27/06/2015 1 Comment
Todo Consultor de TI deve possuir boas ferramentas de trabalho, quem me acompanha sabe que eu sempre falo a respeito, da importância de se fazer o algo a mais, ter um diferencial.
Em se tratando de ambiente VMware, eu recomendo o site Flings onde podemos encontrar aplicativos e utilitários gratuitos criados pelos desenvolvedores dos laboratórios da própria VMware.
Bons estudos!
26/06/2015 Leave a comment
Um cliente me solicitou a execução de uma atividade remota em um computador da rede em Ambiente com Active Directory. As máquinas possuem o Windows Firewall ativado por padrão.
Primeiramente criei uma OU “ComputadoresSemFirewall”, movi o objeto referente a este computador em questão para esta OU recém criada e via GPMC criei uma nova GPO com Link para esta OU, configurei a GPO para desabilitar o Windows Firewall, realizei a atividade e depois retornei o computador para a sua OU original.
Abaixo segue o passo a passo a respeito da configuração de uma GPO destinada a desabilitar o Windows Firewall.
1 – Execute o Group Policy Management Console
2 – Navegue até a OU desejada, no meu caso “ComputadoresSemFirewall”
3 – Botão direito nesta OU e clique em Create a GPO in this domain, and Link it here
4 – Defina um nome para esta GPO e clique em OK
5 – Com a GPO criada, clique com o botão direito na mesma e depois em Edit
6 -Navegue por
7 – Clique em Windows Firewall: Protect all network connections, defina a opção Disabled e depois clique em OK.
8 – Caso você tenha acesso fisico ao computador, você pode forçar manualmente a aplicação das politicas utilizando o comando gpupdate /force ou você pode aguardar o ciclo de replicação do AD que vai variar de acordo com seu tamanho., da quantidade de objetos, sites, domain controllers.
Até a próxima!
25/06/2015 Leave a comment
Ola pessoal,
está disponível o SegInfocast 21, em que conversei com Davidson Rodrigo Boccardo, sobre o lançamento do Livro “Guerra Cibernética – A próxima ameaça à segurança e o que fazer a respeito” que teve a Clavis Segurança da Informação e a Editora Brasport trouxeram para o Brasil.
SegInfocast #21: Faça o download aqui.
Sobre o livro
Guerra Cibernética é uma das poucas obras já escritas com foco no assunto, e o principal texto internacional introdutório disponível sobre este tipo de conflito intangível, porém real. O autor da obra, Richard Clarke, apresenta um panorama convincente — no qual o uso de armas cibernéticas é uma questão concreta a ser considerada nas ações de defesa nacional.
Computadores e dispositivos computacionais controlam a maior parte das atuais infraestruturas civis e militares, incluindo sistemas críticos para o bem estar da sociedade e sistemas que suportam a adequada condução de ações militares. Ao usar armas computacionais que causam impacto em tais sistemas, o “inimigo da nação” pode comprometer o bom andamento de ações militares (ofensivas ou defensivas), e tem a possibilidade de realizar ações adicionais que causem impacto na população civil e no funcionamento da sociedade.
O autor mostra que ações desse tipo, envolvendo computadores e sistemas, são amplamente empregadas e caracterizadas como “ações de Estado”; seja em ‘tempos de paz” ou não. É necessário que entendamos as implicações diplomáticas desse novo tipo de arma, e estabeleçamos limites quanto a sua utilização; para defesa e para ataque.
Sobre edição brasileira
A tradução deste livro contou com o suporte de instituições de pesquisa e apoio à inovação no Brasil, com destaque para FINEP, CNPq e FAPERJ. Na edição brasileira, o obra conta com um artigo sobre “Segurança Ofensiva: um aliado no caminho para a defesa cibernética” – escrito pelos tradutores da versão nacional, o texto adicional apresenta essa ferramenta fundamental para estabelecer diagnósticos precisos de segurança da informação e de sistemas computacionais.
Sobre os autores
Richard A. Clarke – Chefe da segurança antiterrorista de quatro presidentes dos EUA (Reagan, George H. W. Bush, Clinton e George W. Bush) e um dos principais responsáveis pela criação do “C C b ” G A 2009, pelo presidente norte-americano Barack Obama para defender os EUA contra ataques pela Web.
Robert K. Knake, trabalha com assuntos internacionais no Conselho de Relações Exteriores. Possui mestrado em segurança internacional pela Harvard Kennedy School e escreve sobre questões de segurança.
Confira uma “degustação” gratuita do livro no Google books visitando o link.
04/06/2015 1 Comment
Ola pessoal,
Mais uma dica de E-book indispensável para nós consultores de TI tanto no desenho de projetos quanto na elaboração de propostas. A Altaro disponibilizou o e-book “Licensing Microsoft Server in a Virtual Environment” que aborda um tema bem pertinente que é o Licenciamento em ambientes virtuais baseados em tecnologia Microsoft.
Sem dúvida mais uma leitura que eu recomendo. Façam o download aqui.
03/06/2015 Leave a comment
Prezados,
Hoje, quarta-feira dia 03 de junho de 2015 às 19:30, teremos o Webinar #25 da Academia Clavis Segurança da Informação sobre o tema: “Análise da Atividade de Rede do Malware MyDoom”.
O link de acesso para o webinar é:
http://www.aula.clavis.com.br/pt/events/2341999316.
Dúvidas sobre este webinar devem ser enviadas diretamente para monitoria@clavis.com.br
Qual o objetivo deste novo webinar da Clavis Segurança da Informação?
Neste Webinar serão apresentadas técnicas de análise de malware e de atividade de rede para desvendar o worm MyDoom que afeta o sistema operacional Windows. Este worm tem como característica sua rápida infecção por emails e possibilita seu criador de perpetuar ataques de DDoS. O espectador aprenderá noções básicas de rede e de análise de malware que permitirão desvendar o funcionamento deste worm.
Sobre o Instrutor: Davidson Rodrigo Boccardo
Davidson Rodrigo Boccardo é Bacharel em Ciência da Computação (2004) e Doutor em Engenharia Elétrica pela Universidade Estadual Paulista (UNESP). Parte de seu doutorado e do desenvolvimento de sua tese foi na Universidade de Louisiana (UL) nos Estados Unidos onde desenvolveu pesquisas no Laboratório de Investigação de Software, laboratório especializado em análise de malwares. Atualmente é pesquisador do Instituto Nacional de Metrologia, Qualidade e Tecnologia, e tem atuado nos seguintes temas: engenharia reversa, análise de malware, proteção de software e metrologia.
03/06/2015 Leave a comment
A VMTurbo, está oferecendo o E-Book “Greening the Modern Data Center” com sugestões e orientações para que as empresas adotem o Green IT e reduzam o consumo de energia e custos agregados em seus Datacenters. Eu recomendo a leitura para todos os Consultores e profissionais da área.
