Segurança do Sistema

Projetamos o sistema com segurança abrangente em todo o sistema. Nossa equipe de projeto tem mais de 50 anos de experiência no projeto de sistemas seguros para aplicações comerciais e governamentais. Aplicamos essa experiência para combinar, de maneira exclusiva, a facilidade de uso com alta segurança.

A arquitetura da plataforma é vital para fornecer máxima segurança. O agente inicia todas as comunicações de volta para o servidor. Como o agente não aceitará nenhuma conexão de entrada, é virtualmente impossível para um aplicativo terceirizado atacar o agente na rede. O sistema não precisa de nenhuma porta de entrada nas máquinas gerenciadas. Isso permite ao agente fazer seu trabalho em virtualmente qualquer configuração de rede, sem introduzir nenhuma suscetibilidade às sondas da porta de entrada ou novos ataques de rede.

O VSA protege contra ataques do homem do meio criptografando todas as comunicações entre o agente e o servidor com RC4 de 256 bits usando uma chave que rola toda vez que o servidor envia uma tarefa ao agente. Normalmente, pelo menos uma vez por dia. Como não há pacotes de dados de texto puro passando na rede, não há nada disponível para quem ataca explorar.

Os usuários acessam o VSA por meio de uma interface da Web depois de um processo de logon seguro. O sistema nunca envia senhas pela rede e nunca as armazena no banco de dados. Apenas cada usuário conhece sua senha. O lado do cliente combina a senha com um desafio aleatório, emitido pelo servidor do VSA para cada sessão e coloca um código de hash com SHA-1. O lado do servidor testa esse resultado para conceder acesso ou não. O desafio ao acaso exclusivo protege contra um ataque de homem do meio bisbilhotando a rede, capturando os bits aleatórios e os usando posteriormente para acessar o VSA.

O próprio site da Web é protegido executando a ferramenta Verificador de Correção no servidor do VSA todos os dias. O VSA envia alertas para o usuário da função Mestre quando novas correções estiverem disponíveis. Isso o ajuda a manter o servidor da web do VSA atualizado com o último nível de correção, com um mínimo de esforço. Finalmente, para segurança máxima na Web, as páginas da Web do VSA oferecem suporte completo, operando como site SSL da Web.

Tópico 1598: Enviar feedback. Efetue o download de umPDF de livro on-line o primeiro tópico na tabela de conteúdo.