Capítulo 6 — Sistemas operacionais e virtualização

Mapa da aula

Aula 06 publicada. Mapa, exemplo, EX016.

flowchart TD
  N0["6.1 Computadores das unidades"]
  N1["6.2 Máquinas virtuais"]
  N2["6.3 Dados locais"]
  N3["6.4 Atualizações"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX016"]

Desenho lógico

flowchart LR
  N0["6.1 Computadores das unidades"]
  N1["6.2 Máquinas virtuais"]
  N2["6.3 Dados locais"]
  N3["6.4 Atualizações"]
  N0 --> N1 --> N2 --> N3 --> Q["EX016"]

[6.1 Computadores das unidades]
    |
    v
[6.2 Máquinas virtuais]
    |
    v
[6.3 Dados locais]
    |
    v
[6.4 Atualizações]
    |
    v
[Exemplo resolvido] --> [Exercício EX016]

Objetivos de aprendizagem

Você vai (1) proteger os computadores das unidades; (2) entender as máquinas virtuais e o isolamento; (3) gerir os dados guardados localmente.

6.1 Computadores das unidades

Os computadores da recepção rodam o software de reservas e da catraca. Aisha encontra contas de administrador compartilhadas e exportações de alunos salvas nas pastas de downloads. Recomenda contas individuais, a retirada dos direitos de administrador da equipe da recepção e a limpeza automática dos downloads. Descobre ainda que o software de reservas grava toda noite uma exportação completa dos alunos numa pasta temporária que ninguém esvazia. O fornecedor confirma que a pasta pode ser limpa automaticamente, e Aisha pede que isso seja o padrão em todas as unidades, em vez de depender da memória de cada gerente.

6.2 Máquinas virtuais

A sede da Quayside roda vários serviços em máquinas virtuais na nuvem. Aisha aprende que as máquinas virtuais isolam as cargas de trabalho, mas compartilham os hosts. Ela confere que o banco de matrículas roda em máquina virtual própria, com acesso de rede restrito, o que limita a propagação de um comprometimento. Ao revisar as regras do firewall da nuvem, encontra uma que permite a qualquer endereço da rede da sede alcançar a porta do banco, e a restringe aos dois servidores de aplicação que precisam dela. Ela explica que o isolamento só funciona se as regras de rede corresponderem ao desenho, e que as regras tendem a se alargar com o tempo.

6.3 Dados locais

Aisha procura cópias locais de dados de alunos nos computadores das unidades e encontra planilhas antigas em três delas. Trabalha com os gerentes para excluí-las e usar o sistema central. Observa que as cópias locais escapam das regras de retenção e dos controles de acesso. Para entender por que as cópias existiam, ela pergunta aos gerentes, que explicam que o sistema central ficava lento nas noites de segunda-feira e eles guardavam listas para consultas rápidas. Aisha relata o problema de desempenho à TI, porque excluir as cópias sem corrigir a causa só faria surgir cópias novas em poucas semanas.

6.4 Atualizações

Aisha confere a situação das atualizações e encontra dois computadores de unidade meses atrasados. Ela configura as atualizações automáticas. O Sr. Reilly observa que máquinas sem correções são uma rota frequente de ataque e que aplicar as correções é uma medida básica pelo artigo 32. Ela lista o software de cada computador e encontra um visualizador de documentos antigo, com vulnerabilidades conhecidas, que é removido porque ninguém o usa. Ela registra a situação das atualizações no inventário, para comparação futura, e pede à TI um relatório mensal de qualquer computador com mais de trinta dias de atraso.

Exemplo resolvido

Aisha remove as contas de administrador compartilhadas, isola a máquina virtual do banco de matrículas, exclui as planilhas locais antigas e ativa as atualizações automáticas.

Caso sintético. Os computadores são sintéticos; o artigo 32 do GDPR é real.

Erros e limites

Atualizações automáticas podem quebrar o software das unidades; teste antes.

Exercícios

• EX016 — Limpeza dos downloads. Por que limpar as pastas de downloads dos computadores da recepção?
  Mostrar critérios de avaliação

  Rubrica: 3 = as exportações salvas contêm dados de alunos;; 2 = menciona exportações;; 1 = vago;; 0 = nenhuma.
• EX017 — Isolamento da máquina virtual. Por que dar ao banco de matrículas uma máquina virtual própria?
  Mostrar critérios de avaliação

  Rubrica: 3 = o isolamento limita a propagação de um comprometimento;; 2 = menciona isolamento;; 1 = vago;; 0 = nenhuma.
• EX018 — Risco das cópias locais. Por que as planilhas locais são arriscadas?
  Mostrar critérios de avaliação

  Rubrica: 3 = escapam da retenção e dos controles de acesso;; 2 = menciona controle;; 1 = vago;; 0 = nenhuma.