◇ OpenCyber Academy
Tecnólogo · Capítulo 8 · Português

Capítulo 8 — Fundamentos de arquitetura de segurança

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Capítulo 8 — Fundamentos de arquitetura de segurança

Mapa da aula

Aula 08 publicada. Mapa, exemplo, EX022.

flowchart TD
  N0["8.1 Arquitetura para uma pequena empresa"]
  N1["8.2 Princípios de projeto"]
  N2["8.3 Um diagrama de zonas"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX022"]

Desenho lógico

flowchart LR
  N0["8.1 Arquitetura para uma pequena empresa"]
  N1["8.2 Princípios de projeto"]
  N2["8.3 Um diagrama de zonas"]
  N3["Síntese"]
  N0 --> N1 --> N2 --> N3 --> Q["EX022"]

[8.1 Arquitetura para uma pequena empresa]
    |
    v
[8.2 Princípios de projeto]
    |
    v
[8.3 Um diagrama de zonas]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX022]

Objetivos de aprendizagem

Você vai (1) explicar o que a arquitetura de segurança significa para uma pequena empresa; (2) aplicar os princípios centrais de projeto; (3) desenhar um diagrama simples de zonas.

8.1 Arquitetura para uma pequena empresa

Ruth explica que a arquitetura de segurança é o arranjo geral das proteções ao longo dos sistemas, e não um único dispositivo. Para a Brightwater, ela responde a perguntas como quais sistemas podem conversar com quais, onde as identidades são verificadas, onde os dados ficam armazenados e como os serviços se recuperam após uma falha. Mesmo uma empresa com quatro centros de distribuição se beneficia de registrar isso por escrito, porque decisões tomadas uma de cada vez tendem a se contradizer. Uma arquitetura simples dá a Sam uma referência quando fornecedores propõem novas conexões. A versão escrita também ajuda a nova equipe de TI a entender as escolhas passadas sem depender da memória.

8.2 Princípios de projeto

Tomás aplica os princípios clássicos de Saltzer e Schroeder (1975). Menor privilégio: cada papel recebe apenas o que precisa. Padrões seguros contra falhas (fail-safe defaults): novos dispositivos entram numa rede de quarentena até serem aprovados. Economia de mecanismo: um único serviço de identidade, em vez de logins separados por aplicação. Mediação completa: o serviço de rastreamento verifica as permissões a cada requisição, e não só no login. Separação de privilégio: as mudanças de dados bancários no financeiro exigem duas pessoas. Ele liga cada princípio a uma decisão específica da Brightwater, para que se torne prático. Ruth pede que ele marque onde dois princípios puxam em direções diferentes.

8.3 Um diagrama de zonas

Tomás desenha um diagrama do centro de distribuição principal com quatro zonas: escritório, dispositivos operacionais como coletores e impressoras, o sistema de controle da esteira e a rede sem fio de visitantes. Setas mostram os fluxos permitidos: os dispositivos operacionais alcançam o serviço de rastreamento em nuvem; a esteira aceita conexões apenas do gateway de suporte do fornecedor; os visitantes alcançam apenas a internet. O diagrama cabe numa página. Sam o afixa ao lado do rack de rede, para que qualquer pessoa que faça mudanças possa conferir se uma nova conexão se encaixa no projeto antes de plugar o cabo.

Exemplo resolvido

Tomás explica a arquitetura para uma pequena empresa, liga cinco princípios a decisões da Brightwater e desenha um diagrama de quatro zonas com os fluxos permitidos.

Caso sintético. As zonas e os fluxos são sintéticos; Saltzer e Schroeder (1975) é real.

Erros e limites

Diagramas de uma página omitem detalhes. Os princípios podem entrar em conflito na prática.

Exercícios

Síntese

Mesmo empresas pequenas precisam de uma arquitetura escrita, fundamentada em princípios, e de um diagrama de zonas simples.

Continue estudando — aula 08 (capítulo 08 de 30)

← Capítulo 07 · Índice das aulas · Capítulo 09 →

Continue para a próxima aula já escrita.