Nos do segmento se seguranca da Informacao constantemente frisamos a utilizacao de solucoes como firewall, antivirus entre outras como imprescindiveis para uma estrutura segura, porem de nada vale possuir uma ferramenta com esse foco desatualizada ou free.Recentemente a gigante Sony foi alvo desta imprudencia.Um artigo detalhado sobre esse problema gravissimo ocorrido com a Sony foi publicado no site http://br-linux.org/2011/invasao-da-psn-servico-da-sony-usava-apache-desatualizado-sem-firewall/ conforme podemos ver abaixo:Gene Spafford, um dos pesos-pesados historicos da analise de seguranca na Internet, foi convidado a testemunhar em uma investigacao do Congresso dos EUA sobre o recente caso da invasao da PlayStation Network, que tirou o servico do ar e colocou na mao de criminosos os dados pessoais (e possivelmente os dados de cartao de credito) de milhoes de usuarios.A situacao descrita por Spafford e detalhada, mas vou resumir: e pessima. Servidor web Apache velho e sem aplicacao de atualizacoes, exposto a Internet sem firewall algo pouco toleravel em um empreendimento amador, mas completamente inaceitavel nos servidores que contem os dados confidenciais pessoais e de credito dos clientes da segunda mais popular rede de jogos on-line do mundo.Para piorar, a situacao descrita acima foi comunicada em foruns monitorados por empregados da Sony, meses antes do ocorrido. Que karma, hein, Sony? Se for demonstrada a conduta temeraria e imprudente na gestao da privacidade de dados tao valiosos, nao ha duvida de que os prejudicados irao buscar a reparacao financeira dos danos causados pelo vazamento de informacoes confiadas a empresa. (via osnews.com)Conheca as solucoes da BRconnection acessando: http://www.brc.com.br Antes de adotar aplicativos, e importante avaliar alguns procedimentos para que tudo funcione de maneira orquestrada.Por Gregory Machler, da Computerworld-EUAExiste uma variedade enorme de produtos para dar conta da virtualizacao de varios aplicativos. Tal opulencia conduz a perguntas que devem ser feitas antes da adocao de uma dessas ferramentas.1. Quando o assunto e seguranca, que tipo de produto para a virtualizacao de infraestrutura voce procura?A sugestao e procurar por uma solucao que disponha de uma integracao limpa e que tenha recursos do tipo: deteccao de invasao e protecao antivirus. Cada maquina virtual, normalmente, suporta as ferramentas mais atualizadas que sao enderecadas aos servidores. Cabe avaliar que configuracoes de seguranca devem ser alteradas no servidor que roda as maquinas virtuais. O servidor deve executar sistemas para deteccao de invasoes, programas de antivirus e um software de monitoramento para vigiar sua disponibilidade.2. Que recursos de seguranca sao desejados na rede?E sempre muito positivo contar com uma camada para gestao de rede virtualizada que seja integravel a camada administrativa. O layer de gestao deve ser capaz de se comunicar com tres areas distintas.Primeiramente, as maquinas virtuais devem suportar a distribuicao equilibrada de carga de trabalho por todas as maquinas. Assim, oferecem suporte a trafego intenso de dados pela rede.Depois disso, vale determinar a alocacao de banda para cada aplicativo em execucao. Os aplicativos devem dividir a banda disponivel dedicada para cada servidor.Em terceiro lugar, essa banda especifica deve acompanhar as maquinas virtuais a medida que migram entre servidores. Esse acompanhamento e essencial em eventuais recuperacoes de desastres.3. E sobre armazenamento?E aconselhado dispor de uma camada para gestao, novamente,