Perto de chegar a 1 bilhão de usuários, o Facebook, maior rede social do mundo, também conquistou a preferência nacional.

Últimas 2 vagas disponíveis para o curso Fortalecimento (Hardening) de Servidores Unix/Linux

Acontecerá durante os dias 5, 12 e 19 de fevereiro de 2011(sábado) na cidade do Rio de Janeiro o curso presencial Fortalecimento (Hardening) de Servidores Unix/Linux.

Durante o curso de Fortalecimento (Hardening) de Servidores Unix/Linux da Academia Clavis Segurança da Informação, o aluno aprenderá na prática como minimizar ou eliminar os principais problemas de segurança que afetam servidores *NIX em geral, além de conhecer detalhes de configuração que o ajudarão a tornar mais seguras algumas
das principais aplicações de Internet, tais como: Apache, PHP, MySQL e BIND; tudo com impacto mínimo ao usuário. Serão apresentadas diversas técnicas para registrar (logging) de forma segura os principais eventos de segurança dos sistemas e aplicações, além de sistemas de detecção de intrusão, firewall, listas de controle de acesso e criptografia forte.

O curso conta com investimento de 4 x R$375,00, sendo que ex-alunos tem um desconto adicional de 10%. Para se inscrever basta acessar a página de inscrição ou entrar em contato através dos telefones (21)2561-0867 ou +55 (21) 2210-6061. Mais informações também podem ser vistas em http://www.clavis.com.br/curso/hardening_linux/
--

Para quem deseja iniciar na carreira de segurança da informação ou mesmo se inteirar com as atualidades de SI, tem que estar sempre atento aos blogs de profissionais e especialistas na área. Existem inúmeros blogs na internet que tem como tema principal a segurança da informação. Mas como encontrar estes blogs ? .....

.... Pois bem, o Sandro Süffert, especialista em Segurança da Informação e blogueiro, concatenou e postou em seu blog uma lista atualizada de blogs/portais sobre Segurança da Informação (78 blogs pessoais brasileiros + 10 blogs portugueses + 17 portais/outros + 13 empresas.

Esta lista (fundamental para profissionais de segurança) pode ser consultada diretamente em seu blog, SSegurança - blog.suffert.com .

O "The HackerBuster" se encontra lá e agradece ao Sandro por esta honra.
Parabéns pela iniciativa Sandro.

Att.

Victor Santos

Caros e raros leitores e leitoras deste espaço virtual.
É hoje, o último Patch Tuesday do Windows XP SP2. (A Microsoft tem como política publicar, na segunda terça-feira de cada mês, um pacote de atualizações para seus sistemas e pacotes de software. Este dia é conhecido como Patch Tuesday.)

A Microsoft, ávida por fazer de todos nós usuários do Windows 7, decretou o fim do Windows XP SP2 – pelo menos em termos de suporte e atualizações de segurança.

Mudanças são difíceis, e esta aqui não será diferente. A Microsoft vai parar de dar suporte ao Windows XP SP2 depois de Hoje. Isso significa que não haverá mais atualizações de segurança na Patch Tuesday. Pode-se atenuar essa perda com a instalação do Windows XP SP3, que terá suporte até abril de 2014. Mas isso não torna as coisas mais fáceis: ele ainda é uma grande atualização, e grandes atualizações, quando mal planejadas, vêm recheadas de problemas.

O Windows XP em si tem representado uma bela carga de trabalho sob a perspectiva da segurança. Nós, analistas de suporte, não poderíamos nem começar a calcular o número de PCs com XP que viraram presas de malware – é simplesmente mais do que se pode contar. Tempos atrás, muitas máquinas com XP foram sequestradas por uma onda crescente de botnets que infesta a ciberesfera. A Microsoft tornou a questão de segurança ainda pior ao permitir que os usuários tivessem uma conta de administrador como padrão, o que ajudou a fornecer acesso irrestrito aos recônditos do sistema. Os responsáveis pela segurança em TI lamentam há tempos o fato que, uma vez que a conta de administrador seja invadida, os ciberbandidos podem tomar o controle e fazer o que quiserem. Nem mesmo o céu seria o limite. Mas, embora não tenha resolvido todos os problemas, o SP2 foi um avanço importante no que diz respeito a segurança e estabilidade.

Segudo relatório da fornecedora de tecnologia Softchoice, 77% das empresas pesquisadas rodam Windows XP SP2 em 10% de seus PCs ou mais. Aproximadamente 46% dos 280 mil computadores empresariais analisados pela Softchoice apoiam-se no velho sistema operacional. “Este é um alerta vermelho”, disse Dean Williams, gerente de desenvolvimento de serviços da Softchoice. “Não é algo que se possa ignorar, como tem sido feito até agora. O Windows XP SP2 está em uso em 100% das empresas pesquisadas (numas mais, noutras menos). Mas isso não conta a estória toda. Na média, 36% dos PCs em cada organização rodam o SP2. Não parece realista, para a Microsoft, esperar que eles executem uma instalação em massa do Windows 7 nas próximas duas semanas, mas eles deveriam determinar quem seria afetado e providenciar uma atualização imediata para o SP3.”

Embora seja uma tarefa planejada e calculada, esta atualização para o SP3 é um bom passo intermediário para quem não migrará para o Windows 7.

O pacote de atualizações SP3 pode ser baixado a partir do serviço online Windows Update. Para esse Service Pack, a Microsoft garante o fornecimento de atualizações de segurança até 2014.

A Microsoft diz ter treinado sua equipe de suporte para ajudar os usuários a instalar o SP3. Além disso, ela criou, em www.windows.com.br/ciclodevida, um site onde fornece detalhes de sua política de suporte e dá opções de atualização. Há ainda um link para que usuários do Windows XP baixem o Service Pack 3.

Entretanto para que já está preparado, a mudança para o windows 7 é a melhor opção.

Segundo o arquiteto principal do Centro de Proteção contra Malwares da Microsoft, Jimmy Kuo - "Muitos dos aperfeiçoamentos de segurança que foram implantados no desenvolvimento do Windows 7 tiveram origem nas ameaças que nossos relatórios destacaram nos últimos anos. O DirectAccess, por exemplo, oferece aos funcionários remotos o mesmo nível de conectividade transparente e segura que eles têm no escritório. O sistema cria automaticamente um túnel seguro à rede corporativa – os funcionários não têm de configurar manualmente essa conexão. O DirectAccess também permite aos administradores de TI corrigir os sistemas sempre que um colaborador remoto estiver na rede. Temos fortes esperanças que isso levará a uma redução no nível de malware que temos visto. Também deve ser notado que quanto mais novo o sistema operacional, menos malware tenderemos a encontrar, por causa do nível mais alto de correções. Todas as correções anteriores foram incluídas no Windows 7. Isso terá um impacto positivo."

A migração para o Windows 7 não vai ser o mesmo pesadelo que enfrentamos com o Windows Vista. Muitas empresas rejeitaram a instalação em massa do Vista depois que os testes revelaram uma pilha enorme de problemas de compatibilidade. Está certo, os avanços em segurança foram impressionantes, mas quando você não pode configurar algo para funcionar com o resto de sua arquitetura de rede, todas as melhorias de segurança do mundo aplicadas ao sistema não serão de grande ajuda. Até a Microsoft entendeu isso – e é por isso que eles essencialmente abandonaram o Vista e seguiram rumo ao Windows 7.

Além disso em situações nas quais não é possível dispensar o Windows XP, a Microsoft aponta uma saída: a execução da aplicação antiga em Modo XP – um recurso disponível, por exemplo, no Windows 7 Professional. “Nesse modo, a aplicação funcionará dentro de um Windows XP virtual, rodando sob o Windows 7”, explica o gerente. No entanto, o recurso exige um PC com hardware habilitado para uso com virtualização.

Já para quem não pode dispensar nem o Windows 2000, nem o Windows XP SP2, a saída – na necessidade de alguma correção de segurança – será apelar para o serviço de suporte pago da Microsoft. “Esses chamados são atendidos pelo número 0800 e oferecem solução caso a caso”, diz Bueno. “O suporte identifica se há necessidade de um Hot Fix e, se for o caso, uma equipe de desenvolvimento desenvolverá um patch adequado.”

Grandes empresas com contratos de manutenção poderão utilizar as horas de serviço previstas em contrato para a solicitação desse tipo de suporte, esclarece o gerente.

O telefone de atendimento a clientes da Microsoft é (11) 4706-0900, para a Grande São Paulo, e (0800) 761-7454 para outras cidades.

Uma excelente alternativa também, para quem tem a possibilidade e a oportunidade, é a migração para um desktop rodando o sistema operacional Linux.
Alternativa de baixo custo comercial e custo operacional razoável. (Devido a necessidade de treinamento e adequação ao sistema)
Diversas distribuições, entre elas Ubuntu, Fedora e OpenSuse, possuem uma interface amigável e podem ser utilizadas, junto com um conjunto de aplicativos opensource, para um ambiente de trabalho em alto nível.

Muitas empresas, principalmente micro e pequenas empresas, vem adotando esta alternativa e se dado muito bem.
Mas isso é uma outra história......

É bom ir planejando a administração de seus clientes, tanto para atualização para o SP3 ( atenção pois ele traz mudanças significativas em relação ao SP2, tais como mudadas em relação a drivers, compatibilidade com programas e modificações nos serviços e registros do windows.) quanto para a migração para windows 7. Pois que trabalho com suporte como eu, não vai querer perder tempo com uma pilha de chamados. :P !!!

Entretanto esta é a parte mais difícil, convencer e conscientizar o cliente da importância para uma migração de sistema, compra de novas licenças, adequação ao novo ambiente, compatibilidade, etc...

Abaixo segue um link com detalhes sobre o fim do suporte do windows XP SP2:
http://windows.microsoft.com/pt-br/eos?os=other


OBS: No último dia 8 de junho, a microsoft corrigiu seis falhas do IE6, e esta pode ter sido a última atualização desta versão do navegador, já que ela mantém o hábito de lançar atualizações em meses alternados. Como alternativa, os internautas podem usar outros navegadores como o Mozilla Firefox, Google Chrome ou Opera.

OBS2: Terá sido o Windows Vista, um segundo Windows Me ?

Fonte: http://idgnow.uol.com.br/computacao_corporativa/2010/06/30/fim-do-windows-xp-sp2-nao-sera-o-fim-do-mundo-para-quem-se-preparar/

Fonte: http://idgnow.uol.com.br/seguranca/2010/07/05/virtualizacao-sp3-e-suporte-pago-opcoes-para-quem-nao-vive-sem-windows-xp/

Estava precisando de uma plataforma para gerenciar Servidor de Domínio/Impressão/Arquivos e tomei conhecimento do eBox Linux Small Business Server.

Comecei a testar esta solução e me encantei por ele, que não só gerencia o trabalho de escritório, como também pode ser uma solução completa para gerenciamento de serviços linux.

O eBox é um servidor de rede unificado que oferece gerenciamento de redes de computador de forma fácil e eficiente para pequenas e médias empresas. Todos os serviços de rede são baseados na mesma tecnologia e totalmente integrado, gratuito para download o eBox pode atuar como:

. Um gateway de rede, tornando a sua rede mais confiável, otimizando sua banda e ajudando a controla a entrada e saída da sua rede. (Firewall, Proxy, Traffic shaping, Radius,etc...)

. Um de UTM (Unified Threat Manager), protegendo a sua rede de computadores contra vários ataques externos, tentativas de intrusão e falhas de segurança. (VPN, AntiVirus, IDS, etc...)

. Um servidor de escritório, disponibilizando recursos de escritório que passam a ser gerenciados e compartilhados, incluindo perfis de usuários, grupos, arquivos, impressoras, calendários, contatos, tarefas e backup de dados..

. Um gestor de infra-estrutura, gerenciando e otimizando o tráfego interno da sua rede, incluindo a configuração de um servidor de domínio e o gerenciamento de máquinas e certificados digitais.

. Um servidor de comunicações unificados, gerenciando todas as suas comunicações, incluindo email, mensagens instantâneas e VoIP.

Ou simplesmente combinando eles, já que todos eles vem na mesmo isso e modularização se dá na hora da instalação. Você pode escolher um dos módulos acima, ou 2 ou todos eles.

Baseando no ubuntu, e atualizado já com a versão 10.4, o eBox tem atendido bem as minhas necessidades (caso ainda lembrem é fazer um PDC).

No PDC, habilitei "roaming profile" e em todas as máquinas que meus usuários logam mantém o mesmo profile, de forma rápida e sem problemas.

Também habilitei a função "lixeira", isto é, qualquer arquivo que for apagado no compartilhamento do samba não é deletado direto, vai para esta "lixeira" e pode ser recuperado posteriormente pelo administrador. Além disso o PDC também vem integrado o samba-vscan que faz varredura de vírus nas pastas do compartilhamento em tempo real.

Este espaço é pouco para falar sobre todas as funcionalidades do eBox Platform, portanto abaixo segue o link para o site oficial:

http://www.ebox-technologies.com/products/ebox-platform/

Além disso, ele tem uma documentação fantástica para administradores de rede. Super completa com boa explicação, how-to, exemplos de configuração e screeshot. Segue o link: http://doc.ebox-platform.com/en/index.html

Muito bom.

Abs[]

Victor Santos

Foi inaugurado oficialmente hoje o "Blog SegInfo" que nasceu nos bastidores do Evento que leva o mesmo nome – Workshop de Segurança da Informação, que acontece anualmente.

O Blog SegInfo nasceu com dois objetivos simples e diretos: levar diariamente aos seus leitores as principais notícias relacionadas a segurança da informação e publicação de um artigo semanal de renomados profissionais da área de segurança da informação. O blog visa coletar, catalogar e pulverizar acontecimentos, notícias, avisos de vulnerabilidades e projetos mais relevantes na área de segurança da informação entre inúmeras outras vertentes.

Grandes empresas como Hostnet, AVG, Clavis, Green Hat e Winco já abraçaram a iniciativa e apoiam o projeto do Blog SegInfo.

O "The Hackerbuster" também apóia o blog do seginfo, que já em sua estréia está cheio de boas notícias e um excelente artigo.

Vale a pena acompanhar este blog e participar deste projeto.
Para assinar o Feed RSS: http://feeds.feedburner.com/seginfo
Para seguir o Twitter: http://twitter.com/Seginfo


Abs.[ ]

Victor Santos

Após diversos testes de usabilidade, confiabilidade e stress (tanto do servidor quanto da minha pessoa) e algumas modificações na estrutura e no código (com a ajuda de um amigo)estou postando sobre o Endian Firewall. Obviamente que o incomodo de configurar manualmente servidores linux (sejam eles Debian, SLES, RedHat) para clientes com iptables, dhcp, dns, squid, openvpn, ntp, entre outros recursos também contribuiu bastante :P !!!

O Endian Firewall Community é uma distribuição linux, baseada na distribuição Red Hat e no antigo IPCOP, que tem como objetivo ser um dispositivo de proteção de perímetro e controle de borta. O software tem como características a usabilidade, fácil instalação, poder de gerenciamento e flexibilidade. O componentes incluem firewall de inspeção de pacotes, proxy no nível do aplicativo para vários
protocolos (HTTP, FTP, POP3, SMTP) com suporte a antivírus, verificação devírus e
spam para o tráfego de e-mail (POP e SMTP), controle de conteúdo da Web e solução de VPN (baseado no OpenVPN).

Optamos pelo Endian por ser o mais estável, ter facilidade de atualização, pelas features implementadas na última versão (com suporte a faillover), por ser baseado em GNU/Linux e ser bem completo, não havendo a necessidade de implementação de patch's e módulos auxiliares.

Fazendo um comparativo com outros temos:

pfSense: Fork do m0n0wall, baseado no FreeBSD o pfSense é um dos mais conhecidos e provavelmente mais rico, em recursos, entre os sistemas para appliance pré-configurado, amigável, intuitivo oferece inúmeros recursos, focado para ambiente de roteamento e firewall, bem como segurança de rede, com excelente solução para VPN, entre outros diversos recursos. Pesou ser baseado em FreeBSD, ter poucos pacotes auxiliares e nenhum recurso de atualização automática.
IPCop: É o "novo fusca", possui ótimos recursos, de onde se baseou o Endian Firewall , mas pecou pelo fato de ser muito “modular”, vem o básico e para recursos adicionais é preciso instalar outros módulos, tornando a instalação um pouco mais demorada e pouco complexa, fica meio gambiarrado. ¬¬ !!!
m0n0wall: Não testei por ter o pfSense que é baseado nele e é bem mais utilizado e difundido.
SmoothWall e ZeroShell: Não testado por terem releases bem antigos.


Sobre o Endian Firewall, segue abaixo mais algumas características:

Instalação e Interface:

• Instalação simples, suporte a Raid, particionamento automático, interface web limpa, rápida, intuitiva e customizável


• A página principal foi substituída por um dashboard com estatísticas sobre o sistema e serviços, também foram adicionados gráficos de tráfego em tempo real, uptime e status de serviços.


• Ambiente web todo em português.

• Até 4 redes diferentes, separadas pelo sistema de cores Green (rede local), Red (WAN), Orange (DMZ), Blue (Wireless)


• Firewall baseado em iptables, gerenciamento simples e eficiente, tanto para saída, como entrada e entre redes diferentes, garantindo um plus na segurança.


• NAT, SNAT, DNAT, “port forward”, de forma intuitiva e simples.


• Suporte a VLAN


• Failover com substituição automática do link principal e alerta em tempo real sobre o downtime do link principal.


• O módulo de Traffic Shapping foi substituído por um módulo completo de QoS.

• Proxy transparente ou por autenticação (local, ldap, radius, Active Directory).


• Antivirus para sites e arquivos baixados.


• Bloqueios e filtros de arquivos.


• Blacklists prontas para diversas categorias.


• Dansguardian para controle de conteúdo mais eficiente, fazendo bloqueio dinamicamente: A graça é ao acessar uma página, o dansguardian lê todo o conteúdo buscando por palavras-chave, cada palavra encontrada, recebe um score, no final ele soma o score da página e se esta ultrapassar o limite, o site passa a ser bloqueado.
  Ocorreram alguns “falso-positivos”, mas nada que seja superado.


• Controle de acesso por horário (bloqueia sites “não profissionais” durante o horário de trabalho e libera a noite).


• Controle de acesso por grupos

• Anti-Spam com Bayes e registros SPF.


• Proxy transparente para pop3, imap e smtp.


• Black/White Lists.


• Mail forward transparente (bcc). Exemplo, todos os emails enviados de ou para support@empresa.com.br, encaminha uma cópia automaticamente para gerencia@empresa.com.br. ou todo o tráfego de emails da empresa, pode ser copiado de forma oculta para uma conta específica de backup ou auditoria.

• OpenVPN e IPSec.


• Autenticação por usuário/senha e/ou por chaves.


• Configuração simples, precisando apenas de 3 ou 4 cliques.


• VPN entre duas redes remotas, interligando escritórios, ou entre um cliente (roadwarrior) e o servidor.


• “Push” de rotas e requests de dns.

• IDS (Snort) integrado, com funcionalidade também de IPS - trabalhando com assinaturas da Emerging Threats e com as assinaturas "default" do snort. As regras do snort agora podem ser configuradas, também é possível bloquear pacotes e logar tentativas de invasão. (Pode se configurar a atualização da assinaturas utomaticamente).


• Ntop para estatísticas detalhadas de tráfego.


• Estatísticas e gráficos de tráfego de cada interface (rede), sistema (cpu, memoria, disco, load, etc), envio e recebimento de emails (notificando alertas, utiliza o monit para isso), pageviews e estatísticas obtidas do squid.


• logs via web do squid, dansguardian, firewall, postfix, clamAV, snort, etc..


• Syslog local e remoto

• Backup e restauração via web, possibilitando “clonar” rapidamente o servidor, util para redundância e recuperação rápida do sistema.


• Gerenciamento via SSH, Console e Web usando SSL.

Caros amigos, depois de assistir muitos reuniões do GTS on-line, este ano submeti uma proposta de trabalho e tive a felicidade de ser convidado a participar desta 15º encontro.

O GTS 15 aconteceu ontem (14/05/2010) no hotel blue three towers em são paulo e teve a participação de centenas de profissionais e entusiastas da área. Muito bem organizado, em hotel super luxuoso e com excelentes serviços de recepção e coffebreak, o evento não deixa a desejar em nada.

Lá,tive a oportunidade de reencontrar velhos colegas de profissão( Ricardo Kleber, Ivo peixinho, Alex, etc..) e de conhecer tantos outros novos, que até então só conhecia por nome em listas de discussão e blogs.

Todas as palestras foram muito bem elaboradas. A minha palestra foi sobre "Gerenciamento de segurança da informação com software livre", mas bem que poderia se chamar "técnicas e ferramentas para implementação de controles de segurança".

* Vocês pode conferir todas as apresentações neste link:
ftp://ftp.registro.br/pub/gts/gts15/

A palestra foi muito bem elogiada e após ministrá-la me abriu muitas portas, como convites para outros eventos e a oportunidade de conhecer e ouvir considerações de grandes nomes da área.

No ínicio me senti um pouco nervoso, auditório lotado, 2 noites sem durmir e por ser minha "estréia" em um evento tão conceituado e respeitado como o GTS. Depois de 5 minutos consegui controlar o ritmo da apresentação, desacelerando o slides e apresentando mais detalhes sobre cada aplicação. Me animou e me deu um novo gás vê muitas pessoas interessadas e focadas no que eu estava falando. Nos últimos 5 minutos tive que novamente acelerar a conclusão do trabalho devido ao estouro de tempo.

* cometi um erro grotesco de português "descobridos" não, por Deus... (o que eu estava pensando?)
descobertos pessoal, descobertos.... :P !!!

As perguntas feitas pelo público (tanto local, quanto da internet) foram muito bem elaboradas. Depois da minha apresentação ainda conversei com muitas pessoas sobre características de ferramentas, alternativas, topologias, implementação, testes....

Foi muito legal e uma baita experiência para mim, ouvir conselhos e orientações de profissionais já consagrados na área me faz crer que estou no caminho certo e que ainda tenho muito o que percorrer.

Então para mim e para vocês, deixo uma frase que escutei ontem:

"Agora o céu não é o limite, mas sim o caminho"

Att.

Victor

Durante esta semana me deparei com a seguinte situação ao visitar um cliente.
A aplicação web dele implementada em um servidor linux, exige que de tempos em tempos: Tenha o seu cache zerado, a manipulação de dados no Banco seja modificada, as pastas temporárias sejam deletadas, os dados de registro sejam copiados, e um email com o que foi feito seja enviado.

Seguindo as orientações dele, criei um shell script e coloquei no crontab para ser executado durante a madrugada. Pronto trabalho encerrado. \0> !!!

Entretanto o direto responsável por analisar os relatórios da aplicação não quer que ele seja executado periodicamente e sim quando ele pré-determinar.
Beleza? Seria muito tranquilo se ele soubesse alguma coisa de linux, mas ele não entende nada já que a aplicação foi desenvolvida por outra empresa e ele só gerencia.

Então pensei o seguinte: Vou ensinar ele a usar o putty, criar um usuário com privilégios restritos para executar o script e criar um passo-a-passo de como ele tem que fazer dentro do linux.
Só que pensei mais um pouco e chegue a seguinte conclusão: isso não vai dar certo, é muita coisa para um cara que não entende nada e que não quer ter trabalho. Ele quer só um botão para clicar e executar o script.

Daí pensei, será que o putty faz isso.
E faz.(com um pouco de jeitinho como veremos a seguir)

Então segue ai o que eu fiz no notebook do cliente para ele executar o backup. (Este exemplo tem caracter ilustrativo)

FASE 1 (PUTTY)

1º - Fiz o download do Putty em http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html

2º - Para que ele possa executar o script de qualquer lugar que ele estiver, no servidor linux dele instalei o "ddclient" e associei a um dns dinâmico no dyndns.org. Exemplo: hbuster.homelinux.org.

OBS: Criar conta no dyndns é de graça e você pode associar até 5 dns diferentes.

3º - Abri o Putty e configurei uma sessão para acesso remoto da seguinte forma: "client@hbuster.homelinuxorg porta 6666" e Salvei esta sessão com o nome "hbuster".




4º - Pegue o executável do Putty e salvei no diretório C:\Windows\System32


FASE 2 (Criar script no Windows)

1º - Abri o notepad e adicionei a seguinte linha:

Amigos, ontem participei de uma divertida e inteligente mesa redonda sobre o Mercado de Trabalho de TI no Encontro de Geotecnologia na Faculdades Simonsen.

A mesa, apresentada pelo grande Gustavo Guanabara, contou com os seguintes participantes: Bruno Dulcetti, Phillipe Cardoso, Gustavo Pereira, Carlos Eduardo (Cadunico) e eu.

O Auditório estava completamente lotado com um público bastante interessado. O debate foi intenso sobre carreira, mercado, a importância das certificações e da graduação, o futuro e principalmente na defesa de cada profissional sobre a sua área de atuação. Além disso houve grande interação dos alunos que podia socorrer ao Jack Bauer, na detecção de algum tema chato ou monótono. (Haviam 3 placas pelo auditório com o seguinte frase "Help-me Jack!", quando eram levantadas,Jack Bauer aparecia no projetor e a contagem regressiva de 15 segundo começava para que o debatedor terminasse de defender a sua tese).

Falei da importância da segurança da informação nas micro e pequenas empresas, no crescimento do desenvolvimento de ferramentas e infraestruturas de proteção corporativa e de perímetro em ambientes de software livre, diminuindo o custo no investimento e aumentando a relação custo x benefício. Falei também da crescente do mercado de segurança nos últimos anos e na projeção ainda mais animadora para os próximos anos.

Além disso Falei também da relação linux x windows, onde a microsoft teve um crescimento absurdo na preocupação com segurança nos últimos anos.

Fugindo um pouco da parte tecnológica, falei dos atributos para se tornar um bom profissional de Segurança, na relação que temos com o negócio da empresa e não só com o parque te TI. Dei dicas de que caminhos seguir e por onde começar a estudar.

No final disse que eu nunca quis ser bombeiro e médico, mas hoje em dia trabalho apagando incêndio e de plantonista semana sim - semana não.

Mas não foi só eu que falei, todos falaram muito bem, foi uma baita experiência.
Aprendi muitas coisas sobre outras áreas e sobre o ponto de vista de profissionais qualificados, entendidos e de visão aberta.

Parabéns para a Simonsen, por toda estrutura e organização do evento.
Já não é primeira vez que participo de um evento lá e espero também que não seja o último. (Já estou me convidando para os próximo) :) !!!!

Vlw Pessoal.
Quem perdeu o evento, perdeu muitas dicas interessantes de como se preparar e em que área optar por seguir carreira. E falando a verdade, perdeu um baita oportunidade de rir e se divertir....

Victor Santos

O Microsoft Action Pack Subscription (MAPS) é uma assinatura anual com ótima relação custo-benefício, que oferece aos parceiros da Microsoft, versões completas de software e recursos de vendas para ajudá-los a alcançar suas metas, permanecer competitivos e alavancar seus negócios. Para se inscrever é necessário ter alguns requisitos, entre eles realizar uma prova. Esta semana eu a fiz e obtive 90% de aproveitamento.

A MAPS é uma assinatura anual, de 380 dólares (extremamente barato, pois se fosse comprar todasa as lincenças em avulso dariam mais de 25 mil dólares). Aconselho a toda a micro e pequena empresa que utilizam produtos windows piratas e que não possuem estrutura para migrarem para sistemas linux, que analisem o programa de parceria da microsoft para adquirir o Action Pack

Após ter passados por todos os processos de adesão a Microsoft te envia um case com vários Softwares e documentos (Conforme ilustrado na figura) que inclui a licença de:

• 10 Windows 7 professional


• 10 Microsoft Office Enterprise 2007


• 10 Microsoft Office Visio Professional 2007


• 10 Microsoft Office Project Professional 2007


• 1 Windows Server 2008


• 1 Microsoft Exchange Server 2010


• 1 Microsoft SQL Server 2008


• 1 Microsoft Dynamics CRM 4.0 Workgroup Server


• Entre outros

• 1 Microsoft Forefront Client Security Management Console: O Microsoft Forefront Client Security Management Console permite que os administradores facilmente gerenciem os agentes de proteção contra malware, atualizem os agentes com as assinaturas de proteção mais recentes e criem.


• 10 Microsoft Forefront Client Security Agent: O Microsoft Forefront Client Security Agent é um agente de proteção contra malware que é instalado nas estações de trabalho, laptops e servidores da empresa, para fornecer proteção em tempo real e varredura agendada contra vírus, spyware e outras ameaças.


• 1 Microsoft Internet Security Acceleration (ISA) Server 2006: O ISA Server 2006 é um gateway integrado de segurança de borda que ajuda a proteger seu ambiente de TI das ameaças baseadas em Internet, enquanto fornece aos seus usuários acesso remoto rápido e seguro para aplicações e dados.

A Tecnologia da informação é hoje uma parte integrante das operações de pequenas e médias empresas. Como ocorre nas grandes corporações, a TI é “missão crítica” e é preciso enfrentar a dura tarefa de manter seus sistemas de TI eficaz com recursos completamente limitados, sem poder contar com implementações sofisticadas de gestão de sistemas, ou grandes equipes especializadas em administração.

Empresas como estas podem se beneficiar imensamente de uma moderna solução de monitoramento OpenSource, que representa uma alternativa fácil, de nível corporativo e baixo custo.

Um sistema de monitoramento audita constantemente vários ativos de TI (servidores, serviços de rede, aplicações, dispositivos, sites da Web, etc.) verificando se estão lentos ou falhando, e notifica o administrador de sistemas, por e-mail, pager ou outros alarmes, sobre o status do ativo.

No próximo dia 13/03 será realizado o curso "Proteção de Perímetro: Sistemas de Monitoramento" pela Clavis Segurança da Informação. Um curso de 2 sábados, focado em monitoramento de redes, sistemas e serviços, totalmente mão na massa e com um ambiente descontraído e informal.

Vou aproveitar este post para falar sobre as ferramentas que serão apresentadas durante o curso, praticamente tudo o que um analista de TI precisa para controlar e gerenciar a sua infraetrutura. Utilizando as melhores ferramentas open-source para monitoramento, que podem ser encontradas facilmente para qualquer distribuição linux.

• Sistema de Controle de Conteúdo Web (Squid): Reduz o consumo excessivo de banda e aumenta a produtividade e os resultados da empresa. Permite que você evite que outros usuários de computador acessem material impróprio ou indevido na Internet. Isso é obtido por meio da aplicação de filtros, onde você controla que sites os usuários podem acessar na internet e ainda gera relatórios sobre os sites navegados
  


• Gerenciamento de eventos centralizado (Rsyslog): Aumenta o poder de gerenciamento do analista, centralizando todas as informações de logs e registros em um único servidor.
  


• Monitoramento de Redes, serviços e sistemas (Monit e Nagios): Te mantém um passo a frente de seus colaboradores, clientes, parceiros e fornecedores. Pois você terá toda as informações sobre o comportamento e desempenho de sua infraestrutura. Os pontos mais críticos, os recursos que precisam ser melhorados, direcionamento de investimentos, etc...
  

• Evitar ações do tipo “apagar incêndios” com o monitoramento pró-ativo: Sem a ajuda de uma solução de monitoração, os problemas, mesmo em ambientes
  moderadamente complexos, podem causar baixo desempenho dos sistemas de TI, efeitos em cascata, e interrupções. Uma solução de monitoramento detecta
  estes problemas em sua fase inicial, antes que possam se multiplicar.
  


• Melhorar a experiência do cliente: Interrupções causam complicações e descontentamento para o cliente e normalmente resultam em perda de confiança. Uma solução de monitoramento detecta problemas, identificando sua causa e permitindo aos administradores de sistema tomar medidas corretivas para restaurar a funcionalidade máxima, o que melhora a experiência do cliente e a produtividade do funcionário.
  


• Reduzir custos e maximizar a utilização de recursos: Use as equipes especializadas para tarefas produtivas. Os sistemas de monitoramento deixam
  os administradores especializados livres para se dedicarem a soluções de TI voltadas a problemas de negócio reais, em vez de ocupá-los para gerenciar
  infra-estruturas de monitoramento complexas em busca de problemas.
  


• Ganhar flexibilidade e gerenciar as complexidades: Os ambientes de TI atuais empregam uma variedade das melhores soluções multiplataforma da categoria. A utilização de diversas soluções de nicho ou scripts complexos para monitorar estes ambientes resulta em rigidez causada por fatores secundários. As soluções de monitoramento modernas oferecem suporte out-of-the-box para diversas plataformas, e proporcionam flexibilidade - quesito indispensável para os negócios.
  


• Controlar o desempenho da TI e planejar sua capacidade: Hoje em dia, as decisões mundiais sobre os negócios estão fatalmente vinculadas às de TI. As melhores soluções de monitoramento oferecem painéis de visualização que demonstram o desempenho da TI em tempo real. Elas também fornecem dados necessários para acompanhar o histórico dos sistemas e serviços de TI, para justificar custos e para planejar proativamente os investimentos.
  

O “Vim” é um editor de texto extremamente configurável, criado para permitir a edição de forma eficiente, tornando-a produtiva e confortável. Também é uma melhoria do editor “Vi”, um tradicional programa dos sistemas Unix. Possui uma série de mudanças em relação a este último. O próprio slogan do Vim é Vi IMproved, ou seja, Vi Melhorado. O Vim é tão conhecido e respeitado entre programadores, e tão útil para programação, que muitos o consideram uma verdadeira “IDE (Integrated Development Environment, em português, Ambiente Integrado de Desenvolvimento)”.

Ele é capaz de reconhecer mais de 500 sintaxes de linguagens de programação e marcação, possui mapeamento para teclas, macros, abreviações, busca por Expressões Regulares2 , possui sistema de autocorreção, auto-identação, seleção visual, macros, seleção vertical de texto, sintaxe colorida e muito mais. Ele não é exclusivo do Unix, ou seja, pode ser executado em outras plataformas, como MacOS, Sun, Windows entre outras.

Se quiserem aprender mais sobre o VIM façam download do vimbook, um livo sobre o vim em português:
http://code.google.com/p/vimbook/downloads/list

Entretanto hoje estou aqui para falar sobre o arquivo vimrc, arquivo este que carrega as opções personalizadas do vim na hora da execução do mesmo. Durante uma das minhas aulas, um aluno me apresentou este arquivo personalizado e ao testar fiquei maravilhado. Dentre suas inúmeras características, eu destaco:

• Faz busca incremental.


• Habilita o uso do mouse (todos os modos) em terminais.


• Habilita a numeração das linhas.


• Utilizando a tecla F2 ele 'oculta' e F3 ele volta os comentários do arquivo atual.


• Utilizando a tecla F4 ele alterna entre janelas sem sair do modo inserção (depois do :split).


• Utilizando a tecla F5 ele embaralha as letras na tela e apertando F5 novamente ele volta ao normal.


• Utilizando a tecla F6 ele procura a primeira linha vazia para começar a edição.


• Utilizando a tecla F7 ele remove espaços redundantes no fim das linhas.


• Utilizando a tecla F8 ele retira os ^M que ficam no final de arquivos salvos pelo windows.


• Utilizando a tecla F9 ele cria o cabeçalho padrão para shell script.


• Fecha automaticamente { ( [.


• Salva os arquivos .sh com permissao de escrita.


• Entre diversos outros.