Semana da Segurança

Esse post será dedicado à todos que buscam implementar  uma "segurança digital" em seu ambiente corporativo baseado nas tecnologias Microsoft.

Vamos começar falando o Forefront TMG - Substituto do ISA Server, uma ferramenta poderosa que faz a blindagem do seu ambiente com um poderoso firewall e para controlar os acessos à internet, ele disponibiliza um serviço de proxy.

Também tem o velho e conhecido IPSec - Criptografa as informações trafegadas em sua rede, as empresas se tornaram alvo fácil para os invasores, existem invasores mais ousados que usam algumas ferramentas para capturar pacotes em sua rede e usam as informações adquiridas nos mesmos para acessar informações em sua rede, uma dessas modalidades conhecida como man in the middle, usada para ouvir o trafego da rede de uma empresa capturando os pacotes que trafegam na mesma. O IPSec ajuda a proteger o seu ambiente, mesmo se alguém usar um snifer, não conseguirá descriptografar as informações capturadas.

Também existe o AD RMS,  outra ferramenta gratuita da Microsoft, capaz de criptografar informações.
 Exemplo: Você pode enviar um e-mail com data de validade para a leitura do mesmo, não permite encaminhá-lo, dentre outras coisas.

E para finalizar, uma casadinha de BitLocker e AppLocker - Duas ferramentas poderosas que ajudam proteger suas informações e suas aplicações.

Agora você ficou curioso né ?

Então vou deixar aqui um link para os vídeos, que demonstram essas tecnologias!

http://technet.microsoft.com/pt-br/hh295757


Um forte abraço e até a próxima!
Marcão!

Exame 70-640

Exame 70-640

O exame 70-640 é composto pelos seguintes tópicos:

1 – Configuração do Domain Name System (DNS) para Active Directory (16%)

•Configurar zonas
•Configurações de servidor DNS
•Configurar zonas de transferência e replicação

2 – Configuração da infraestrutura do active directory (25%)

•Configurar uma floresta ou domínio
•Configurar sites
•Configurar a replicação do Active Directory
•Configurar o Catálogo Global
•Configurar mestres de operaçoes

3 – Configuração de funções de servidor Active Directory adicionais (9%)

•Configurar o Active Directory Lightweight Directory Service
•Configurar o Active Directory Rights Management Service
•Configurar o Active Directory Federation Services
•Configurar o controlador de domínio somente leitura

4 – Criação e manutenção de objetos Active Directory (24%)

•Automatizar a criação de contas do Active Directory
•Fazer a manutenção de contas do Active Directory
•Configurar diretivas de conta
•Configurar GPOs de implementação de software
•Configurar diretica de auditoria usando GPOs

5 – Manutenção do ambiente do Active Directory (13%)

•Configurar backup e recuperação
•Realizar Manutenção offline
•Monitorar o Active Directory

6 – Configuração do Active Directory Certificate Services (13%)

•Instalar o Active Directory Certificate Services
•Realizar configurações de servidor CA
•Gerenciar templates de certificado
•Gerenciar registros de certificado
•Gerenciar revogações de certificado

Após a atualização dos exames de certificação, a Microsoft agora está cobrando aos candidatos o conhecimentos no Windows Server 2008 R2.

O que você precisa saber para fazer essa prova confortável:

Recomendações:

1- Fazer um treinamento em um centro especializado que ministre treinamentos oficiais da Microsoft.

2- Adquirir um livro chamado kit de treinamento no nosso caso aqui no Brasil quem distribui o mesmo é a editora Artmed: Kit de Treinamneto 70-640
OBS: Ainda não foi traduzido no brasil a versão 2 desse livro, caso seja do seu intresse a compra do mesmo, você pode adquirir pelo link: Trainning Kit 70-640 v2

3- Também você pode ler o livro e-book do Windows Server 2008 R2 - e-book

O que será cobrado no exame baseado em Windows Server 2008 R2. Mais dicas e bases de consultas para estudos:

· Configurando Funções do Active Directory e Serviços
Configuração de backup e a recuperação
Active Directory Recycle Bin Guia Passo a Passo (Lixeira do AD)
Automatizar a criação de contas no Active Directory (Uso do Csvde, Ldifde, dsadd e etc)
Domínio offline: Passo-a-Passo Guia 
Configurar a replicação do Active Directory (Sites do AD)
Replicação DFS: O que há de novo no Windows Server ™ 2008 R2

· Configuração do Active Directory Federation Services (AD FS v2).
Configurar Active Directory Federation Services (AD FSv2)
Active Directory Federation Services v2

· AppLocker
Implantar e gerenciar software usando GPO
AppLocker recursos - Technet

Auditoria de acesso global objeto; "Razão de Acesso" relatórios
Configurar a diretiva de auditoria usando GPO
O que há de novo no Wndows Auditoria de Segurança
Auditoria de segurança avançada no Windows 7 e Server 2008 R2
Avançado de Diretiva de Auditoria de Segurança Guia Passo a Passo
Auditoria de segurança avançadas FAQ

Configurar AD lixeira
http://technet.microsoft.com/en-us/library/dd392261(WS.10).aspx
Apresentando Active Directory Recycle Bin - Equipa de Documentação Active Directory - Home Site - Blogs TechNet
Restaurar Objectos exclusos no AD com o Active Directory Recycle Bin

· Distribuição de certificados em multiplas florestas; mapeamento de certificado de x.509
Serviços de Certificado de Inscrição da Web no Windows Server 2008 R2
Garantia de Mecanismo de autenticação AD DS no Windows Server 2008 R2 Passo-a-Passo Guia
Inscrição de certificados entre florestas para o Windows Server 2008 R2


OBS: Coloquei alguns links nos assuntos para facilitar o estudo das novas funções.
Um forte abraço!
Marcão!

Pesquisa - Casos de sucesso