Guia sobre como proteger servidores de Intranet e Extranet

VeriSign - Guia sobre como proteger servidores de Intranet e Extranet
Página 6 de 20
remetente não poderá afirmar que não foi ele quem a enviou.
• Facilidade de uso — garante que os sistemas de segurança possam ser implantados de
forma consistente e minuciosa para uma vasta gama de aplicativos, sem restringir
desnecessariamente a capacidade de indivíduos e organizações de empreender suas
tarefas diárias.
Este último objetivo é negligenciado com freqüência. As empresas devem não somente
desenvolver medidas de segurança sólidas, mas também encontrar uma forma de assegurar
que os usuários concordem totalmente com elas. Se eles acharem que as medidas de
segurança são enfadonhas e que consomem muito do seu tempo, provavelmente irão
descobrir como escapar delas, o que, conseqüentemente, colocará em risco sua Intranet e
Extranet. As empresas podem garantir a aprovação total de seus funcionários à sua política de
segurança através de:
• Aplicativos sistemáticos - O sistema deve impor automaticamente a política de
segurança, fazendo com que ela seja mantida todo o tempo.
• Facilidade de instalação para o usuário final - Quanto mais transparente for o sistema,
mais fácil será o seu uso para os usuários finais — e maiores as probabilidades de eles o
utilizarem. O ideal seria que as políticas de segurança já viessem embutidas no sistema,
sem que os usuários tivessem que ler manuais detalhados e seguir procedimentos
rebuscados.
• Total aceitação por vários aplicativos - O mesmo sistema de segurança deve ser
compatível com todos os aplicativos utilizados pelo usu ário. Por exemplo, você tem que
poder usar o mesmo sistema de segurança se quiser proteger correio eletrônico,
comércio eletrônico, acesso ao servidor através de um navegador, ou comunicações
remotas através de uma rede privada virtual.
Certificados e PKI: a mais eficiente solução de tecnologia para
atingir seus objetivos de segurança
Figura 4. A Infra-estrutura de Chave Pública fornece ferramentas para que os objetivos de
segurança sejam atingidos
Felizmente, tem sido desenvolvido nos últimos quinze anos um conjunto de tecnologias que
satisfaz perfeitamente a estes cinco objetivos de segurança. Mais conhecida como Infraestrutura
de Chave Pública(PKI), esta tecnologia permite que as empresas utilizem redes
abertas, tais como as Intranets e Extranets de TCP/IP, para fazer uma réplica ou até mesmo
aperfeiçoar os mecanismos usados para assegurar a segurança no mundo real. Envelopes e
firmas de envio seguro são substituídos por sofisticados métodos de criptografia de dados,
garantindo que as mensagens sejam lidas apenas pelos devidos destinatários. Assinaturas
físicas e selos são substituídos por assinaturas digitais, que, além de assegurar que as
file://D:\Projetos\CertiSign\prot_intra_extranet\documento_guia3.html
26/3/2004