Arquitetura de três camadas

servidor cliente

navegador/servidor

Equilíbrio de vários métodos de controle

Entenda os limites entre controles ambientais e controles de aplicação

Equilíbrio entre funcionalidade de software e medidas de segurança

Equilíbrio de requisitos funcionais, requisitos de segurança e mecanismos de segurança

geralmente inversamente proporcional a

A instalação padrão não garante segurança

A segurança da configuração não está habilitada (o acesso deve ser negado por padrão)

Falha em seguir o princípio de instalação mínima

Instalação pós-patch

Esclarecer os requisitos e determinar os objetivos básicos de segurança do produto

Avaliação de análise de risco, avaliando ameaças e vulnerabilidades, Estime a relação custo/benefício de diferentes contramedidas de segurança

Gerenciamento de riscos

Análise de risco

Requisitos de segurança

A equipe de desenvolvimento de projetos e gerenciamento de requisitos conduz análises complexas dos requisitos funcionais atuais e prováveis ​​futuros para garantir que o novo sistema atenda aos requisitos do usuário final

Os membros da equipe do projeto também revisarão os documentos produzidos durante a fase inicial do projeto e os revisarão e atualizarão conforme necessário.

Para projetos relativamente pequenos, os processos acima são frequentemente incluídos nas fases iniciais do projeto.

Os requisitos de segurança também devem ser formados em conformidade. (Os requisitos de segurança são determinados durante a fase de análise de requisitos, O pessoal de segurança deve estar envolvido durante a fase de requisitos)

Desenvolvimento de software como parte do design do sistema

Ferramentas para descrever os requisitos do usuário e o comportamento interno do sistema

projeto

abordagem de design de segurança

Perguntas a considerar

O trabalho principal

Tipo de teste

Separação de ambientes e separação de responsabilidades

verificar (verificação)

confirme (validação)

Concentre-se em como usar e operar o sistema ou aplicativo desenvolvido

Certificação (Certificação)

Avaliação ou Aprovação (Acreditação)

Migrações e correções

Configure corretamente o ambiente de segurança

Conduza continuamente testes de vulnerabilidade, monitore a atividade do sistema e audite eventos (Uma vulnerabilidade é descoberta durante a fase de manutenção e a ação tomada é reportar)

Se ocorrerem alterações importantes, realize uma avaliação de risco, e realizar processos de certificação e acreditação (recertificação, recredenciamento)

Destrua dados com base na sensibilidade dos dados.

Método de destruição

Técnicas de gestão que otimizam os processos de projeto, fabricação e suporte, integrando todas as atividades de aquisição necessárias simultaneamente, usando equipes multidisciplinares

IPPD facilita o cumprimento das metas de custo e desempenho desde a concepção do produto até a produção, incluindo suporte no local

Um princípio fundamental do IPPD é o modelo de colaboração multidisciplinar de Equipes de Produto Integradas (IPTs)

Representantes de todas as disciplinas funcionais trabalham com o Líder da Equipe para construir programas bem-sucedidos e equilibrados, identificar e resolver problemas e tomar decisões sólidas e oportunas

Os membros da equipe podem não contribuir necessariamente com 100% do seu tempo para o projeto, e um membro pode fazer parte de várias equipes do IPT.

O objetivo dos IPTs é tomar decisões de equipe com base em informações em tempo real de todas as equipes (por exemplo, gerenciamento de projetos, engenharia, fabricação, testes, lógica, gestão financeira, compras e gestão de contratos), incluindo clientes e fornecedores.

Os membros da equipe dos ITPs são compostos por membros de nível gerente de projeto, incluindo membros da empresa e contratantes de sistemas/subsistemas

Um IPT típico está no nível do programa e pode, por exemplo, consistir nas seguintes disciplinas funcionais: engenharia de projeto, fabricação, engenharia de sistemas, teste e avaliação, subcontratação, garantia de qualidade, treinamento, finanças, confiabilidade, manutenção, suporte, aquisição, gestão de contratos, fornecedores e clientes.

conceito

em princípio

Indivíduos e interações acima de processos e ferramentas Software funcional acima da documentação completa Cooperação com o cliente acima da negociação do contrato Responder melhor às mudanças do que seguir o plano

Classe define as características abstratas de uma coisa

Uma classe define as propriedades de uma coisa e o que ela pode fazer (seu comportamento)

Os métodos e propriedades de uma classe são chamados de “membros”

Objeto é uma instância de uma classe.

O sistema aloca espaço de memória para objetos, mas não para classes; As classes são abstratas. É impossível para o sistema alocar espaço para coisas abstratas.

Atributos:

método:

A compreensão mais simples do encapsulamento é o empacotamento, que se refere a ocultar as propriedades e detalhes de implementação de um objeto. Apenas a interface fica exposta ao mundo externo, ou seja, o estado interno do objeto é transparente para o mundo externo.

significa ocultar informações do objeto

membros públicos

membro privado

É um mecanismo para criar um ou mais subtipos de uma classe existente.

Representação de relacionamentos lógicos entre elementos de dados

escalar

lista vinculada

árvore hierárquica

coesão

acoplamento

API é um conector para IoT (Internet das Coisas) que permite que dispositivos se conectem entre si

API de transferência de estado representacional (REST)

Conselhos de uso de especialistas em segurança REST

Três caminhos seguros para APIs REST

resposta

Assemblies que gerenciam e controlam o acesso a dados

Organize e armazene dados em um determinado formato, Grave arquivos que permitem aos usuários acessar, gerenciar e atualizar

Foco: Coleta, armazenamento e recuperação de dados

Mais preocupado com a integridade, seguido pela disponibilidade e, finalmente, pela confidencialidade

metadados

Características:

modelo de banco de dados hierárquico

Modelo de banco de dados de rede

modelo de banco de dados relacional

modelo de banco de dados orientado a objetos

modelo de banco de dados objeto-relacional

Conectividade de banco de dados aberta, ODBC

Conexão de objeto e banco de dados de incorporação, OLEDB

Objetos de dados ActiveX, ADO

Interconexão de banco de dados Java, JDBC

integridade (integridade)

polimerização (Agregação)

raciocínio (Inferência)

impasse (Bloqueio morto)

Outras ameaças

Processamento de transações on-line, OLTP

Processamento Analítico Online, OLAP

Armazenamento de dados e mineração de dados

motor de inferência

base de conhecimento

tempo

armazenar

vandalismo

fraude financeira

acesso privilegiado

Roubar informações de transação

roubo de propriedade intelectual

ataque de negação de serviço

segurança específica

SAML

OAuth2.0

miniaplicativo java

Controle ActiveX

Vírus

minhoca

Rede de bots

cavalo de Tróia

rootkit

bomba lógica

método de detecção característica (assinatura)

Detecção heurística (heurística) Comportamento anormal detectado

Programa de imunização

bloqueador de comportamento

Programa antivírus

Filtragem Bayesiana

Características

Classificação

Incorporar recursos de segurança da informação em sistemas de informação federais por meio da aplicação de melhores práticas de gerenciamento, controles de segurança operacionais e técnicos.

Manter a consciência do estado de segurança dos sistemas de informação através do fortalecimento contínuo dos processos de monitorização

Fornecer informações importantes para a liderança sênior orientar decisões, incluindo a aceitação de riscos para as operações da organização e riscos para ativos, indivíduos, outras organizações ou países decorrentes do uso e operação de sistemas de informação;

Os procedimentos de auditoria auxiliam na detecção de qualquer atividade incomum

O nível e o tipo de auditoria dependem dos requisitos de auditoria do software instalado e da confidencialidade dos dados processados ​​ou armazenados pelo sistema.

Os recursos do sistema devem ser protegidos quando disponíveis

A necessidade de estabelecer uma linha de base

Desempenho de diferentes servidores e sistemas

Funções do aplicativo e problemas de operação e manutenção

Detecção eficaz de intrusões

Análise forense

Cumprir diversas leis e regulamentos

A aplicação compara ou reconcilia o que é processado com o que se espera que seja processado

Comparar totais

Verifique o número de série

Verifique a precisão da entrada: a validação de dados e as verificações de validação devem ser integradas em aplicativos apropriados

Verificações de caracteres: compare os caracteres de entrada com os tipos de caracteres esperados, como números ou letras

Verificações de intervalo: valide os dados de entrada em relação aos limites superior e inferior da reserva

Verificações de relacionamento: compare os dados de entrada com os dados do arquivo de registro principal

verificação de plausibilidade (Verificações de razoabilidade): Compare os dados de entrada com os padrões esperados, outras formas de verificações de integridade

Limites de transação: Verifique os dados de entrada e compare com os limites definidos pela administração na transação.

O gerenciamento de riscos é um processo contínuo que abrange todo o ciclo de vida do projeto

O processo de gestão de riscos inclui planejamento, identificação, análise, monitoramento e controle de riscos

A identificação dos riscos começa antes do início do projeto e o número de riscos aumenta à medida que o projeto amadurece.

As etapas de redução de riscos podem reduzir a probabilidade de ocorrência de um evento. A mitigação de riscos incorrerá em custos e requer uma análise de custo-benefício;

O planejamento de continuidade ou uma série de atividades realizadas durante ou antes da ocorrência de um evento podem ser atividades preventivas antes que um risco ocorra ou atividades após a ocorrência de um risco.

Integrar-se ao processo SDLC, bem como ao processo de gerenciamento de mudanças da organização

Use métodos padronizados de avaliação de risco e relate os riscos às partes interessadas

Rastreie e gerencie os pontos fracos identificados durante a avaliação, gestão de mudanças e monitoramento contínuo

Configurações básicas

Pesquisar

Avaliação e teste

Mitigação ("reversão")

Implantação ("lançamento")

Validação, relatórios e registro

A implementação de medidas de controle de risco requer testes

Assinatura de código

Considerações de teste

Teste de regressão

teste de aceitação (Teste de aceitação)

Obtenha os requisitos identificados para serviços ou produtos de software, identifique possíveis métodos de software substituto e identifique os riscos de substituição.

Os requisitos de desenvolvimento estão incluídos na declaração de trabalho

Estabelecer estratégias de aquisição e incluir a identificação de riscos associados a diversas estratégias de aquisição de software

Desenvolver critérios de avaliação e plano de avaliação

Criar/emitir Solicitação de Proposta (RFP) com descrição do trabalho, descrição do ofertante, termos e condições, pré-qualificação e certificação,

Avaliar propostas apresentadas por fornecedores em resposta a uma Solicitação de Proposta (RFP) ou Convite para Licitação (ITT)

Negociações contratuais completas, incluindo alterações nos termos e condições

Esta etapa consiste principalmente no acompanhamento do trabalho do fornecedor e na aceitação do serviço final ou entrega do produto conforme acordado no contrato.

Estabelecer e concordar com o cronograma de trabalho do contrato

Implementar procedimentos de controle de mudanças

Revise e aceite entregas de software

Sustentação (incluindo gerenciamento de riscos, gerenciamento de casos de uso de garantia e gerenciamento de mudanças)

Descarte e off-line

Nas fases subsequentes, os riscos de software devem ser gerenciados por meio de análise de casos de uso de garantia contínua e ajustados para reduzir o risco