Please enable JavaScript.

Coggle requires JavaScript to display documents.

AULA 5 - Coggle Diagram

- - - - Armadilhas de mensagens – também são chamadas de armadilhas de spam e mensagens eletrônicas, nesse método são colocados um endereço de e-mail falso em uma área oculta, na qual apenas um coletor
        de endereços automatizado será capaz de localizá-lo.
      - Armadilha de banco de dados – a utilização de uma base de dados falsa pode ser criada e configurada para mapear e monitorar vulnerabilidades de softwares a possíveis ataques de exploração a uma determinada
        arquitetura de sistema insegura ou usando ferramentas de injeção para linguagens de banco de dados como o SQL, exploração de serviços, ou até mesmo tentativas de invasão, quebras de senhas e escalação de privilégios de acesso.
      - Armadilhas para vírus – uma honeypot para vírus (malwares) cria uma imitação de aplicativos de software e APIs de desenvolvimento para atrair ataques de malware.
      - Armadilhas para Web – tem o intuito de capturar todo o tipo de rastreadores da Web por meio da criação e elaboração de páginas Web e links acessíveis apenas a rastreadores
- - - - Computação em nuvem privada (Private Cloud) – neste tipo de nuvem
        privada, é permitido que as organizações ou equipe de parceiros administrem a infraestrutura. é o que apresenta um menor
        risco, pois tem sua natureza de domínio privada.
      - Computação em nuvem pública (Public Cloud) – neste tipo de
        computação em nuvem, toda a infraestrutura é disponibilizada para o público em geral, sendo utilizado por qualquer usuário que conheça a forma de acesso e localização do serviço. O conceito de
        computação em nuvem pública apresenta às organizações uma maior economia de escala, pois existe o compartilhamento de recursos. Todavia, possui uma série de limites de recursos e customização,
        recursos, a falta de segurança e sigilo das informações, acordos de nível de serviço e políticas de acesso, pois dessa forma todos os dados podem ser armazenados em locais desconhecidos e não podem ser de difícil recuperação em caso de falhas
      - Computação em nuvem comunitária (Community Cloud) – nesse tipo de
        nuvem a comunidade de usuários faz o compartilhamento por vários provedores de serviços na nuvem, sendo esta administrada e suportada por uma grande comunidade que faz o compartilhamento de temas e interesses da comunidade, existem alguns desafios em relação aos requisitos de segurança, política e considerações sobre flexibilidade. Outra característica que merece destaque é
        a possibilidade de os dados serem armazenados com os dados de outros concorrentes pertencente à mesma comunidade
      - • Computação em nuvem híbrida (Hybrid Cloud) – este tipo de computação
        em nuvem tem como característica a composição de dois ou mais tipos de computação em nuvem (comunidade, privada ou pública), que mantém
        como entidades únicas, sendo interligadas por uma tecnologia padronizada ou proprietária que traz a portabilidade de dados e de aplicações.
    - - Segurança física de centros de informática – com monitoramento 24 horas por dia, durante toda a semana, com câmeras de segurança internas e externas e um controle de acesso restrito, garantindo a segurança física
        dos centros de processamento.
      - Restrições baseadas em geolocalização – faz o filtro em relação aos acessos conforme a escolha do cliente em relação a sua localização geográfica, criando regras de utilização, armazenamento e controle de
        maneira geral.
      - Criptografia de dados em repouso e transporte – são recursos utilizados para garantir a confidencialidade dos dados armazenados para que não sejam legíveis por qualquer usuário ou aplicativo não autorizado.
    - - A escolha de um bom provedor de computação em nuvem como sendo o passo inicial. Reputação, origem, história, portfólio de produtos, sustentabilidade são alguns fatores considerados na escolha.
      - A responsabilidade na gerência e manipulação dos dados é um ponto de atenção. Acordos de nível de serviço devem ser combinados, é um aspecto crítico ao negócio
      - O dinamismo da computação em nuvem pode dificultar a identificação do local onde as informações estão armazenadas.
      - Acesso de parceiros e terceiros a informações críticas pode causar algum tipo de comprometimento, segredos corporativos e propriedades intelectuais devem ser blindadas e protegidas.
      - Atender as legislações e os aspectos legais em relação aos dados, conformidade com regras e regulamentos fica um pouco mais difícil, porque a computação em nuvem nem sempre respeita barreiras
        geográficas e temporais.
      - A recuperação de desastres, planos de continuidade de negócios, são outros pontos a serem levados em conta.
      - • Como as informações ficam todas armazenadas na computação em nuvem, abre-se uma superfície maior de ataques para hackers, ambientes em nuvem são explorados de maneira maior pelos criminosos virtuais.
      - Segregação de dados, criptografia de dados armazenados e em transporte. A nuvem precisa prover isso.
      - Apoio a investigações, pelo dinamismo dos acessos e pela forma como a tecnologia evolui, é necessário ter mecanismos de auditoria para a descoberta de ações ilegais e acessos indevidos.
- - - - aumento da criatividade;
      - • criação de cenários para treinamento;
      - • ambiente livre para desenvolvedores;
      - • conformidade com regras de utilização;
      - • otimização e ganho de tempo; e
      - • execução de testes sem impacto no ambiente produtivo.