Padrão de resposta da banca disponível
Texto-base:
Uma organização de médio porte possui uma infraestrutura composta por rede corporativa segmentada em VLAN, um data center local com servidores críticos, acesso remoto de usuários via VPN e serviços parcialmente migrados para a nuvem. Após auditoria de segurança, identificou-se a necessidade de aprimoramento da capacidade de detecção de atividades suspeitas, especialmente ataques internos, movimentos laterais e tentativas de exploração de vulnerabilidades conhecidas.
Considerando o cenário apresentado e os principais tipos de sistemas de detecção de intrusão utilizados em redes corporativas, redija texto dissertativo em atendimento ao que se pede a seguir.
Uma organização de médio porte possui uma infraestrutura composta por rede corporativa segmentada em VLAN, um data center local com servidores críticos, acesso remoto de usuários via VPN e serviços parcialmente migrados para a nuvem. Após auditoria de segurança, identificou-se a necessidade de aprimoramento da capacidade de detecção de atividades suspeitas, especialmente ataques internos, movimentos laterais e tentativas de exploração de vulnerabilidades conhecidas.
Considerando o cenário apresentado e os principais tipos de sistemas de detecção de intrusão utilizados em redes corporativas, redija texto dissertativo em atendimento ao que se pede a seguir.
- 1Proponha uma estratégia de detecção adequada à arquitetura descrita e indique um tipo de IDS a ser empregado, mencionando o seu papel funcional e seu posicionamento lógico na infraestrutura.9,5 pontos
- 2Identifique um mecanismo de detecção empregado por sistemas de detecção de intrusão e indique como tal mecanismo poderia ser utilizado, avaliando uma vantagem e uma limitação operacional, bem como um de seus impactos sobre a confiabilidade dos alertas gerados.9,5 pontos
- 3Apresente duas recomendações sobre como os sistemas de detecção de intrusão deveriam ser operacionalizados e duas sobre como poderiam ser integrados a outras ferramentas de controle e a processos organizacionais.9,5 pontos
Ao domínio do conteúdo serão atribuídos até 30,00 pontos, dos quais até 1,50 ponto será atribuído ao quesito apresentação (legibilidade, respeito às margens e indicação de parágrafos) e estrutura textual (organização das ideias em texto estruturado).
Qualquer fragmento de texto além da extensão máxima de linhas disponibilizadas será desconsiderado.