Resumo CompTIA Security+ Study Guide: Capítulo 2
terça-feira, 10 outubro 2023
Domain 1.0 – Threats, Attacks, and Vulnerabilities 1.5 Explain different threat actors, vectors, and intelligence sources 1.6 Explain the security concerns associated with various types of vulnerabilities Imagem gerada por Feng My Shui Exploring Cybersecurity Threats Os atores da cybersegurança são diferentes, baseados no conhecimento, capacidade, recurso e motivação. Para proteger uma organização é necessário
- Published in Certificação, Security
Resumo CompTIA Security+ Study Guide: Capítulo 1
quarta-feira, 27 setembro 2023
Domain 1.0 – Threats, Attacks, and Vulnerabilities 1.6 Explain the security concerns associated with various types of vulnerabilities. Domain 2.0 – Architecture and Design 2.1 Explain the importance of security concepts in an enterprise environment Domain 5.0 – Governance, Risk, and Compliance 5.1 Compare and contrast various types of controls Imagem gerada por Feng My
- Published in Certificação, Security
Cisco compra Splunk
quinta-feira, 21 setembro 2023
Depois de anos de boatos (e espera) finalmente a Cisco comprou a Splunk. Com tantos investimentos em segurança, e sem uma solução adequada para armazenar e correlacionar logs, a aquisição parece fazer muito sentido. A compra foi por cerca de 28 bilhões de dólares. Apenas para comparação, a aquisição da Sourcefire foi por 2,7 bilhões,
- Published in Cisco, Informação, Security
Usando Dig e Nslookup para verificar SPF, DMARC e DKIM
terça-feira, 29 agosto 2023
Os registro SPF, DMARC e DKIM são usados para melhorar a segurança dos e-mails, e idealmente, todos os domínios que fazem envio/recebimento deveriam ter essas opções configuradas. Para saber se um domínio tem as entradas SPF, DMARC e DKIM configuradas, os utilitários Dig (Linux e MacOS) e Nslookup (Linux, MacOS e Windows) podem ser utilizados.
- Published in Security
Verificando MD5 (hash) de um arquivo no Windows e Linux
quinta-feira, 11 maio 2023
Verificar o hash de um arquivo, utilizando o algoritmo MD5, é uma forma de validar a autenticidade deste. É comum (e importante) fazermos isso quando baixamos um arquivo da Internet para validar se não foi alterado. Para quem trabalha com redes é comum, após baixar um software do site do fabricante, validar o MD5 para
- Published in Configuração, Linux, Security
Trocar ícone (favicon) da página guest no Cisco ISE
segunda-feira, 24 abril 2023
O Cisco ISE conta com algumas opções para customização do portal de visitantes. As mais simples podem ser feitas direto na página onde editamos o portal de visitantes. No caso do favicon (ícone que aparece no browser quando a página é carregada), o processo é um pouco mais trabalhoso, pois precisamos enviar o arquivo (.ico,
- Published in Cisco, Configuração, Security