ações de segurança da informação no mps 2002 a 2003. marcus vinicius a. liberato analista de...
TRANSCRIPT
Ações de Segurança da Ações de Segurança da Informação no MPS 2002 a 2003.Informação no MPS 2002 a 2003.
Marcus Vinicius A. LiberatoAnalista de Sistemas
Divisão de Suporte Operacional/CGI/MPS
AgendaAgenda
- Nova Estrutura da Rede MPS;- Equipamentos Ativos de Rede;- Conexões Wan;- Segmentação das Redes do MPS;-Ações de Segurança da Informação;- Conclusões.
Nova Estrutura da Rede MPSNova Estrutura da Rede MPSMinistério da Previdência Social
Fast Ethernet - Unshielded Twisted Pair (100Base-TX)
Wide Area Network Link
Gigabit Ethernet - Multi Mode Fiber (1000Base-SX)Fast Ethernet - Multi Mode Fiber (100Base-FX)
Gigabit Ethernet - Single Mode Fiber (1000Base-LX)
Ethernet - Unshielded Twisted Pair (10Base-T)
Cable Legend
Térreo
1.º Andar
2.º Andar
3.º Andar
1000BASE-SX
1000BASE-SX
4.º Andar
21 3 4 5 6 7
Site Anexo
Ala AAla B
1000BASE-SX
1000BASE-SX
7.º Andar
8.º Andar
1000BASE-SX
1000BASE-SX
9.º Andar
3.º Andar
6.º Andar
Site Ministério
1000BASE-SX
1000BASE-SX
1000BASE-SX
1000BASE-SX
1000BASE-SX
1000BASE-SX
4.º
e 5
.º a
ndar
2.º
ao 5
.º a
ndar
1000BASE-SX
1000BASE-SX
1000BASE-SX
1000BASE-SX
1000BASE-SX
1000BASE-SX
1000BASE-SX
1000BASE-SX
Software deGerenciamento
EquipamentosEquipamentos
Matrix E7 com 07 Slots, 42 Gbps de Backplane (switching fabric) para Switching L3, com 22 (vinte e duas) portas Gigabit Ethernet, com conectores SC, com 24 Portas 10BaseT/100BaseTX.
EquipamentosEquipamentos
(46) Switches Enterasys VH2402S com 24 portas Portas 10BaseT/100BaseTX
Conexões WanConexões Wan
InternetPágina da
Previdência
4 Mbps
INTERNET
MPAS
INSS
DATAPREV
REDEFRAME RELAY
10 Mbps
10 Mbps
FIBRA ÓTICA
FIBRA ÓTICA
CRPS
SEAS
GEXAPS
POSTOS
2 Mbps
Segmentação das Redes do MPSSegmentação das Redes do MPS
Web Server
SQl ServerOracle Server
M inistério da Previdência SocialAdministração de Redes - CGIDM Z e Redes do M PS
PDC
Rede doPrevFone
RedeDMZ
Proxy
Anti-VírusServer
BDC, WINS Sec,DNS Sec
PDC, WINS Pri,DNS Pri, DHCP
RedeInterna
SNA
RouterDATAPREV
INTERNET
Router MPS
BDC
Estações
Firewall
Estações
RedeMAPS
Bloco A
RedeCRPS
Rede MAPS506 Norte
Rede daDATAPREV
Ações de Segurança da InformaçãoAções de Segurança da Informação Implementação de modificação de senha de rede para usuários (45
dias); Utilização de analisador de conteúdo Web para acesso a Internet
(Analisador de conteúdo Aker e SquidGuard); Nova licitação para aquisição de solução antivírus para estações
de trabalho e servidores de rede. Aplicação de correções de segurança dos Produtos Microsoft nos
Servidores de rede; Utilização de software livre nos servidores de rede (Linux,
Freebsd); Aquisição do software SMS (Systems Management Server)
Microsoft para inventário de hardware e software;Ex: desinstalação de softwares vulneráveis (icq, kaZaA) Migração dos equipamentos Desktop para Windows 2000 ou
Software Livre; Novo contrato para manutenção corretiva dos Equipamentos
Ativos da rede MPS; Projeto para a utilização de um IDS para os segmentos de Rede
Interna, Rede Externa e Rede DMZ;
Ações de Segurança da InformaçãoAções de Segurança da Informação Obrigatoriedade da utilização de crachá; Utilização de câmeras de vigilância em todas as dependências
do MPS E MTB; Novas instalações do CPD/CGI à partir de Dezembro de 2002; Acesso restrito ao CPD/CGI com utilização de cartão magnético
e senha (06 técnicos); Utilização de senha de acesso aos switches e alteração da
comunidade SNMP; Novo Projeto de cabeamento estruturado para o MPS; Novo Projeto para a estruturação do CPD/CGI (controle de
detecção e prevenção de incêndio, sala anti-incêndio, novo mobiliário para adequação dos servidores de rede, utilização de câmera de vigilância).
Projeto para autenticação através de Servidor Radius ou utilizando AD nos Switches Enterasys (em estudo).
Algumas recomendações feitas pela Empresa Módulo já foram efetuadas (Indisponibilidade de recursos).
ConclusõesConclusões
Definição de uma Política de Segurança para a P.S;
Utilização de Ferramentas (Correio-eletrônico, Internet,);
Padronização de Ferramentas na PS.