O Microsoft Action Pack Subscription (MAPS) é uma assinatura anual com ótima relação custo-benefício, que oferece aos parceiros da Microsoft, versões completas de software e recursos de vendas para ajudá-los a alcançar suas metas, permanecer competitivos e alavancar seus negócios. Para se inscrever é necessário ter alguns requisitos, entre eles realizar uma prova. Esta semana eu a fiz e obtive 90% de aproveitamento.

A MAPS é uma assinatura anual, de 380 dólares (extremamente barato, pois se fosse comprar todasa as lincenças em avulso dariam mais de 25 mil dólares). Aconselho a toda a micro e pequena empresa que utilizam produtos windows piratas e que não possuem estrutura para migrarem para sistemas linux, que analisem o programa de parceria da microsoft para adquirir o Action Pack

Após ter passados por todos os processos de adesão a Microsoft te envia um case com vários Softwares e documentos (Conforme ilustrado na figura) que inclui a licença de:

• 10 Windows 7 professional


• 10 Microsoft Office Enterprise 2007


• 10 Microsoft Office Visio Professional 2007


• 10 Microsoft Office Project Professional 2007


• 1 Windows Server 2008


• 1 Microsoft Exchange Server 2010


• 1 Microsoft SQL Server 2008


• 1 Microsoft Dynamics CRM 4.0 Workgroup Server


• Entre outros

Mas o que isso tem haver com segurança victor ?
É que além destes softwares listados acima, o MAP vem também com:

• 1 Microsoft Forefront Client Security Management Console: O Microsoft Forefront Client Security Management Console permite que os administradores facilmente gerenciem os agentes de proteção contra malware, atualizem os agentes com as assinaturas de proteção mais recentes e criem.


• 10 Microsoft Forefront Client Security Agent: O Microsoft Forefront Client Security Agent é um agente de proteção contra malware que é instalado nas estações de trabalho, laptops e servidores da empresa, para fornecer proteção em tempo real e varredura agendada contra vírus, spyware e outras ameaças.


• 1 Microsoft Internet Security Acceleration (ISA) Server 2006: O ISA Server 2006 é um gateway integrado de segurança de borda que ajuda a proteger seu ambiente de TI das ameaças baseadas em Internet, enquanto fornece aos seus usuários acesso remoto rápido e seguro para aplicações e dados.

Muito legal, uma oportunidade excelente para realizar muitos testes e dissecar estas ferramentas. E qualquer problema que eu venha ter, a Microsoft me garante um suporte para resolução de problemas em até 8 Horas úteis.

Além disso ele oferece um curso gratuito on-line com laboratórios virtuais para tirar uma certificação e eu já me canditatei a realizá-la. É a Microsoft Certified IT Professional (MCITP) - windows server 2008. :) !!!!

Já falando em certificação, na sexta-feira já engatilhei também a Cisco Certified Network Associate (CCNA) e a Novell Certified Linux Professional (CLP).

E Neste momento, me pergunto:
Será que em 4 meses consigo me dedicar e realizar "A PROVA" ?
É... dia 5 de Agosto de CISSP.
Quem sabe....


Abs.[ ]

Victor Santos

A Tecnologia da informação é hoje uma parte integrante das operações de pequenas e médias empresas. Como ocorre nas grandes corporações, a TI é “missão crítica” e é preciso enfrentar a dura tarefa de manter seus sistemas de TI eficaz com recursos completamente limitados, sem poder contar com implementações sofisticadas de gestão de sistemas, ou grandes equipes especializadas em administração.

Empresas como estas podem se beneficiar imensamente de uma moderna solução de monitoramento OpenSource, que representa uma alternativa fácil, de nível corporativo e baixo custo.

Um sistema de monitoramento audita constantemente vários ativos de TI (servidores, serviços de rede, aplicações, dispositivos, sites da Web, etc.) verificando se estão lentos ou falhando, e notifica o administrador de sistemas, por e-mail, pager ou outros alarmes, sobre o status do ativo.

No próximo dia 13/03 será realizado o curso "Proteção de Perímetro: Sistemas de Monitoramento" pela Clavis Segurança da Informação. Um curso de 2 sábados, focado em monitoramento de redes, sistemas e serviços, totalmente mão na massa e com um ambiente descontraído e informal.

Vou aproveitar este post para falar sobre as ferramentas que serão apresentadas durante o curso, praticamente tudo o que um analista de TI precisa para controlar e gerenciar a sua infraetrutura. Utilizando as melhores ferramentas open-source para monitoramento, que podem ser encontradas facilmente para qualquer distribuição linux.

• Sistema de Controle de Conteúdo Web (Squid): Reduz o consumo excessivo de banda e aumenta a produtividade e os resultados da empresa. Permite que você evite que outros usuários de computador acessem material impróprio ou indevido na Internet. Isso é obtido por meio da aplicação de filtros, onde você controla que sites os usuários podem acessar na internet e ainda gera relatórios sobre os sites navegados
  


• Gerenciamento de eventos centralizado (Rsyslog): Aumenta o poder de gerenciamento do analista, centralizando todas as informações de logs e registros em um único servidor.
  


• Monitoramento de Redes, serviços e sistemas (Monit e Nagios): Te mantém um passo a frente de seus colaboradores, clientes, parceiros e fornecedores. Pois você terá toda as informações sobre o comportamento e desempenho de sua infraestrutura. Os pontos mais críticos, os recursos que precisam ser melhorados, direcionamento de investimentos, etc...
  

O curso é adequado as normas nacionais e internacionais e oferece ao aluno não só a oportunidade de não apenas conhecer detalhes técnicos das soluções de ponta em Sistemas de Monitoramento, como também oferece a possibilidade do aluno de retornar à organização com experiência o suficiente para começar a aplicar tudo que foi aprendido imediatamente.

Com um sistema de monitoramento eficaz você desfrutará de uma série de benefícios, como:

• Evitar ações do tipo “apagar incêndios” com o monitoramento pró-ativo: Sem a ajuda de uma solução de monitoração, os problemas, mesmo em ambientes
  moderadamente complexos, podem causar baixo desempenho dos sistemas de TI, efeitos em cascata, e interrupções. Uma solução de monitoramento detecta
  estes problemas em sua fase inicial, antes que possam se multiplicar.
  


• Melhorar a experiência do cliente: Interrupções causam complicações e descontentamento para o cliente e normalmente resultam em perda de confiança. Uma solução de monitoramento detecta problemas, identificando sua causa e permitindo aos administradores de sistema tomar medidas corretivas para restaurar a funcionalidade máxima, o que melhora a experiência do cliente e a produtividade do funcionário.
  


• Reduzir custos e maximizar a utilização de recursos: Use as equipes especializadas para tarefas produtivas. Os sistemas de monitoramento deixam
  os administradores especializados livres para se dedicarem a soluções de TI voltadas a problemas de negócio reais, em vez de ocupá-los para gerenciar
  infra-estruturas de monitoramento complexas em busca de problemas.
  


• Ganhar flexibilidade e gerenciar as complexidades: Os ambientes de TI atuais empregam uma variedade das melhores soluções multiplataforma da categoria. A utilização de diversas soluções de nicho ou scripts complexos para monitorar estes ambientes resulta em rigidez causada por fatores secundários. As soluções de monitoramento modernas oferecem suporte out-of-the-box para diversas plataformas, e proporcionam flexibilidade - quesito indispensável para os negócios.
  


• Controlar o desempenho da TI e planejar sua capacidade: Hoje em dia, as decisões mundiais sobre os negócios estão fatalmente vinculadas às de TI. As melhores soluções de monitoramento oferecem painéis de visualização que demonstram o desempenho da TI em tempo real. Elas também fornecem dados necessários para acompanhar o histórico dos sistemas e serviços de TI, para justificar custos e para planejar proativamente os investimentos.
  

Não fique para trás e evite dores de cabeça, implemente logo um sistema de monitoramento em sua rede e assuma o gerenciamento de sua infraestrutura.

Para quem quiser mas informações sobre o curso citado, acesse:
http://www.clavis.com.br/curso/sistemas_monitoramento/index.php

OBS: Hoje cheguei aos 60 posts no blog e aos 60 inscritos no RSS. \0/ !!!!!
Obrigado a todos os caros e raros leitores e leitoras e que me acompanham nesta empreitada de difundir e vaporizar a importância e os conceitos de segurança da informação na Internet.