Assuntos Diversos
Temos um artigo falando sobre o que é Graylog: Graylog: É uma Plataforma para Gerenciamento de Log Hoje, iremos instalar a versão 5.0 do Graylog no Debian e, como vimos no artigo do link acima, o Graylog trabalha com os componentes: Elasticsearch é útil para armazenar logs e pesquisar texto. Para sermos mais precisos, esta…
Systemd é um gerenciador de sistemas e serviços para Linux; um substituto para o processo init, que é compatível com os scripts init SysV e LSB e o comando systemctl é a principal ferramenta para gerenciar o systemd. Tecnicamente, um serviço é um processo ou grupo de processos (comumente conhecidos como daemons) rodando continuamente em…
Read More “Linux: Usando SYSTEMD para ver Lista de Programas e Seus Status” »
Nos exemplos abaixo é usado conexão http. Em vez disso, você pode usar https://… em todas as linhas acima para usar os repositórios em conexões HTTPS criptografadas se o espelho de acordo suportar HTTPS. (Os usuários do Debian 9/Stretch ou versões mais antigas precisarão instalar o pacote apt-transport-https primeiro. O security.debian.org atualmente não têm certificados SSL publicamente verificáveis em HTTPS e,…
Read More “Linux: Exemplo de source.list para o Debian 11 e 12” »
Antes de entendermos o que é um ataque de pré-imagem, precisamos saber o que realmente é uma pré-imagem. Nesse contexto, requer um pouco de conhecimento sobre funções hash criptográficas. Temos um artigo falando a respeito: O que É Hash ou Message Digest em Segurança da Informação? Acesse esse site SHA-256 hash calculator, digite qualquer texto…
Read More “O que é um Ataque de Pré-imagem em Informática?” »
Graylog é uma plataforma de gerenciamento de log para coleta, indexação e análise de dados estruturados e não estruturados de praticamente qualquer fonte. Mais importante do que a coleta de dados é como esses dados são organizados para facilitar a análise. O Graylog extrai dados de mensagens brutas e os enriquece para uso posterior. Os…
Read More “Graylog: É uma Plataforma para Gerenciamento de Log” »
Segundo o site elastic.co: O Elasticsearch é um mecanismo de busca e análise de dados distribuído, gratuito e aberto para todos os tipos de dados, incluindo textuais, numéricos, geoespaciais, estruturados e não estruturados. O Elasticsearch é desenvolvido sobre o Apache Lucene e foi lançado pela primeira vez em 2010 pela Elasticsearch N.V. que agora é…
Read More “Termos: O que é o Elasticsearch em Informática?” »
Começando o post de forma direta, comece com o Firewall com tudo não permitido e permita apenas o que for absolutamente necessário. O mesmo se aplica à filtragem de saída/outgoing. Por exemplo, no pfSense, vá para Firewall–>aliases e configure um alias de portas. As portas que você deve permitir a saída são: 21 | FTP, se…
No Regulamento Geral sobre a Proteção de Dados (RGPD), existem dois conceitos importantes em relação à proteção de dados: o controlador(ou “controller”) e o processador(ou “processor”). O controlador é a pessoa física ou jurídica, a autoridade pública, a agência ou outro organismo que, sozinho ou em conjunto com outros, determina as finalidades e os meios…
O Regulamento Geral sobre a Proteção de Dados (RGPD) é uma regulamentação da União Europeia que entrou em vigor em 25 de maio de 2018 e substituiu a Diretiva de Proteção de Dados de 1995. Os artigos 9º e 10º do RGPD tratam de dados pessoais sensíveis e de dados pessoais relacionados a condenações criminais….
O âmbito de certificação ou escopo de certificação da ISO 27001 e 27701 pode variar de uma organização para outra, dependendo das suas necessidades e objetivos específicos. Em geral, o escopo de certificação deve ser definido claramente e deve incluir todos os processos, sistemas, tecnologias e locais relevantes para a segurança da informação e privacidade…
Read More “ISO e Normas: Âmbito da Certificação ou Escopo da Certificação” »