Cartões de Crédito

[Cristian Augusto]

Olá pessoal, tudo certo?

Recentemente tive um pequeno problema quanto a cartão de crédito em compras internacionais, e gostaria de saber se com o Endian eu consigo proteger a rede contra invasões hackers, keyloggers, etc.. Simplificando, roubo de informações.

Valeu!

[ricardo.conserva]

Sim meu amigo, porem desde que o mesmo esteja bem configurado não terá problemas na sua rede interna.

[Cristian Augusto]

E qual seria a configuração “perfeita”?

[ricardo.conserva]

Cada administrador tem uma formula para aumentar a segurança de sua rede esta configuração perfeita vai de sua necessidade as liberações e bloqueios dependera da sua rotina, resumindo a configuração perfeita minha não se aplicara a vc e vise e versa.

[Cristian Augusto]

Entendi, mas existe alguma forma de bloquear todas as portas e ir liberando conforme necessidades, ou isso já vem por padrão?

[mvldebian]

O Endian por padrão vem somente com as portas necessarias para serviços como email, dns e afins funcionarem. Demais portas todas fechadas.

Somente o firewall não trará total segurança a sua rede. Outros pontos devem ser analisados para garantir isto. Deixo uma lista necessária a seguir:

1 – Hotfixes – Atualizações do Windows, Office e afins devem estar sempre em dia. SEMPRE !!

2 – Endpoint – Antivirus, antispyware e filtro web ambos baseados em HIPS. Antivirus gratuitos, além de ilegais em empresas não ajudam em nada nesta tarefa.

3 – Dispositivos removiveis – Bloquear utilização de pendrives e afins, liberando somente para pessoas de confiança e de preferência com pendrives somente de uso da empresa.

4 – Conscientização – Usuários bem informados sobre ameaças e orientados a fugir delas.

5 – Email corporativo – Hospedado em um provedor de qualidade e de preferência com um antispam robusto. Assim ameniza bastante os ataques de spam utilizando engenharia social. Para isto, SEMPRE auxiliar os usuários usando o numero 4.

6 – Sem Admins – Unico usuário administrador em sua rede deve ser o seu. Sem permissões um ataque de worms é um pouco mais dificil de acontecer.

7 – FW – Um bom Firewall e uma boa politica de acessos externos e internos.

No meu ponto de vista, o firewall é a ultima preocupação.

Sobre Endpoint, te recomendo o Sophos , pode conhecer mais sobre ele acessando o site do revendedor na América Latina: http://www.m3corp.com.br

[]’s

[Cristian Augusto]

mvldebian, agradeço as dicas!

Nas máquinas, está instalado o NOD32 5 e COMODO Firewall (ambos atualizados diariamente). Todas as atualizações disponíveis pelo gerenciador de atualizações do Windows são baixadas e instaladas SEMPRE.

Estes 3 itens que citei acima, já fariam parte de digamos 1/3 da proteção recomendada?

[Cristian Augusto]

mvldebian?

[mvldebian]

Sobre o antivirus fico neutro, apesar de não gostar nenhum pouco dele.

Firewall na estação as vezes é um exagero, mas tem que use. Um recurso interessante é utilizar filtro web a nivel de endpoint, se o endpoint tiver este recurso.

Atualizações é bom ter o WSUS rodando, assim terá a certeza que esta sempre em dia.

[Autor]

Posts