Assuntos Diversos
Se olharmos o conteúdo de /var/log veremos muitos arquivos de logs de diversos programas. Em um sistema que gera vários logs, a administração desses arquivos pode ser bastante simplificada usando o logrotate. Se não houver gerência e os logs continuarem sendo registrados sem parar ou mantidos para sempre, eles acabarão esgotando espaço em disco do…
Read More “Linux: Como Configurar e Gerenciar Logs Usando o Logrotate?” »
Trazer computadores que não estão conectados à rede para o inventário era fácil nas versões anteriores do Ocs Inventory. Bastava gerarmos o arquivo terminado em .ocs no computador cliente do OCS, levarmos esse arquivo até o servidor OCS e, com o OCS aberto no navegador, usarmos um botão para pegarmos esse arquivo. Mas foi retirada…
Read More “Ocs Inventory: Importar Computadores Manualmente” »
Backdoor No mundo da segurança cibernética, um backdoor refere-se a qualquer método pelo qual usuários autorizados e não autorizados são capazes de contornar as medidas normais de segurança e obter acesso de usuário de alto nível (também conhecido como acesso root) em um sistema de computador, rede ou aplicativo de software. Uma vez dentro, os…
A palavra polifórmico vem de multi-formas ou formas diferentes. também a palavra Malware que usamos abaixo significa todo tipo de agente ou programa malicioso. Isso mesmo, Malware é um termo genérico que engloba vírus, worms, spyware… Um ataque polimórfico é um tipo de ataque cibernético que usa um código, conteúdo ou estrutura em constante mudança…
Read More “Termos: O que é Ataque Polifórmico em Informática?” »
Malware é um termo que engloba todos os outros, isto é, vírus, worm, spyware, Adware são todos malwares. Isso mesmo, todos eles são malwares. O malware sem arquivo, ou fileless malware, surgiu em 2017 como um tipo de ataque convencional, mas muitos desses métodos de ataque já existem há algum tempo. Frodo, Number of the…
Read More “Termos: O que é Fileless Malware(ou malware sem Arquivo)?” »
Segurança de endpoint Segurança de endpoint é a prática de proteger endpoints ou pontos de entrada de dispositivos de usuários finais, como desktops, laptops e dispositivos móveis, de serem explorados por agentes e campanhas mal-intencionados. Os sistemas de segurança de endpoint protegem esses endpoints em uma rede ou na nuvem contra ameaças de segurança cibernética….
Read More “Termos: O que é Segurança de Endpoint e Endpoint protection platforms (EPP)?” »
Uma bomba lógica é um conjunto de instruções em um programa que carrega uma carga maliciosa que pode atacar um sistema operacional, programa ou rede. Ele só dispara depois que certas condições são atendidas. Um exemplo simples dessas condições é uma data ou hora específica. Um exemplo mais complexo é quando uma organização demite um…
A segurança da informação é a proteção da informação contra uma ampla gama de ameaças, afim de garantir a continuidade dos negócios, minimizar os riscos de negócio e maximizar o retorno sobre os investimentos e as oportunidades de negócio. Os princípios mais importantes em todos os programas de segurança são a confidencialidade(exclusividade), integridade(Integrity) e disponibilidade(Availability)….
Os mecanismos de segurança em informática são um conjunto de práticas e tecnologias implementadas para garantir a proteção de sistemas, redes e dados contra ameaças e ataques cibernéticos. Alguns exemplos desses mecanismos incluem firewalls, antivírus, criptografia, autenticação de usuários, backups regulares, atualizações de software, monitoramento de rede e detecção de intrusões. Essas medidas visam prevenir…
Read More “Tipos de Mecanismos de Segurança em Informática” »
Nesse post iremos ver o significado de termos usados na família 27000, como ISO 27001, 27002 e 27701. Veja os principais termos técnicos usados. Para entender como a segurança pode ser gerenciada, diversos conceitos importantes devem ser explicados primeiro. “Vulnerabilidade”, “ameaça”, “risco” e “exposição” são termos frequentemente usados para representar a mesma coisa, mesmo que…