É com muito prazer que apresentamos a versão 3.4 do Netdeep Secure Firewall. Nesta nova versão nós trazemos um novo tema para interface web, além de várias melhorias e correções. Confira em nosso Blog a lista completa das melhorias e lembre-se de manter sempre o seu firewall atualizado!…Leia Mais
Com o avanço que a WEB 2.0 trouxe a Internet, práticas até então pouco exploradas como a interação online, a colaboração e redes sociais têm aumentado há cada dia. Aplicações que até então estávamos acostumados a utilizar somente em redes locais (LAN), iniciaram um processo de migração para o conceito de nuvem, trazendo benefícios que nos dão a certeza de ser uma tendência que veio para ficar.
Em um firewall tradicional as regras são baseadas principalmente nos parâmetros do TCP/IP: endereço de origem e destino, tipo de protocolo, porta, etc. Tudo isso é uma linguagem técnica complexa, que exige um bom conhecimento de redes por parte dos administradores. Cabe ao administrador compreender como cada protocolo funciona e criar uma regra, além de mapear endereços de origem e destino. Além de trabalhoso é algo que exige mais experiência do administrador. Além disso, muitas empresas sofrem com falta de profissionais capazes de manter apropriadamente as regras. Por outro lado, a forma como se acessa a Internet está mudando. Por questão de redundância e eficiência um mesmo site fica hospedado em vários servidores espalhados pela Internet (diversos endereços IPs) e um site pode conter serviços importantes e inúteis/perigosos ao mesmo tempo (ex.: Facebook pode conter informações importantes sobre concorrentes para comparação e ao mesmo tempo jogos que apenas distraem o usuário).
A grande diferença entre um firewall tradicional e um Next Generation é capacidade de filtragem e correlacionamento entre os indicadores de ameaças (conteúdo proibido ou malicioso, malwares, aplicativos não permitidos), além da forma como o administrador indica o que pode ou não pode ser feito. Através de filtros na camada de aplicação é possível configurar regras e políticas de segurança de uma maneira simples, pois o mesmo já contém assinaturas para os aplicativos.
Este tutorial ensina como configurar este recurso no firewall Netdeep Secure.
…Leia Mais
Desde o início de 2013 a Mi
crosoft vem ampliando os canais e parceiros para combater a pirataria dos softwares Microsoft. Empresas de médio e até pequeno porte no Brasil todo, seja na capital ou interior, estão recebendo constantemente e-mails e telefonemas de parceiros Microsoft informando que receberam uma denúncia de utilização dos softwares Microsoft de forma irregular pela empresa.
Esta abordagem quase sempre ocorre através de um e-mail @microsoft.com e com a assinatura no e-mail de “Área de Conformidade e Licenciamento; Anti Piracy; Tele Licensing Compliance”, ou através do telefone solicitando que o responsável pela área de TI ou de software atenda as solicitações.
Alguns e-mails enviados por estas equipes podem abordar o assunto com um tom ameaçador e intimidador, informando que se não tiverem um retorno até a data estipulada será acionado a área jurídica da Microsoft.
No e-mail é solicitado um levantamento de todas as licenças Microsoft no ambiente, desde licenças das estações de trabalho (Windows e Office) até as licenças em servidores (Windows Server, Exchange, Cal de TS, SQL Server, entre outros) e o retorno destas informações através de uma planilha chamada PUA, ou em alguns casos eles solicitam instalar um software no servidor e distribuir via GPO para todas as estações para coletar de forma automática este levantamento. Cuidado, este software não é da Microsoft e sim de parceiro que o desenvolveu, portanto, antes de instalar, valide se não infringe nenhuma norma interna a instalação deste software. Como consultor, não recomendo a instalação do mesmo.
O objetivo deste artigo, não é analisar juridicamente se a empresa é obrigada a enviar estas informações ou não. Deixo está pergunta a área jurídica da empresa. Em alguns casos, o não retorno poderá acarretar em uma ação judicial pela Microsoft, solicitando a análise no ambiente. Neste momento é provável que a Microsoft não seja flexível em relação ao prazo para a regularização.