Questões de Tecnologia da Informação - Princípios da Segurança da Informação - Serviço Brasileiro de Apoio às Micro e Pequenas Empresas

Esse método faz uma varredura no sistema para buscar por grupos de strings específicos no computador e, encontrada alguma coisa, o antivírus avisa para o usuário e depois deleta o arquivo.

O referido método é ativado quando verifica a máquina e procura por instruções não executáveis em programas usuais, podendo retornar com erros na hora de realizar as reconfigurações ou atualizações.

O referido método tem por objetivo encontrar resultados e, para isso, utiliza algoritmos eficientes para a identificação de ameaças com checagem de integridade.

Nesse método, o programa de proteção contra vírus atua desmontando o código do vírus que descobriu, dividindo-o nos chamados strings (grupos de caracteres), que são exclusivos.

conduzir auditorias de rede prioritariamente nos períodos de manutenção agendada para minimizar o seu impacto nas operações diárias.

focar a verificação de conformidade com políticas de segurança.

proceder à análise de vulnerabilidades de alto nível em dispositivos críticos para as auditorias de rede.

implementar uma combinação de análise de comportamento de rede, revisão contínua de logs e monitoramento de anomalias com inteligência de ameaças.

implementar uma análise comportamental dos usuários e atividades internas em conjunto com a revisão de logs e tráfego de rede.

realizar auditorias periódicas nos dispositivos críticos.

realizar auditorias nos logs de acesso.

focar a análise de segurança na configuração e nas vulnerabilidades dos dispositivos de rede.

integração de um serviço de nuvem pública com sistemas locais em uma arquitetura híbrida

configuração de um ambiente multicloud com diferentes regiões geográficas para alta disponibilidade

hospedagem de dados sensíveis com controles de acesso bem configurados, em instâncias de máquina virtual

armazenamento de dados criptografados em um serviço de armazenamento em nuvem cujo gerenciamento de chaves seja fornecido pelo provedor

melhoria na documentação do código

identificação precoce de vulnerabilidades de segurança

redução do tempo de desenvolvimento

aumento da cobertura de testes funcionais