Stela Segurança em Nuvem Aulas Aula 6
Muros, portas e corredores
Uma rede virtual segmentada, com sub-redes e regras de acesso em camadas.
Construir uma rede virtual segmentada e controlar o tráfego em camadas.
Revisar conceitos de redes (endereço IP, porta, sub-rede).
Roteiro de laboratório.
A rede como planta baixa
VPC e sub-redes
A VPC é a sua rede particular dentro da nuvem. Ela se divide em sub-redes: a pública fala com a internet; a privada não.
Regra de ouro: banco de dados mora na sub-rede privada. Sempre.
Grupos de segurança e ACLs
O grupo de segurança é o firewall de cada recurso: diz quem pode chegar e por qual porta. A ACL de rede é o firewall da sub-rede inteira.
Uma regra boa diz de onde vem o tráfego. 0.0.0.0/0 quer dizer "de qualquer lugar do mundo".
| Recurso | Aceita |
|---|---|
servidor web | porta 443 de qualquer lugar |
banco de dados | porta 3306 só do servidor web |
acesso administrativo | só de dentro, nunca de 0.0.0.0/0 |
O banco de dados com vista para a rua
A Escola Online Saber+ (fictícia) colocou o servidor web e o banco de dados na mesma sub-rede pública, com a porta do banco aberta para 0.0.0.0/0 "só para testar". Isso foi há oito meses.
Ninguém percebeu, porque o site funcionava normalmente.
Para discutir em grupo
- Quais são os riscos dessa configuração?
- Desenhe a rede corrigida: quais sub-redes e quais regras?
- Por que "só para testar" é uma frase perigosa na nuvem?
Caso fictício, criado para a aula.
Rede segmentada no laboratório
Primeiro o desenho, depois a configuração. O que você marcar fica salvo neste navegador.
Planta baixa fora da tela
Matemática
Um bloco /24 tem 256 endereços; um /16, 65.536. Cada número a menos depois da barra dobra o tamanho.
Artes
Desenhar a rede antes é como fazer a planta da casa: muros, portas e corredores ficam óbvios no papel.
Engenharia
Segmentar a rede é como as portas corta-fogo de um prédio: o incêndio fica num andar só.
Para estudar e praticar
Grupos de segurança
Como funcionam as regras de entrada e saída.
Documentaçãoconsulta Microsoft LearnSC-900: segurança, conformidade e identidade
O jeito do Azure em cada pilar, de graça e em português.
Azurecomo é no Azure
AWS Academy
Cloud Security Foundations
A trilha a distância da disciplina (10h), com laboratórios na nuvem de verdade.
PlataformatrilhaRoteiro de laboratório no Moodle
Na próxima aula tem a atividade avaliativa prática. Revise os laboratórios de acesso e de rede.