Quais as boas políticas devem compor seu plano de segurança de TI? A maioria dos planos de segurança de TI inclui os tópicos de política a seguir: Política de Uso Aceitável. Definir o que pode ser usado. O escopo desta política inclui todo e qualquer uso de recursos corporativos de TI, incluindo, entre outros, sistemas…
Como seria um exemplo simples de política de segurança? Uma política documentada que descreve procedimentos passo a passo e designa responsabilidades, é a primeira defesa da empresa na preparação e na mitigação de um ataque cibernético. É fundamental manter todos os funcionários vigilantes e alinhados. Política de senhas. É a forma mais simples e barata e…
Qual a filosofia de serviços SaaS do Google? O Google se concentra na área de Software-as-a-Service (SaaS). Serviços como Gmail, Google Drive, Google Calendar, Picasa e Google Groups são gratuitos para usuários individuais e disponíveis de forma não gratuita (taxa) para as empresas. Esses serviços estão sendo executados na nuvem e podem ser chamados a partir de uma…
Quais são as características, público alvo e aplicações do PaaS? Descrição:Provê plataforma virtual que roda sobre uma infraestrutura virtual (IaaS). Público Alvo:Desenvolvedores de Aplicações. Capacidade: Prover um ambiente para implantar aplicações adquiridas ou criadas pelo consumidor (o desenvolvedor) usando linguagens de programação e ferramentas suportadas pelo provedor. Controle: O usuário tem controle sobre os aplicativos…
Como o Azure implementa o datacenter na nuvem? Os serviços Azure e Serviços On-line são plataformas de PaaS e SaaS, respectivamente, na nuvem da Microsoft. O Windows Azure é o sistema operacional, o SQL Azure é uma versão baseada em nuvem do SQL Server. Já o AzureAppFabric (formalmente os serviços.NET) é uma coleção de serviços para aplicações em nuvem. O Windows Azure tem…
Como as políticas e mecanismos de segurança devem ser monitorados numa empresa? Segurança é um processo definido por políticas, estratégias e práticas adotadas para a proteção de informações e equipamentos que o suportam – rede, servidores, roteadores, e qualquer ativo de valor para uma empresa. Permite que novas oportunidades de negócios sejam mais exploradas pela…
Quais são as características, público alvo e aplicações do IaaS? Descrição: É um modelo de oferta de serviços que uma organização terceiriza os equipamentos utilizados para suportar suas operações TIC, incluindo armazenamento, hardware, servidores e componentes de rede de comunicação. Público Alvo: Administradores de Rede. Capacidade: O provedor tem a capacidade de entregar serviços de hardware, processamento,…
Quais são as características e funcionalidades do EC2 da Amazon? Características do Serviço IaaS da Amazon Completamente Controlado – usuário tem controle total das instâncias e estrutura. Elástico – configuração de capacidade em minutos para qualquer quantidade de instâncias (máquinas virtuais) de uma a milhares. Flexibilidade – muitas opções de instâncias, sistemas operacionais e pacotes…
Quais são as etapas para implantar um SGSI, segundo a ISO 27001? “Um Sistema de Gestão da Segurança da Informação (SGSI) estabelece, implementa, opera, monitora, revisa, mantém e melhora a segurança da informação, baseando-se para isso em uma Análise de Riscos centrado no Negócio da Empresa”. Objetivos do SGSI Consolidar a segurança como prioridade. Aumentar…
O que é conformidade em segurança e qual o seu benefício para as empresas? “Conformidade em segurança é a capacidade de uma empresa estar em concordância com normas para oferecer mecanismos de melhoria na gestão da Segurança da Informação”. Conformidade é uma das tendências em Segurança da Informação nos últimos anos. Algumas normas são regulatórias,…