Segurança da Informação

O uso do pen drive como uma ferramenta de trabalho é cada vez mais comum, sendo assim existe uma diversidade muito grande de programas para você usar no pen drive, nós aqui do Correio Tec, apresentamos cinco programas interessantes para você:

Thunderbird Portable: versão portátil do famoso cliente de e-mail Mozilla Thunderbird, suportando a execução a partir de drives removíveis com o mínimo de reconfiguração. Para facilitar ainda mais o pacote conta com todos os recursos do original.

Mozilla Firefox Portable: versão do navegador utiliza o lançador do PortableApps, o que favorece a compatibilidade e execução do aplicativo em dispositivos portáteis. Ele preserva as mesmas características e funções da versão para desktop do Firefox.

7-Zip Portable: excelente compactador de arquivos, capaz de formar novos deles nos formatos 7z, Tar e Zip. O programa é uma versão portátil e não requer instalação, permitindo a você carregá-lo em qualquer CD, DVD ou pendrive.

USB Firewall: um aplicativo pequeno e muito simples que protege sua máquina contra ameaças oriundas de dispositivos portáteis. Como o próprio nome sugere, ele é um firewall, atuando como um filtro de dados entre o dispositivo portátil e o computador. Assim que um pendrive, por exemplo, é conectado à máquina, ele verifica se nenhum programa mal-intencionado está tentando executar algo em segundo plano e, conseqüentemente, infectar o computador.
OpenOffice.org Portable: uma suíte para o OpenOffice que permite a você carregar e abrir seus documentos em mídias removíveis.

Existe uma gama muito grande de softwares livres que você pode usar no seu computador, aqui relacionamos cinco, que achamos de suma importância e que são tão bons ou melhor que softwares pagos para você usar no Windows.

Avira AntiVir: Esse anti vírus não possui apenas uma interface bonita, mas também novos mecanismos de busca e limpeza para fazer uma varredura com eficiência e rapidez no seu computador, além disso busca armazenar todos os antídotos necessários para combater vírus, cavalos-de-tróia, arquivos mal-intencionados e outros tipos de pragas.

TeamViewer: Aplicativo para acesso remoto o TeamViewer é um pequeno software cujo objetivo principal é proporcionar compartilhamento de Área de Trabalho entre dois ou mais computadores, proporcionando três funções distintas: controlar computadores remotamente através da internet, realizar apresentações a distância e ainda compartilhar dados.

The GIMP: programa que foi criado originalmente para o Linux, mas agora ganhou uma versão para Windows. Embora seja grátis, ele não fica devendo nada aos programas mais famosos da categoria: são milhares de recursos, entre filtros e efeitos, capazes de fazer mágica com quaisquer imagens. Além da grande quantidade de ferramentas, o programa oferece um conjunto de scripts que permitem aumentar os efeitos indeterminadamente, dando mais liberdade ao usuário.

CDBurnerXP: é um programa gratuito para a gravação de CD-R, CD-RW, DVD+R/RW DVD-R/RW, discos Blu-Ray e HD-DVD´s sem complicações. Ele traz as funções mais usadas nos programas da categoria, como cópias “On the Fly” (direto de um disco para o outro), gravação de discos de áudio com ou sem intervalos entre as músicas, gravação e criação de arquivos ISO e cópia de CDs de música para o computador com pesquisa de tags na internet. O programa ainda permite a criação de discos inicializáveis.

WAMP5: (Windows, Apache, MySQL, PHP5) é um pacote de programas que instala automaticamente o Apache 1.331, PHP5, MySQL database, PHPmyadmin e SQLitemanager. Disponibiliza também suporte ao uso de scripts PHP e comporta vários add-ons encontrados no site oficial.

Essa dica é para quem precisa, por algum motivo, trocar a chave de ativação do Microsoft Office em qualquer versão. Ela é baseada numa dica da própria Microsoft e deve ser utilizada para atividades legais, não me responsabilizando pelo mau uso da mesma.

Se você precisa trocar a Key (chave de ativação) do Office (não importa qual versão), basta acessar Iniciar – Executar e digitar regedit. Navegue até a chave:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\11.0\Registration (para o Office XP) ou HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\12.0\Registration (para o Office 2007).

Dentro dessa Key terá uma com o nome composto por um monte de números, clique nela e procure por “DigitalProductID” clique com o botão direito do mouse, modificar apague tudo e de ok. Depois procure por “ProductID” e faça o mesmo procedimento. Feche o regedit e abra algum aplicativo Office, como o Word por exemplo. Ai pedirá novamente a Key, basta digitar a nova Key e pronto.

Ao aplicar essa política, o administrador de rede impede que o colaborador possa abrir ou salvar qualquer documento no computador, em drives específicos ou em todos, inclusive dispositivos USB como pen drives. Ideal para empresas que possuem departamentos que não necessitam desses drives presentes em suas estações de trabalho.

Roteiro a ser seguido para a criação da GPO Bloqueia Drives:

Abra o GPMC.
Clique com o botão direito do mouse sobre o domínio ou OU desejado.
No submenu que se abriu escolha Create and Link a GPO here.
Em New GPO digite Bloqueia Drives e clique em Ok.
Clique com o botão direito do mouse sobre a GPO criada e escolha Edit.
No editor de objeto de diretiva de grupo clique em configurações do usuário – modelos administrativos – componentes do windows – windows explorer – impedir o acesso a unidades de “Meu Computador” – restringir todas as unidades.
A criação da GPO Bloqueia Drives está concluída.
Agora basta associá-la a um usuário e pronto.
No passo 6 você pode, ainda, bloquear um drive específico em vez de todos. Uma maneira mais adequada para bloquear dispositivos USB como pen drives é utilizando um script. Veja um exemplo no Microsoft Technet.

Com o uso de GPOs é possível ao administrador de rede:

Centralizar o gerenciamento de configurações definidas no Registry do Windows
Atribuir scripts tanto no logon, como no logoff do usuário e na inicialização e desligamento do Windows
Redirecionar pastas como Meus Documentos
Gerenciar a instalação e desinstalação de software
Definir configurações de segurança
Implementação e Administração

Antes de implementar uma política de segurança da informação baseada em GPOs, o administrador da rede precisa estudar os processos da empresa, conhecendo o que cada departamento necessita para executá-los com eficiência. Os colaboradores devem ser alertados sobre a nova política e informados da necessidade dela para a segurança dos sistemas de informação e da continuidade do trabalho em caso de algum desastre, como a queima de um HD do departamento ou a necessidade de se enviar a máquina para reparos fora da empresa.

Com essas informações o administrador tem condições de começar a elaborar um planejamento cuidadoso de implementação das GPOs, definindo em quais situações elas serão aplicadas as configurações de usuários e em quais as de computador. esse passo deve ser dado com calma e planejamento, para que não haja imprevistos, como o atraso nos processos porque um software necessário ao departamento de Compras foi bloqueado por descuido.

Nos próximos artigos estaremos implementando as seguintes GPOs:

Política de restrição de software
Bloquear drives específicos (A:, B:, C:, D:, E:) e USB
Associar e publicar software
Redirecionamento da pasta Meus Documentos
Ferramentas para Gerenciamento
Existem diversas ferramentas para auxiliar o administrador de rede na função de controlar as estações de trabalho através de GPOs.

Usuários e computadores do Active Directory – Administra as GPOs de domínios e unidades organizacionais.
Sites e serviços do Active Directory – Administra GPOs de sites.
Group Policy Management Console (GPMC) – É um painel de controle para o gerenciamento de GPOs. Este console não é fornecido juntamente com o Windows Server 2003, sendo necessário efetuar o download do programa no site da Microsoft. Sua principal função é unificar a administração das Diretivas de Grupo do domínio.
Resultant Set of Policy (RSoP) – É uma adição para o recurso de GPO em relação ao Windows 2000 Server. É um mecanismo de pesquisa para as GPOs existentes e as que estão por ser implementadas, gerando um relatório de simples manuseio. Com essa ferramenta o administrador pode simular a implementação de GPOs para saber se irão surtir o efeito desejado.