Capítulo 29 — Projeto aplicado

Capítulo 29 — Projeto aplicado

Mapa da aula

Aula 29 publicada. Mapa, exemplo, EX085.

flowchart TD
  N0["29.1 Definição do projeto"]
  N1["29.2 Encontrar todos os caminhos"]
  N2["29.3 Entrega"]
  N3["29.4 Medição"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX085"]

Desenho lógico

flowchart LR
  N0["29.1 Definição do projeto"]
  N1["29.2 Encontrar todos os caminhos"]
  N2["29.3 Entrega"]
  N3["29.4 Medição"]
  N0 --> N1 --> N2 --> N3 --> Q["EX085"]

[29.1 Definição do projeto]
    |
    v
[29.2 Encontrar todos os caminhos]
    |
    v
[29.3 Entrega]
    |
    v
[29.4 Medição]
    |
    v
[Exemplo resolvido] --> [Exercício EX085]

Objetivos de aprendizagem

Você vai (1) definir com um cliente um projeto prático de segurança; (2) entregá-lo com evidências; (3) medir o resultado.

29.1 Definição do projeto

Para o projeto aplicado, Jamal escolhe o acesso remoto aos sistemas do Riverbend. A revisão do firewall e a análise dos logs mostraram serviços expostos à internet mais do que o necessário. A meta do projeto é que todo caminho de acesso remoto seja conhecido, restrito às pessoas e aos fornecedores que precisam dele e protegido por autenticação multifator. O gerente de TI concorda e fixa um prazo de oito semanas. A Sra. Grant aprova o plano e os critérios de sucesso. Ele escreve a meta, os critérios e o prazo num plano de uma página assinado pelo gerente de TI.

29.2 Encontrar todos os caminhos

Jamal lista os caminhos de acesso remoto: o gateway de área de trabalho remota da equipe, o servidor de transferência de arquivos, a conta remota da empresa das câmeras, a conexão do fornecedor do controlador da piscina e o serviço de e-mail. Ele usa as regras de firewall, a lista de fornecedores e uma varredura externa autorizada dos endereços de internet do Riverbend. A varredura encontra mais um caminho: uma antiga página web de administração de um roteador, alcançável pela internet. Ele registra cada caminho numa tabela com a finalidade, as pessoas ou os fornecedores que o usam, como ele é protegido e a evidência usada para encontrá-lo. A tabela se torna o principal documento de trabalho do projeto.

29.3 Entrega

Jamal trata cada caminho. O gateway já usa autenticação multifator. O servidor de transferência de arquivos foi restringido antes. A conta das câmeras fica desativada entre as visitas. A conexão do controlador da piscina passa para trás do gateway. A página de administração do roteador é fechada para a internet. Ele registra cada mudança, a data e a evidência: capturas de tela da configuração e uma nova varredura externa. Ele testa cada mudança de fora da rede do Riverbend usando um notebook autorizado e confirma que os caminhos fechados não são mais alcançáveis. Para o controlador da piscina, ele confirma com o fornecedor que seus engenheiros ainda conseguem se conectar pelo gateway.

29.4 Medição

Jamal mede o resultado: cinco caminhos conhecidos e um recém-encontrado, todos os seis agora restringidos ou fechados, e todos os caminhos restantes protegidos por autenticação multifator. A nova varredura não mostra serviços inesperados. A análise semanal dos logins com falha não mostra tentativas externas de adivinhação. Ele anota os limites: a varredura vê apenas o que está alcançável no momento, por isso precisa ser repetida regularmente. Ele apresenta as medidas numa tabela curta com as evidências vinculadas, e o gerente de TI agenda uma nova varredura externa a cada trimestre. Jamal estimou seis semanas para o projeto e terminou em sete, o que registra em relação à meta do retorno.

Exemplo resolvido

Jamal define um projeto de acesso remoto, encontra seis caminhos, incluindo uma página de roteador exposta, restringe ou fecha todos com evidências e mede o resultado com uma nova varredura.

Caso sintético. O projeto é sintético.

Erros e limites

Uma única varredura externa mostra apenas o que estava alcançável naquele momento.

Exercícios

• EX085 — Meta do projeto. Qual é a meta do projeto? Rubrica: 3 = todo caminho remoto conhecido, restrito e protegido por MFA;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

• EX086 — Caminho extra. Que caminho extra a varredura encontrou? Rubrica: 3 = uma antiga página de administração de roteador;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

• EX087 — Total de caminhos. Quantos caminhos foram restringidos ou fechados? Rubrica: 3 = seis;; 2 = parcialmente correto;; 1 = errado;; 0 = nenhuma.

Continue estudando — aula 29 (capítulo 29 de 30)

← Capítulo 28 · Índice das aulas · Capítulo 30 →

Continue para a próxima aula já escrita.