Quais são as etapas para implantar um SGSI, segundo a ISO 27001? “Um Sistema de Gestão da Segurança da Informação (SGSI) estabelece, implementa, opera, monitora, revisa, mantém e melhora a segurança da informação, baseando-se para isso em uma Análise de Riscos centrado no Negócio da Empresa”. Objetivos do SGSI Consolidar a segurança como prioridade. Aumentar…
O que é conformidade em segurança e qual o seu benefício para as empresas? “Conformidade em segurança é a capacidade de uma empresa estar em concordância com normas para oferecer mecanismos de melhoria na gestão da Segurança da Informação”. Conformidade é uma das tendências em Segurança da Informação nos últimos anos. Algumas normas são regulatórias,…
Como a metodologia de “segurança em camadas” utiliza os mecanismos de proteção para todos os níveos de um sistema de comunicação empresarial? A Segurança em Camadas é uma metodologia de abordagem para utilizar mecanismos de proteção para todos os níveis de uma rede. Oferece proteção contra os ataques externos, brechas de segurança internas, problemas causados…
Como é o ambiente e restrições de uma rede de pequeno porte? Classificamos uma rede como de pequeno tamanho quando abaixo de 50 usuários. Redes deste tamanho são geralmente construídas com base nas seguintes restrições: Baixo orçamento para despesas de TI Pouca experiência nas diversas tecnologias Rede não precisa ser tolerante a falhas Principalmente “aplicações de prateleira”…
Como as Políticas de Segurança são segmentadas em Zonas de Segurança? Uma vez que uma política de segurança é definida, o próximo passo é avaliar as tecnologias adequadas e impactos sobre o projeto de rede. Uma boa prática é dividir a rede em três grandes zonas e projetos necessários para implementá-la nos pontos corretos dentro…
Quais são as considerações iniciais a serem feitas para o projeto de uma rede de pequeno porte? A estratégia de projeto de uma rede de pequeno porte tem geralmente as seguintes características: Equipamento de baixo custo Um switch central agindo como uma espinha dorsal Rede Corporativa plana (não hierárquica) Pouca Tolerância à falha Gestão simples…
Quais são os principais componentes de projeto de uma filial de pequeno porte? Hoje, a maioria dos recursos das empresas está normalmente localizado na sede corporativa (datacenter) e acessados à partir de um escritório da filial de uma WAN privada. No entanto, certos tipos de aplicações e serviços continuam implantados na filial da empresa. Por…
Quais tecnologias de segurança e onde devem ser aplicadas na rede? Existem muitas tecnologias de segurança, que servem tanto para propósitos especiais, quanto para complementar outra tecnologia e fornecer um nível de proteção desejado. O problema que os administradores de rede e de segurança normalmente enfrentam é saber quais tecnologias devem ser empregadas e onde na…
Quais são os serviços de rede mais frequentes demandados por uma filial de pequeno e médio porte? De uma forma geral, são os seguintes: Serviços – WAN, LAN e VOZ Serviços WAN – Linhas dedicadas, IP VPN MPLS ou Linhas Fast Ethernet Serviços LAN – Conectividade Fast Ethernet e Power over Ethernet (PoE) Serviços de Voz – Serviços…
Quais são os níveis de disponibilidade e soluções de redes IP para filiais de pequeno e médio porte? A disponibilidade e o tempo de recuperação da rede são essenciais para muitos tipos de sites de empresa. A recuperação rápida é a capacidade de um serviço de rede se recuperar rapidamente do estado de inatividade. Numa…