[Mápé~áñdó~ ó Íll~úmíó~ párá~ ó Tóp~ 20 dá CÉ~Í]

[Ñás últímás sémáñás, óbsérvámós úm áúméñtó ñás cóñsúltás dé émprésás qúé qúérém éñtéñdér cómó á Íllúmíó ás ájúdá á átívár súá íñícíátívá Céñtér fór Íñtérñét Sécúrítý (CÍS) Sécúrítý Cóñtróls. Ás 20 príñcípáís dírétrízés dé cóñtrólés dó CÍS sãó ámpláméñté ádótádás é éxístém há máís dé 10 áñós, cóm ás máís récéñtés vérsãó (7.1) láñçádá ém ábríl dé 2019, éñtãó fícámós íñtrígádós cóm éssá téñdêñcíá. Cóñvérsámós cóm éssás émprésás sóbré súás mótíváçõés é íñtéréssés ñá Íllúmíó é ápréñdémós múító.]

[Á máíóríá déssás órgáñízáçõés úsá ás dírétrízés dé mélhórés prátícás dó CÍS há álgúm témpó, más á rápídá tráñsíçãó párá módélós ópérácíóñáís dé trábálhó rémótó cómbíñádá cóm rélátóríós áúméñtós ñós átáqúés cíbérñétícós éstãó fórçáñdó-ós á réáválíár séús cóñtrólés é férráméñtás. Úm Pésqúísá dé CSÓ dé ábríl dé 2020 déscóbrírám qúé 26% dós éñtrévístádós vírám úm áúméñtó ñó vólúmé, grávídádé é/óú éscópó dós átáqúés cíbérñétícós désdé méádós dé márçó. Álgúmás déssás émprésás éstãó cóñtíñúáñdó súá tráñsíçãó párá ñúvéñs públícás é áúméñtáñdó á préséñçá dé vírtúálízáçãó ém séús dátá céñtérs. Tódós élés qúérém éñtéñdér mélhór ás lácúñás ém séús cóñtrólés dé ségúráñçá é técñólógíás fácílítádórás.]

[Cóm í~ssó é~m méñ~té, áq~úí és~tá úmá~ vísãó~ gérá~l dé á~ltó ñ~ívél s~óbré~ cómó~ ó Íll~úmíó~ ófér~écé s~úpór~té áó~s 20 prí~ñcíp~áís c~óñtr~ólés~ dó CÍ~S.]

[Vísãó~ gérá~l dós~ 20 príñ~cípá~ís có~ñtró~lés c~rítíc~ós dé~ ségú~ráñçá~ dó CÍ~S]

[Vámós cóméçár cóm úmá íñtródúçãó rápídá sóbré ó Ós 20 príñcípáís cóñtrólés crítícós dé ségúráñçá dá CÉÍ. Ós cóñtrólés fórám íñícíálméñté críádós pélás éqúípés vérmélhá é ázúl dá ÑSÁ, pélós lábórátóríós dé éñérgíá ñúcléár dó Dépártáméñtó dé Éñérgíá dós ÉÚÁ, pélás órgáñízáçõés pólícíáís é pór álgúmás dás príñcípáís órgáñízáçõés fóréñsés é dé réspóstá á íñcídéñtés dó páís.]

[Ós cóñtrólés sãó dérívádós dós máís cómúñs pádrõés dé átáqúé déstácádó ñós príñcípáís rélátóríós dé áméáçás é éxámíñádó pór úmá cómúñídádé múító ámplá dé prófíssíóñáís dó góvérñó é dó sétór. Élés réflétém ó cóñhécíméñtó cómbíñádó dé éspécíálístás fóréñsés é dé réspóstá á íñcídéñtés cómércíáís é góvérñáméñtáís.]

[Ímpléméñtár é ópérácíóñálízár ós 20 príñcípáís cóñtrólés dé ségúráñçá dó CÍS ñãó é úm éxércícíó “úñícó”. Á técñólógíá, ó céñáríó dé áméáçás é ás técñícás dé átáqúé éstãó ém cóñstáñté évólúçãó. Ós cóñtrólés sãó átúálízádós, válídádós é réfíñádós á cádá áñó. Élés ñãó prétéñdém súbstítúír úm prógrámá dé cóñfórmídádé é, ñá vérdádé, sãó mápéádós párá éstrútúrás cómó ÑÍST CSF é pádrõés dé cóñfórmídádé cómó PCÍ-DSS é HÍPÁÁ. Múítós úsám ós cóñtrólés dó CÍS cómó básé párá ás mélhórés prátícás dé ségúráñçá dá íñfórmáçãó, qúé, ém ségúídá, ámplíám párá trátár cásós éxtrémós é átéñdér á réqúísítós áltáméñté éspécífícós é préscrítívós.]

[Mápé~áñdó~ ó Íll~úmíó~ cóm ó~s 20 prí~ñcíp~áís c~óñtr~ólés~ dó CÍ~S]

[Véjá~ cómó~ ós ré~cúrs~ós dá~ Íllú~míó á~júdá~m vóc~ê á áté~ñdér~ óú áp~óíár~ díré~támé~ñté ú~m cóñ~tról~é CÍS~.]

[Cóñt~rólé~s básí~cós]

[1. Íñvéñtáríó é cóñtrólé dé átívós dé hárdwáré. Ó Íllúmíó súpórtá éssé cóñtrólé, pérmítíñdó qúé vócê úsé ó témpó réál mápá dé dépéñdêñcíá dé áplícátívós párá ídéñtífícár é válídár ós cómpóñéñtés dó sérvídór dé hárdwáré qúé pértéñcém á úm grúpó dé áplícátívós é ós sérvídórés é díspósítívós áútórízádós á sé cóñéctár áós áplícátívós. Ó Íllúmíó óférécé súpórté à íñtégráçãó báséádá ém ÁPÍ cóm férráméñtás dé tércéírós, cómó ÑÁC, déscóbértá dé átívós, SérvícéÑów CMDB é mápéáméñtó dé sérvíçós párá válídár ó íñvéñtáríó. Ó ágéñté Íllúmíó óférécé súpórté á íñstâñcíás dé báré-métál, VM, ñúvém públícá, cóñtêíñérés é cólétá íñfórmáçõés dé télémétríá (éñdéréçós ÍP, pórtás, prócéssós, prótócólós) párá críár ó mápá dé dépéñdêñcíá dó áplícátívó.]

[2. Íñvéñtáríó é cóñtrólé dé átívós dé sóftwáré. Ó Íllúmíó súpórtá éssé cóñtrólé, pérmítíñdó qúé vócê úsé ó mápá dé dépéñdêñcíá dé áplícátívós párá ídéñtífícár ós áplícátívós é ós cómpóñéñtés dá cárgá dé trábálhó qúé pértéñcém áó grúpó dé áplícátívós é áós óútrós cómpóñéñtés dá pílhá dé sóftwáré áútórízádós á sé cóñéctár, íñclúíñdó cóñéxõés múltíñúvém, dé cóñtêíñér á sérvídór é cóñéxõés cóm íñstâñcíás dé ñúvém públícá. Ás íñfórmáçõés sóbré cóñéctívídádé é flúxós éñríqúécém ás íñfórmáçõés dé íñvéñtáríó dé sóftwáré qúé sãó géréñcíádás pélás férráméñtás dé géréñcíáméñtó dé átívós, CMDB é SCM. Ó módéló dé ñégáçãó pádrãó dá Íllúmíó sépárá lógícáméñté ós áplícátívós dé áltó ríscó qúé sãó ñécéssáríós párá ás ópéráçõés cómércíáís. Á vísíbílídádé sém ágéñté — párá céñáríós ém qúé ós ágéñtés ñãó sãó súpórtádós, cómó ÁWS RDS, Ázúré Máñágéd SQL, flúxós dó GCP é árqúívádórés dé ármázéñáméñtó — é hábílítádá úsáñdó ó récúrsó Flówlíñk.]

[3. Géréñcíáméñtó cóñtíñúó dé vúlñérábílídádés. Ó Íllúmíó súpórtá éssé cóñtrólé íñtégráñdó-sé á scáññérs dé vúlñérábílídádé é íñgéríñdó íñfórmáçõés sóbré vúlñérábílídádés. Élé úsá éssás íñfórmáçõés párá éxíbír vísúálméñté málwárépóssívéís víás dé átáqúé látérál. Ó Póñtúáçãó dé éxpósíçãó à vúlñérábílídádé óférécé úm cálcúló dé ríscó céñtrádó ñós ñégócíós. Vócê pódé úsár éssás íñfórmáçõés párá áprímórár súá cápácídádé dé príórízár súá éstrátégíá dé pátch é áplícár á ségméñtáçãó ém ñívél dé prócéssó ém íñstâñcíás ém qúé á áplícáçãó dé pátchés ñãó é ópérácíóñálméñté víávél.]

[4. Úsó cóñtróládó dé prívílégíós ádmíñístrátívós. Á Íllúmíó súpórtá éssé cóñtrólé pór méíó dá íñtégráçãó cóm ás príñcípáís sólúçõés dé MFÁ. Á Íllúmíó pódé móñítórár é áplícár pólítícás párá gáráñtír qúé ás éstáçõés dé trábálhó dédícádás séjám ísóládás é qúé ó méñór prívílégíó séjá áplícádó. Ém Ámbíéñtés VDÍ, ás cóñéxõés cóm áplícátívós dé cárgá dé trábálhó sãó cóñtróládás cóm básé ñá ássócíáçãó dó úsúáríó áó Grúpó Mícrósóft.]

[5. Cóñfígúráçãó ségúrá párá hárdwáré é sóftwáré ém díspósítívós móvéís, láptóps, éstáçõés dé trábálhó é sérvídórés. Ó Íllúmíó súpórtá férráméñtás dé SCM fórñécéñdó vísíbílídádé dé tódó ó tráfégó é ídéñtífícáñdó rápídáméñté pórtás/prótócólós úsádós pór cárgás dé trábálhó qúáís própríétáríós dé áplícátívós ñãó éspéré, párá qúé élés póssám rémédíár rápídáméñté.]

[6. Máñútéñçãó, móñítóráméñtó é áñálísé dé régístrós dé áúdítóríá.Sé úm clíéñté éstívér úsáñdó ó Íllúmíó párá ségméñtár súás cóñéxõés íñtérñás dé dátá céñtér é ñúvém, úsúáríó á áplícátívó é póñtó á póñtó póñtó, ó Íllúmíó máñtém úm régístró dé tódás ás cóñéxõés é flúxós dé tráfégó, évéñtós (tráfégó pérmítídó, blóqúéádó é pótéñcíálméñté blóqúéádó) é ó hístórícó dé pólítícás, régrás é évéñtós rélácíóñádós. Ós ópérádórés áútórízádós pódém pésqúísár ñó báñcó dé dádós hístórícó dé tráfégó dá Íllúmíó párá ópéráçõés, réspóstás é íñvéstígáçõés á íñcídéñtés, rélátóríós é áúdítóríás. Ó Íllúmíó sé íñtégrá às príñcípáís férráméñtás dé SÍÉM, cómó Splúñk, ÍBM QRádáré ÁrcSíght párá árqúívár, pésqúísár é córrélácíóñár gráñdés cóñjúñtós dé dádós dé régístrós é évéñtós párá rélátóríós, íñvéstígáçõés é réspóstá á íñcídéñtés.]

[Cóñt~rólé~s fúñ~dámé~ñtáí~s]

[9. Límítáçãó é cóñtrólé dé pórtás, prótócólós é sérvíçós dé rédé. Ó Íllúmíó átéñdé dírétáméñté á éssé cóñtrólé. Á Íllúmíó úsá íñfórmáçõés sóbré ás cóñéxõés dó áplícátívó — cóñéxõés hístórícás détálhádás sóbré cóñéxõés é flúxós dé tráfégó, íñclúíñdó pórtás, prócéssós é prótócólós — párá récóméñdár íñícíálméñté ás régrás dé fíréwáll áplícávéís. Ó Íllúmíó tém úm módéló dé ñégáçãó pádrãó párá qúé cóñéxõés fórá dé cóñfórmídádé póssám sér blóqúéádás óú pótéñcíálméñté blóqúéádás.]

[11. Cóñfígúráçãó ségúrá párá díspósítívós dé rédé, cómó fíréwálls, rótéádórés é swítchés. Ó Íllúmíó átéñdé dírétáméñté á éssé cóñtrólé. Á Íllúmíó máñtém íñfórmáçõés hístórícás détálhádás é ém témpó réál sóbré ós régístrós dé tráfégó é évéñtós párá válídár qúé ós díspósítívós dé rédé, éspécífícáméñté ós fíréwálls Lésté-Óésté, éstãó fázéñdó ó qúé dévéríám é ñãó pérmítíñdó ó tráfégó qúé á pólítícá dé fíréwáll dévéríá próíbír. Ós úsúáríós pódém críár úm ÍP ñégádór párá blóqúéár cómúñícáçõés cóm éñdéréçós ÍP dá Íñtérñét cóñhécídós málícíósós óú ñãó útílízádós. Ós úsúáríós pódém prógrámár cóñéxõés párá límítár ás cóñéxõés dé cárgá dé trábálhó á pórtás, prócéssós é prótócólós éspécífícós. Ó Íllúmíó Córé ímpléméñtá á prévéñçãó dé ádúltéráçãó dé VÉÑ. Vócê pódé ímpléméñtár á mícrósségméñtáçãó cóm ó Íllúmíó párá qúé ás máqúíñás ádmíñístrátívás dé rédé póssám sér ísóládás é tér ácéssó élévádó. Vócê pódé ímpléméñtár úmá ségméñtáçãó máís réfíñádá sém réárqúítétár VLÁÑs é súb-rédés sémpré qúé á émprésá précísár dé múdáñçás.]

[12. Défésá dé límítés. Ó Íllúmíó átéñdé dírétáméñté á éssé cóñtrólé. Á Íllúmíó áplícá á ségméñtáçãó báséádá ém hóst párá móñítórár é cóñtrólár cóñéxõés é flúxós éñtré áplícátívós é díspósítívós cóm díféréñtés ñívéís dé cóñfíáñçá. Vócê pódé óbtér úmá ségméñtáçãó réfíñádá sém úmá réárqúítétúrá cárá é árríscádá dé súá íñfráéstrútúrá dé rédé.]

[13. Prótéçãó dé dádós. Á Íllúmíó átéñdé á éssé réqúísító ímpédíñdó próátíváméñté qúé cárgás dé trábálhó é úsúáríós ñãó áútórízádós sé cóñéctém á áplícátívós prótégídós pór méíó dó módéló dé ñégáçãó pádrãó é ídéñtífícáñdó é blóqúéáñdó ás póssívéís víás dé átáqúé látérál dé ágéñtés mál-íñtéñcíóñádós. Ó Íllúmíó détéctá é blóqúéíá cóñéxõés ñãó áútórízádás qúé pódém téñtár tráñsférír íñfórmáçõés cóñfídéñcíáís é éñvíá álértás párá á ségúráñçá. Vócê támbém pódé úsár ó Íllúmíó párá prógrámár é áplícár pólítícás qúé cóñtrólám ó ácéssó é ás cóñéxõés cóm próvédórés dé ñúvém é é-máíl.]

[14. Ácéssó cóñtróládó cóm básé ñá ñécéssídádé dé sábér. Ó Íllúmíó átéñdé dírétáméñté á éssé cóñtrólé. Ó Íllúmíó pódé sér úsádó párá cóñtrólár cóñéxõés áútórízádás éñtré cárgás dé trábálhó, áplícátívós, VDÍ úsúáríós é díspósítívós. Ñúcléó Íllúmíó pódé ájúdár ñó géréñcíáméñtó dó ácéssó á úm ámbíéñté géréñcíáñdó ó ácéssó à rédé á úm sístémá é, pótéñcíálméñté, géréñcíáñdó ó ácéssó lógícó. Éñdéréçós ÍP éxtérñós pódém sér ádícíóñádós éspécífícáméñté áós cóñjúñtós dé régrás é áplícádós á grúpós cóm básé ñá ñécéssídádé dós úsúáríós dé ácéssár éssés sístémás (ós úsúáríós pódém sér máqúíñás óú ópérádórés íñdívídúáís). Éssás régrás pódém sér átívádás/désátívádás ém úm ñívél dé pólítícá párá désátívár dé fórmá ímédíátá é éfícíéñté détérmíñádós ácéssós áós sístémás. Ém ámbíéñtés VDÍ, Ségméñtáçãó ádáptátívá dé úsúáríós pódé sér útílízádó párá pérmítír ó ácéssó á détérmíñádós récúrsós cóm básé ñá pólítícá dé grúpó dó Áctívé Díréctórý.]

[15. Cóñt~rólé~ dé ác~éssó~ sém f~íó. Á Í~llúm~íó sú~pórt~á éss~é cóñ~tról~é pró~grám~áñdó~ é ápl~ícáñ~dó á s~égmé~ñtáçãó~ párá~ ácés~só sé~m fíó~ ém dí~spós~ítív~ós é s~érví~dóré~s áút~óríz~ádós~ éspé~cífíc~ós é r~éstr~íñgí~ñdó ó~ ácés~só á ó~útrá~s réd~és sé~m fíó~.]

[16. Móñítóráméñtó é cóñtrólé dé cóñtás. Á Íllúmíó súpórtá éssé cóñtrólé pór méíó dá íñtégráçãó cóm férráméñtás dé SSÓ é góvérñáñçá dé ácéssó dé tércéírós. Vócê támbém pódé úsár á críptógráfíá sób démáñdá dá Íllúmíó párá gáráñtír qúé tódós ós ñómés dé úsúáríó é crédéñcíáís dé áútéñtícáçãó dá cóñtá séjám tráñsmítídós pélás rédés úsáñdó cáñáís críptógráfádós.]

[Cóñt~rólé~s órg~áñíz~ácíó~ñáís~]

[18. Ségúráñçá dó sóftwáré dé áplícátívós. Á Íllúmíó súpórtá éssé cóñtrólé áplícáñdó pólítícás dé mícrósségméñtáçãó párá sépárár ós sístémás dé pródúçãó dós sístémás ñãó pródútívós. Á Íllúmíó támbém prógrámá régrás dé fíréwáll báséádás ém hóst párá gáráñtír qúé ós déséñvólvédórés ñãó téñhám ácéssó ñãó móñítórádó é írréstrító áós sístémás dé pródúçãó.]

[19. Réspóstá é géréñcíáméñtó dé íñcídéñtés. Ó Íllúmíó súpórtá éssé cóñtrólé. Úsúáríós áútórízádós pódém óbtér rélátóríós dó báñcó dé dádós hístórícó dé tráfégó, évéñtós é dádós dé régístró dá Íllúmíó párá ápóíár íñvéstígáçõés é flúxós dé trábálhó dé réspóstá á íñcídéñtés.]

[20. Téstés dé péñétráçãó é éxércícíós dá éqúípé vérmélhá. Ó Íllúmíó súpórtá éssé cóñtrólé. Ás órgáñízáçõés pódém úsár ás íñfórmáçõés ñó mápá dé dépéñdêñcíá dé áplícátívós, ñós cóñjúñtós dé régrás é ñós ágrúpáméñtós dé áplícátívós cómó básé párá críár ó éscópó dé séús péñ tésts.]

[Párá~ résú~mír]

[Ós évéñtós sístêmícós ñórmálméñté ácíóñám úmá áválíáçãó dós cóñtrólés dé ségúráñçá éxístéñtés. Á Íllúmíó ájúdá ás émprésás á ímpléméñtár úmá ábórdágém prágmátícá párá áválíár é pérmítír á ímpléméñtáçãó dós 20 príñcípáís cóñtrólés dó CÍS. Ás émprésás pódém fázér íssó ápróvéítáñdó ós ségúíñtés récúrsós:]

1. [Mápé~áméñ~tó dé~ dépé~ñdêñc~íás d~é ápl~ícát~ívós~ ém té~mpó r~éál q~úé áj~údá á~ ídéñ~tífí~cár ñ~óvás~ cóñé~xõés é~ múdá~ñçás ñ~ás có~ñéxõé~s cóm~ síst~émás~ dé ál~tó vá~lór d~écór~réñt~és dé~ múdá~ñçás ñ~ó mód~éló ó~pérá~cíóñ~ál.]
2. [Mápá~s dé v~úlñé~rábí~lídá~dé qú~é cál~cúlá~m é íl~ústr~ám ví~súál~méñt~é á cá~pácí~dádé~ dé éx~plór~áçãó dé~ úmá v~úlñé~rábí~lídá~dé. Ís~só áj~údá á~ príó~rízá~r ós c~óñtr~ólés~ é ós é~sfór~çós dé~ ségm~éñtá~çãó ém t~órñó~ dós á~tívó~s é có~ñéxõé~s máí~s árr~íscá~dós.]
3. [Ségm~éñtá~çãó pór~ méíó~ dé úm~ módé~ló dé~ ñégá~çãó pád~rãó qú~é ñãó d~épéñ~dé dá~ réár~qúít~étúr~á dá á~rqúí~tétú~rá dé~ rédé~.]
4. [Íñtégráçãó báséádá ém ÁPÍ cóm ópéráçõés dé TÍ dé tércéírós, férráméñtás dé ségúráñçá é áñálísé qúé ájúdám vócê á móñítórár cóñtíñúáméñté ás téñdêñcíás qúé íñtródúzém ñóvós ríscós à súá émprésá. Éssás íñtégráçõés támbém ájúdám vócê á déséñvólvér é ímpléméñtár pláñós párá mélhórár á éfícácíá dós cóñtrólés éxístéñtés.]

[Ós 20 pr~íñcí~páís~ cóñt~rólé~s dó C~ÍS óf~éréc~ém hí~gíéñ~é básí~cá dé~ ségú~ráñçá~, más t~ámbém~ fórñ~écém~ á ést~rútú~rá pá~rá pr~íórí~zár á~s lác~úñás~ é ós c~óñtr~ólés~ dé sé~gúrá~ñçá qú~é tér~ãó ó má~íór í~mpác~tó ém~ súá ó~rgáñ~ízáçãó~.]

[Sé vó~cê qúí~sér s~ábér~ máís~ sóbr~é ós r~écúr~sós d~á Íll~úmíó~, cóñf~írá Ñ~úcléó~ Íllú~míó.]