PDF 10

Prévia do material em texto

PDF 10
· Antimalwares:
Conceitos básicos: Ferramentas Antimalware são aquelas que procuram detectar e, então, anular ou remover os códigos maliciosos de um computador. Ex: antivírus, antispyware, etc.
Características que os diferem: 
Método de detecção: 1ºGeração: lista de assinatura é usada para encontrar padrões. 2ºGeração: Heurística: basea-se em estruturas, características do código e comportamentos.
Obtenção: gratuitos ou pagos.
Execução: podem ser instalados na máquina ou online.
Funcionalidades: funções básicas: detectar, anular e remover vírus. Funções adicionais: firewall pessoal.
· Antivírus:
Como o nome sugere combate vírus, porém, o nome antivírus é bem genérico, a maioria dos antivírus não combatem apenas o vírus, mas uma grande parte de malwares. Normalmente ao identificar um malware o antivírus trata a situação de duas formas: colocar o malware em quarentena ou exclui-lo. A quarentena é uma área virtual onde o antivírus armazena arquivos identificados como possíveis vírus enquanto ele aguarda uma confirmação de identificação. eventualmente determinados arquivos não podem ser eliminados por possuírem grande valor para o usuário ou por serem considerados importantes para o bom funcionamento de um sistema, sendo realocados na quarentena.
Bizu: não pode ter 2 antimalwares no computador porque da conflito. 
Gerações dos antivírus: 
1ºGeração: detecção baseada em assinatura: é uma lista com as características dos malwares, usada pelo antivírus para identificar malwares. Devido a inúmeras técnicas utilizadas pelos atacantes para ofuscar o malware e burlar métodos heurísticos, é necessário – em alguns casos – contar com assinaturas específicas.
2ºGeração: Detecção baseada em heurística: é um conjunto de técnicas para identificar vírus desconhecidos de forma proativa – sem depender de assinatura. a palavra Heurística vem de “Eureka” – a exclamação atribuída ao matemático Arquimedes ao descobrir uma solução para um problema complexo envolvendo densidade e volume de um corpo. Eureka significa encontrar, descobrir, deduzir! trata de regras e métodos que conduzem à dedução de uma solução aproximada ou satisfatória para um problema. Em suma podemos afirmar que a detecção baseada em heurística é capaz de identificar possíveis vírus utilizando dados genéricos sobre seus comportamentos. Essa é uma estratégia eficaz, uma vez que a maioria dos códigos maliciosos da Internet são cópias de outros códigos.
3ºGeração: interceptação de atividade: Trata-se de uma tecnologia que identifica um vírus por suas ações, em vez de sua estrutura em um programa infectado. Funciona como um policial à procura de ações estranhas em um suspeito.
4ºGeração: Proteção completa: São pacotes compostos por uma série de técnicas antivírus utilizadas em conjunto.
Bizu : as mais importantes são as duas primeiras gerações.
· Firewall:
É um componente de segurança de uma rede privada. Pode ser um software ou um hardware.
OBS: roteadores possuem firewall.
Oque faz um firewall? A parede de fogo protege contra invasões. ele controla, analisa, registra, policia, monitora, regula e filtra o tráfego ou movimentação da entrada/saída de dados, detectando ameaças e bloqueando o acesso que não esteja em conformidade com a política de segurança da organização (portas). ele é capaz de isolar a rede interna de uma organização em geral da Internet, permitindo o tráfego de pacotes de informações que não violem as regras de acesso à
rede e que outros sejam bloqueados, sem impedir o fluxo normal dos dados.
Ele protege de ataques internos? um firewall tipicamente fica posicionado entre uma rede interna e a internet – nesse caso, ele é chamado de Firewall de Borda. Porém, também pode ser interno tipo em uma intranet.
É a mesma coisa que um antivírus? NÃO. firewall analisa pacotes de dados de acordo com uma política de acesso e age preventivamente para bloquear/conceder acesso; já antivírus utilizam técnicas de assinatura, heurística, entre outros para identificar e destruir de forma reativa malwares que já estão dentro de um sistema.
Funcionamento: 
Modo restritivo (lista branca): impede a transmissão de dados que não sejam expressamente permitidas.
OBS: lembrar de uma lista de convidados para um casamento, tem o nome de quem pode e não o nome das pessoas
que não podem, pois, se fossem o nome das que não poderiam, muitas pessoas entrariam.
Modo permissivo ( lista negra): permite todas as transmissões de dados que não sejam expressamente proibidas.
Funções auxiliares dos firewalls:
Implementar recursos de NAT (Network Address Translation);
Implementar DMZ (Delimitarized Zone – Zona Desmilitarizada);
Implementar funções de balanceamento de carga;
Implementar funções de antispoofing;
Implementar funções de autenticação de usuário;
Implementar funções de criptografia de comunicações (VPN – Virtual Private Network);
Implementar funções de alta disponibilidade;
Implementar filtros de URL, Spam e E-mails;
Implementar bloqueios de alguns tipos de Ataque de DoS (Denial of Service - Negação de Serviço);
Implementar bloqueios de tráfego na camada de enlace por meio do Endereço MAC;
Firewall pessoal: é um tipo de firewall utilizado para proteger um computador contra acessos não autorizados provenientes da internet. Um firewall pessoal: registrar as tentativas de acesso aos serviços habilitados no seu computador e bloqueia o envio, bloquear as tentativas de invasão e de exploração de vulnerabilidades do seu computador, analisar continuamente o conteúdo das conexões, evitar que um código malicioso já instalado seja capaz de se propagar. É uma proteção forte contra backdoors, e worm. Ele não elimina o vírus mas impede a propagação do worm e impede a entrada do invasor pela backdoor pois controla as portas.
Filtro de pacotes: o firewall é responsável por permitir ou bloquear o trafego nessas portas. o Filtro de Pacotes funciona como um tipo de firewall que examina os pacotes em relação ao protocolo e porta, e aplica regras baseado em uma política de segurança pré-estabelecida. Em suma: a tecnologia de filtro de pacotes funciona na camada de rede e de transporte da Arquitetura TCP/IP. Pode bloquear portas como a do whatsapp. 
OBS: filtra portas, bloqueia/permite portas.
Filtro de estado de sessão: esse firewall inspecionará cada pacote isoladamente para verificar se sua entrada será permitida ou se será bloqueada o filtro de pacotes terá que analisar todos os pacotes isoladamente para verificar se deixa passar ou não porque ele não possui estado de sessão. Já o filtro de estado de sessão é capaz de lembrar de pacotes anteriores porque ele é capaz de manter uma sessão – também chamada de conexão – aberta. Um firewall com estado de sessão sabe que existe uma sessão aberta. O firewall de estado de sessão é mais sofisticado, possuindo tanto uma tabela de regras quanto uma tabela de estado.
Proxy: Proxy é um servidor que age como um intermediário para requisições de clientes solicitando recursos de outros servidores. É o servidor responsável e especializado por gerenciar requisições – recebê-las de usuários e repassá-las ao servidor. Diferentemente do filtro de pacotes um servidor proxy, porque ele é capaz de fazer filtragens baseado nos dados da camada de aplicação (por meio do Endereço URL). (Bloqueando conteúdos específicos das portas e não o total acesso a porta).
· Mecanismos avançados: 
IDS: Em português, Sistema de Detecção de Intrusão – trata-se de um dispositivo passivo que monitora a rede, detecta e alerta quando observa tráfegos potencialmente mal-intencionados, mas não os bloqueia.
IPS: Em português, Sistema de Prevenção de Intrusão – trata-se de um dispositivo reativo ou proativo que monitora a rede, detecta e bloqueia quando observa tráfegos potencialmente mal intencionados.
Honeypot (pote de mel): é um mecanismo de segurança que tem a função de propositalmente simular falhas ou vulnerabilidades em um sistema para colher informações sobre um invasor. Esse recurso de segurança pode ser utilizado para que o administrador de segurançaaprenda sobre os ataques realizados contra sua organização, detectando e armazenando todos os tipos de ataques.
DMZ (zona desmilitarizada): para uma maior proteção interna e externa, usa-se dois tipos de firewall, o de borda e o de perímetro. a área entre o Firewall de Borda e o Firewall de Perímetro é conhecida como Zona Desmilitarizada (DMZ) – trata-se de uma área em que a segurança é bem mais tranquila, em contraste com a área dentro do perímetro, que é como se fosse uma área de segurança máxima.
Em suma DMZ Trata-se de uma sub-rede física ou lógica – também chamada de rede de perímetro – utilizada para transmitir informações entre uma rede confiável e uma nãoconfiável, mantendo os serviços que possuem acesso externo separados da rede interna/local.
UTM (Gerenciamento unificado de ameaças): é uma abordagem de segurança da informação recomendada para pequenas e médias organizações em que um único sistema (hardware e/ou software) fornece múltiplas funções de segurança. O UTM deve integrar – ao menos – Firewall, IDS e IPS. No entanto, ele pode integrar também outras soluções como Antivírus, Antispam, Antispyware, VPN, NAT, etc.