Questão de Segurança da Informação — Sistemas de Prevenção-Detecção de Intrusão — FGV 2023
Segurança da InformaçãoSistemas de Prevenção-Detecção de Intrusão
- Código
- fg063634
- Banca
- FGV
- Órgão
- DPE-RS
- Ano
- 2023
- Nível
- Superior
- Cargo
- Analista - Área de Apoio Especializado - Tecnologia da Informação - Infraestrutura e Redes
Um hacker invadiu a rede interna da Defensoria Pública do Estado do Rio Grande do Sul (DPE/RS) e executou um mapeamento na rede com o objetivo de buscar serviços acessíveis. O Departamento de Segurança verificou que, caso a DPE/RS tivesse um dispositivo que identificasse o padrão de comportamento do intruso, tal fato não teria ocorrido e uma ação de prevenção teria sido tomada rapidamente. A partir desse momento, foi implementado um Sistema de Detecção de Intruso (IDS) / Sistema de Prevenção de Intruso (IPS) na rede local.Para que a instalação seja concluída, um dos requisitos que devem ser atendidos pelo Departamento de Segurança é:
- Aexecutar rotineiramente o IPS com supervisão humana;
- Bser tolerante a falhas no sentido de ser capaz de se recuperar de quedas e reinicializações de sistema;
- Cimpor um sobrecusto computacional ao sistema no qual está executando;
- Dnão permitir reconfiguração dinâmica, de forma que, caso seja invadido, seja necessário reiniciá-lo;
- Eapós configurado, manter uma rotina de atualizações, de forma a se adaptar a mudanças no comportamento.