Questões de Tecnologia da Informação - Segurança em Redes - Protocolos Seguros

contabilizar as ações do usuário, para que ele seja tarifado adequadamente conforme o consumo do sistema.

registrar as ações realizadas pelo usuário, permitindo que suas ações sejam auditadas.

vincular o acesso realizado pelo usuário ao dispositivo que ele está utilizando, reforçando a segurança.

determinar os serviços a que o usuário possui acesso, garantindo que não acesse indevidamente recursos restritos.

identificar que o usuário acessando o sistema é realmente quem ele diz que é, e não outra pessoa que está se passando por ele.

Rodar software de antivírus em ambos os servidores.

Atualizar ambos os servidores aplicando os patches disponíveis.

Implementar um segundo fator de autenticação no computador 2.

Revisar as conexões entre os servidores A e B para garantir que todo tráfego seja criptografado e autenticado e desativar o http deixando somente https como opção de uso.

Remover o acesso via internet do firewall A.

Black box – social engineering – white box – access control.

Black box – sensitive information – gray box – logical.

White box – social engineering – black box – physical.

Gray box – web application – white box – access control.

White box – sensitive information – black box – wireless.