Capítulo 16 — Proteção de endpoints

Capítulo 16 — Proteção de endpoints

Mapa da aula

Aula 16 publicada. Mapa, exemplo, EX046.

flowchart TD
  N0["16.1 Ferramentas de endpoint"]
  N1["16.2 Alertas"]
  N2["16.3 Controle de software"]
  N3["16.4 Mídias removíveis"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX046"]

Desenho lógico

flowchart LR
  N0["16.1 Ferramentas de endpoint"]
  N1["16.2 Alertas"]
  N2["16.3 Controle de software"]
  N3["16.4 Mídias removíveis"]
  N0 --> N1 --> N2 --> N3 --> Q["EX046"]

[16.1 Ferramentas de endpoint]
    |
    v
[16.2 Alertas]
    |
    v
[16.3 Controle de software]
    |
    v
[16.4 Mídias removíveis]
    |
    v
[Exemplo resolvido] --> [Exercício EX046]

Objetivos de aprendizagem

Você vai (1) implantar ferramentas de proteção de endpoints; (2) responder a alertas dos endpoints; (3) controlar a instalação de software.

16.1 Ferramentas de endpoint

O software de proteção de endpoints detecta e bloqueia malware e comportamentos suspeitos nos computadores. O Riverbend usa um produto, mas Jamal descobre que ele está instalado apenas na maioria das estações de trabalho, e vários computadores da recepção ficaram sem ele depois de uma reinstalação. Ele compara a lista do console do produto com o inventário e o instala nas máquinas que faltavam. A Sra. Grant observa que lacunas de cobertura são comuns e que conferir a cobertura com o inventário deveria ser uma tarefa mensal de rotina. Ele acrescenta à lista de verificação uma comparação mensal da cobertura e envia ao gerente de TI a lista das máquinas que estiverem faltando.

16.2 Alertas

Jamal aprende a revisar os alertas dos endpoints. A maioria é de baixo risco: software de publicidade bloqueado ou downloads suspeitos interrompidos automaticamente. Um alerta mostra um script tentando rodar a partir de um anexo de fatura baixado num computador do financeiro. A ferramenta o bloqueou. Jamal verifica se aconteceu mais alguma coisa, não encontra nada e relata a tentativa para que o gerente de TI possa alertar a equipe. Ele aprende a tratar ataques bloqueados como sinais de que alguém está mirando a organização. O gerente de TI envia um breve alerta à equipe do financeiro descrevendo o e-mail da fatura.

16.3 Controle de software

Os funcionários às vezes instalam ferramentas gratuitas, algumas das quais trazem software indesejado. Jamal recomenda que só a TI possa instalar software, com um formulário simples de pedido e uma lista de aplicativos aprovados. Ele também recomenda permitir que apenas aplicativos aprovados rodem nos computadores dos caixas, que fazem um único trabalho. A Sra. Grant explica que a lista de permissão é muito eficaz em máquinas de finalidade única, embora seja mais difícil em computadores gerais de escritório. O gerente de TI aprova o formulário de pedido e a lista aprovada. Nos caixas, a lista de permissão é testada num centro e depois implantada nos nove, sem problemas relatados pela equipe.

16.4 Mídias removíveis

O malware pode se espalhar por pen drives. Jamal configura a proteção de endpoints para examinar automaticamente as mídias removíveis e bloqueia a execução automática de programas a partir delas. Junto com a decisão anterior de fornecer pen drives criptografados do Riverbend, isso reduz o risco e mantém o trabalho possível. Ele documenta as configurações para que sejam aplicadas aos novos computadores. Ele testa as configurações com um arquivo de teste inofensivo num pen drive no laboratório e confirma que a execução automática é bloqueada e que o exame roda. O gerente de TI aprova a aplicação das configurações a todos os computadores do Riverbend pelo sistema de gestão de dispositivos, e Jamal confere uma amostra de computadores uma semana depois para confirmar que as configurações chegaram.

Exemplo resolvido

Jamal corrige lacunas de cobertura dos endpoints, investiga um script de fatura bloqueado, restringe a instalação de software, aplica lista de permissão aos aplicativos dos caixas e examina as mídias removíveis.

Caso sintético. Os alertas são sintéticos.

Erros e limites

A proteção de endpoints protege apenas as máquinas em que está instalada.

Exercícios

• EX046 — Lacuna de cobertura. Onde faltava a proteção de endpoints? Rubrica: 3 = computadores da recepção após a reinstalação;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

• EX047 — Alerta do financeiro. O que o alerta do financeiro mostrou? Rubrica: 3 = um script vindo de um anexo de fatura;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

• EX048 — Lista de permissão. Onde a lista de permissão é mais eficaz? Rubrica: 3 = máquinas de finalidade única, como os caixas;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

Continue estudando — aula 16 (capítulo 16 de 30)

← Capítulo 15 · Índice das aulas · Capítulo 17 →

Continue para a próxima aula já escrita.