PoC Acesso Remoto

Escopo e Frequência da Auditoria de PoC

A implementação de uma Prova de Conceito (PoC) de acesso remoto eficaz requer um escopo bem definido para assegurar que todos os aspectos críticos de segurança sejam cobertos. O escopo de uma PoC deve incluir a configuração de rede, políticas de identidade, segurança dos endpoints e conformidade legal. A definição clara do escopo abrange a especificação de quais sistemas, processos e dados serão auditados. Para PMEs, a PoC deve incluir testes abrangentes de comunicação segura utilizando TLS 1.2, conforme a RFC 5246 - TLS 1.2, e garantir que a banda mínima de 1 Mbps por sessão seja mantida.

Quanto à frequência das auditorias durante a PoC, recomenda-se a realização de auditorias semanais no primeiro mês. Esta frequência permite ajustes em resposta a eventuais problemas identificados, como falhas de autenticação multifator ou a presença de endpoints mal configurados. Durante essa fase inicial, deve-se monitorar continuamente o tráfego de saída por meio da porta 443 para garantir a segurança dos dados em trânsito. Além disso, a auditoria deve incluir a verificação da compatibilidade das soluções de acesso remoto com o Windows 10 ou superior, garantindo o uso eficiente dos recursos da Remotto Agent.

Checklist de Auditoria por Domínio de Segurança

Identidade e Autenticação:
- Verificar Procedimentos de MFA: Certifique-se de que o MFA está implementado para todas as contas administrativas e de usuário final. A aprovação requer que o MFA esteja habilitado em pelo menos 90% das contas.
- Política de Senha: Verifique se a política de senha exige pelo menos 8 caracteres, incluindo complexidade de caracteres. Senhas fracas não devem ser aceitas.
Segurança de Rede:
- Configuração de Firewall: Confirme que as regras de firewall estão configuradas para permitir apenas o tráfego seguro através da porta 443 utilizando TLS 1.2. A aprovação implica estar em conformidade com o padrão de segurança da ISO 27001:2013.
- Monitoramento de Logs: Utilize Syslog para coletar logs de rede. Os logs devem ser monitorados em tempo real para detectar e mitigar ameaças rapidamente.
Endpoints:
- Compatibilidade e Atualizações Automáticas: Verifique se o Remotto Agent está instalado corretamente em todos os dispositivos compatíveis e se as atualizações automáticas estão habilitadas para garantir a aplicação de patches de segurança.

Identidade: Verificações e Comandos

No domínio da identidade, garantir a segurança de acesso envolve verificar procedimentos de autenticação multifator (MFA) e a revisão das contas de usuário no Active Directory. Setups inadequados nesses componentes podem ser brechas significativas na segurança de uma solução de acesso remoto.

# Verificação de MFA 
# Confirme se o MFA está ativado para contas sensíveis:
Get-MsolUser -All | Where-Object { $_.StrongAuthenticationMethods -ne $null }

# Auditoria de contas de usuário no Active Directory
# Identifique contas de usuário com expiração de senha desabilitada
Get-ADUser -Filter * -Property PasswordNeverExpires | Where-Object { $_.PasswordNeverExpires -eq $true }

# Lista todas as contas desativadas
Search-ADAccount -AccountDisabled -UsersOnly

# Verifique políticas de senha
net accounts

# Critério de aprovação: todas as contas críticas devem ter MFA ativado. Contas de usuários inativas/desativadas devem ser eliminadas ou corrigidas; senhas devem estar em conformidade com a política mínima de 8 caracteres com complexidade.

Implementar estas verificações regularmente ajuda a manter uma infraestrutura segura e em conformidade com as normas vigentes de controle de acesso.

Rede: Monitoramento e Segurança

Para garantir a segurança na camada de rede dentro de uma PoC de acesso remoto, a configuração precisa refletir boas práticas de segurança, como a criptografia TLS 1.2 ou superior, e um monitoramento eficaz dos logs de rede.

Para a configuração do firewall a fim de permitir apenas conexões TLS 1.2, devemos garantir que a porta 443 esteja aberta e configurada para inspeção de pacotes que suportam TLS 1.2. Isso pode ser feito em um firewall baseado em software com as configurações abaixo:

# Exemplo de configuração em um firewall iptables
iptables -A INPUT -p tcp --dport 443 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT
iptables -A OUTPUT -p tcp --sport 443 -m conntrack --ctstate ESTABLISHED -j ACCEPT

Para o monitoramento de logs na rede, o uso do Syslog é fundamental. Ele deve estar configurado para coletar e centralizar logs de diferentes dispositivos de rede. Abaixo, exemplificamos uma configuração básica de syslog.conf:

# Exemplo básico para /etc/syslog.conf
*.* @ip-do-servidor-syslog:514

Com essa configuração, todos os logs gerados localmente serão enviados para um servidor Syslog central, usando a porta padrão 514. Contudo, certifique-se de que as regras de firewall permitam esse tráfego de saída na máquina que executa o Syslog.

Implementar corretamente essas práticas assegura a integridade dos canais de comunicação e facilita o cumprimento das políticas previstas pelos CIS Controls v.8, além de garantir que qualquer tentativa de manipulação ou acesso não autorizado seja devidamente registrada e detectada a tempo.

Endpoints: Configuração do Remotto Agent

Verifique os Requisitos de Sistema: Antes de instalar o Remotto Agent, assegure-se de que o sistema operacional é Windows 10 ou superior. Confirme que cada endpoint tem, no mínimo, 1 GB de RAM disponível e um processador de pelo menos dual-core para garantir que o agente funcione sem problemas.
Instalação do Remotto Agent: Baixe o instalador do Remotto Agent a partir do portal oficial. Execute-o com privilégios de administrador para evitar quaisquer restrições de instalação. Siga o assistente para concluir a instalação.
Configuração de Banda: Configure uma banda mínima de 1 Mbps por sessão. Essa configuração é essencial para evitar gargalos de transmissão de dados durante as operações remotas. Ajustes podem ser feitos no painel de configuração do agente, acessível após a instalação.
Ativar Atualizações Automáticas: No painel de configuração, habilite atualizações automáticas para garantir que o Remotto Agent receba as últimas correções de segurança e melhorias. Esta configuração pode ser encontrada na seção de "Opções de Atualização".
Monitoramento de Desempenho: Utilize ferramentas integradas para monitorar o desempenho contínuo do Remotto Agent, garantindo que ele não consuma excessivamente os recursos do sistema.

Registro/Log: Boas Práticas e Retenção

Prática de Log	Descrição	Critério de Aprovação
Política de Retenção de Logs	Garanta que todos os logs sejam retidos por um mínimo de 90 dias para conformidade e auditoria. Isto está alinhado com padrões de segurança como ISO 27001 e CIS Controls.	Revisão periódica na ferramenta de monitoramento para verificar a configuração.
Verificação de Integridade de Logs	Implemente um processo automatizado para verificar a integridade dos logs usando checksums ou outras técnicas de integridade. Isso previne alterações não autorizadas.	Confirmação de logs inalterados através de auditorias regulares.
Centralização de Logs	Use o Syslog para centralizar o armazenamento dos logs, facilitando auditorias e análises.	Confirmação de logs centralizados e acessíveis a partir de um único ponto.

Essas práticas de configuração e gestão de logs são críticas para manter uma solução de acesso remoto segura e conforme com as melhores práticas e regulamentos aplicáveis, como a LGPD.

Conformidade: LGPD e ISO 27001

A conformidade com a legislação e normas internacionais é fundamental para assegurar a segurança e confidencialidade dos dados na implementação de uma PoC de acesso remoto. A LGPD (Lei Geral de Proteção de Dados) do Brasil estabelece diretrizes claras sobre como as informações pessoais devem ser coletadas, utilizadas e armazenadas. Os artigos 6º e 7º da LGPD ressaltam princípios como a adequação, necessidade e segurança, que devem ser rigorosamente seguidos. Assim, durante a PoC, é vital auditar o processo de coleta de dados pessoais para garantir que apenas as informações estritamente necessárias sejam manuseadas e que medidas de proteção adequadas estejam em vigor.

Além disso, a conformidade com a norma ISO 27001 oferece um framework robusto para gerenciamento de segurança da informação. Elementos-chave incluem a implementação de um Sistema de Gestão de Segurança da Informação (SGSI) que abraça políticas de segurança, avaliação de riscos e medidas de controle descritas nos anexos da norma. Durante a auditoria, os gestores devem verificar se há políticas documentadas e se estas são revisadas periodicamente. Também é imprescindível avaliar a eficácia dos controles implementados e realizar testes regulares de penetração e vulnerabilidade, alinhados ao Anexo A da ISO 27001, que combate ameaças à integridade e confidencialidade dos dados.

A conformidade bem-sucedida tanto com a LGPD quanto com a ISO 27001 não só assegura a proteção dos dados, mas também constrói confiabilidade entre a empresa e seus parceiros. Esse processo robusto de checagem deve se integrar naturalmente à estrutura de segurança já existente da empresa e será uma base sólida para a continuidade operacional pós-PoC.

Resumo prático

Realizar auditorias regulares com base na LGPD para garantir a adequação do tratamento e proteção de dados pessoais.
Implementar e monitorar um Sistema de Gestão de Segurança da Informação conforme a ISO 27001.
Documentar políticas de segurança e garantir que sejam revisadas e testadas regularmente.
Consultar o artigo sobre diagnósticos e soluções para possíveis instabilidades: Solucionando Instabilidades em Sessões Remotas: Rede, Energia e Software.
Para mais informações sobre o CIS Controls v.8, visite a página oficial da CIS.