Políticas de Segurança e Boas Práticas

A defesa tecnológica só funciona bem quando apoiada por políticas bem definidas.

Políticas de Segurança: Documentos formais que estabelecem papéis e responsabilidades; regras de uso dos recursos; procedimentos de incidentes e requisitos de compliance.

Hardening de dispositivos: Consiste em reduzir superfícies de ataque. Desabilitar serviços não utilizados; Atualizar firmware e patches; Usar senhas fortes e multifator e Registrar logs em servidor remoto.

Monitoramento contínuo: Ferramentas como SIEM (Security Information and Event Management). Correlacionam eventos; Detectam comportamento anômalo e Geram alertas e relatórios.

Backup e recuperação: Parte fundamental da segurança. Backups periódicos; Testes de restauração e Planos de continuidade (BCP) e recuperação (DRP).

Questões

Exercite seu aprendizado!