Proteção contra engenharia social

Vejam dois excelentes links da Microsoft sobre o assunto:

 

How to Protect Insiders from Social Engineering Threats

 

Security Awareness

 

Toshiba demonstra transmissão segura de chaves criptográficas via rede

Veja a notícia completa em http://idgnow.uol.com.br/seguranca/2007/02/23/idgnoticia.2007-02-23.0304219=528

Limite de login simultâneo

Ver artigo (em inglês) em http://www.windowsitpro.com/articles/print.cfm?articleid=47993

 

Usando Scripts de Login e Logoff com o AD

Quem já precisou configurar Login Scripts no Windows NT 4.0 sabe das dificuldades de gerenciar diversos arquivos de login para diversos usuários com necessidades distintas. Com o advento do Windows 2000 e do Active Directory, passamos a ter a possibilidade de utilizar Group Policies para configurar arquivos para grupos inteiros, ao invés de individualmente por usuário.

 

Vejam o seguinte artigo, que detalha o procedimento: http://www.windowsnetworking.com/articles_tutorials/Logon-Scripts-Pure-Mixed-Active-Directory-Environments.html

Entrevista com Vicente Aceituno Canal - Autor do ISM3

Veja a excelente entrevista em
http://www.thehindubusinessline.com/ew/2007/02/12/stories/2007021200140300.htm

Recomendações contra abusos de Open DNS Recursion

Segue link para as recomendações contra abusos de Open DNS Recursion,
divulgadas ontem pelo Cert.BR:
http://www.cert.br/docs/whitepapers/dns-recursivo-aberto/.

Cortesia da lista CISSPBR

Ataque hacker poderoso deixa Internet mais lenta

Veja a notícia em
http://tecnologia.terra.com.br/interna/0,,OI1397422-EI4805,00.html

Cursos Online Microsoft

Visite o site https://www.microsoftelearning.com/catalog/itpro.aspx. Lá você irá encontrar diversos cursos, inclusive sobre segurança da informação.

 

Comparativo entre as soluções de virtualização

Segue um comparativo entre as soluções de virtualização mais comuns:
http://searchsystemschannel.techtarget.com/tip/0,289483,sid99_gci1225860,00.html

Software para Monitoramento

Vale à pena conhecer o Zenoss Open Source Enterprise Monitoring.
Visite http://zenoss.com.

Onde encontrar guias de segurança?

Você não precisa partir do zero para implementar configurações, políticas ou baselines de segurança. Diversos sites fornecem excelente material para auxiliar na implementação de segurança corporativa.

 

Seguem alguns:

 

SANS Institute

Documentos diversos: http://www.sans.org/reading_room/

Modelos de políticas de segurança: http://www.sans.org/resources/policies/

 

NSA

Guias de configurações de segurança: http://www.nsa.gov/snac/index.cfm?MenuID=scg10.3.1

 

NIST

Documentos variados: http://csrc.nist.gov/publications/index.html

 

 

E no próprio site da Microsoft, existem diversos baselines de configuração, tanto em português quanto inglês.

Comparação de Scanners de Vulnerabilidade

No site http://infosecuritymag.techtarget.com/2003/mar/cover.shtml, temos uma excelente comparação entre os diferentes scanners de vulnerabilidades.

Apesar de um pouco antigo, é uma excelente referência.

Também podemos encontrar uma comparação no site http://www.maxpatrol.com/pd_cmp.asp.

Outro artigo excelente pode ser encontrado na Windows IT Pro: http://www.windowsitpro.com/articles/print.cfm?articleid=43888