitantes dos pacientes e as redes da equipe e em torno das maquininhas de pagamento, que o provedor de pagamentos exige que fiquem isoladas. Ela também marca uma fronteira em torno das imagens clínicas, porque a integridade das imagens afeta o diagnóstico. Cada fronteira precisa de um controle que permita apenas os fluxos listados. Marcar as fronteiras transforma a sensação vaga de que a rede é aberta demais em lugares específicos onde a filtragem deve ficar. Ela numera cada fronteira no diagrama, para que os capítulos e as listas de regras posteriores possam se referir a elas com precisão.

6.3 Um projeto segmentado

Nadia propõe quatro segmentos: PCs da equipe, imagens clínicas, maquininhas de pagamento e visitantes. O firewall do roteador permite apenas os fluxos modelados entre eles. Os PCs dos consultórios podem alcançar o servidor de imagens na porta do visualizador; nada mais pode. As maquininhas de cartão alcançam apenas o provedor de pagamentos. Grace revisa o projeto e pergunta se o roteador suporta redes separadas; ele suporta, usando LANs virtuais. O projeto de Nadia segue a ideia, descrita no NIST SP 800-207, de limitar a confiança implícita baseada na localização na rede, em escala adequada a um local pequeno.

Exemplo resolvido

Nadia modela os fluxos de Elmfield, marca cinco fronteiras de confiança e propõe quatro segmentos com fluxos permitidos explícitos.

Caso sintético. O modelo é sintético; o SP 800-207 é real.

Erros e limites

Os modelos deixam de fora fluxos não documentados. Os recursos dos roteadores variam conforme o modelo.

Exercícios

Síntese

Um modelo com fronteiras marcadas leva diretamente a um desenho segmentado com fluxos permitidos explícitos.

Respostas comentadas

EX021. As maquininhas de cartão e os sensores de raio X.

EX022. Porque a integridade das imagens afeta o diagnóstico.

EX023. PCs da equipe, imagens clínicas, maquininhas de pagamento e visitantes.

EX024. Usando LANs virtuais.