PoC de Acesso Remoto: Auditoria e Critérios em 7 Dias

Âmbito e Frequência da Auditoria de PoC

A implementação de uma Prova de Conceito (PoC) de acesso remoto eficaz requer um âmbito bem definido para assegurar que todos os aspetos críticos de segurança sejam cobertos. O âmbito de uma PoC deve incluir a configuração de rede, políticas de identidade, segurança dos endpoints e conformidade legal. A definição clara do âmbito abrange a especificação de quais sistemas, processos e dados serão auditados. Para PMEs, a PoC deve incluir testes abrangentes de comunicação segura utilizando TLS 1.2, conforme a RFC 5246 - TLS 1.2, e garantir que a largura de banda mínima de 1 Mbps por sessão seja mantida.

Quanto à frequência das auditorias durante a PoC, recomenda-se a realização de auditorias semanais no primeiro mês. Esta frequência permite ajustes em resposta a eventuais problemas identificados, como falhas de autenticação multifator ou a presença de endpoints mal configurados. Durante essa fase inicial, deve-se monitorizar continuamente o tráfego de saída por meio da porta 443 para garantir a segurança dos dados em trânsito. Além disso, a auditoria deve incluir a verificação da compatibilidade das soluções de acesso remoto com o Windows 10 ou superior, garantindo o uso eficiente dos recursos da Remotto Agent.

Checklist de Auditoria por Domínio de Segurança

Identidade e Autenticação:
- Verificar Procedimentos de MFA: Certifique-se de que o MFA está implementado para todas as contas administrativas e de utilizador final. A aprovação requer que o MFA esteja ativado em pelo menos 90% das contas.
- Política de Palavra-Passe: Verifique se a política de palavra-passe exige pelo menos 8 carateres, incluindo complexidade de carateres. Palavras-passe fracas não devem ser aceites.
Segurança de Rede:
- Configuração de Firewall: Confirme que as regras de firewall estão configuradas para permitir apenas o tráfego seguro através da porta 443 utilizando TLS 1.2. A aprovação implica estar em conformidade com o padrão de segurança da ISO 27001:2013.
- Monitorização de Registos: Utilize Syslog para recolher registos de rede. Os registos devem ser monitorizados em tempo real para detetar e mitigar ameaças rapidamente.
Endpoints:
- Compatibilidade e Atualizações Automáticas: Verifique se o Remotto Agent está instalado corretamente em todos os dispositivos compatíveis e se as atualizações automáticas estão ativadas para garantir a aplicação de patches de segurança.

Identidade: Verificações e Comandos

No domínio da identidade, garantir a segurança de acesso envolve verificar procedimentos de autenticação multifator (MFA) e a revisão das contas de utilizador no Active Directory. Setups inadequados nesses componentes podem ser brechas significativas na segurança de uma solução de acesso remoto.

# Verificação de MFA 
# Confirme se o MFA está ativado para contas sensíveis:
Get-MsolUser -All | Where-Object { $_.StrongAuthenticationMethods -ne $null }

# Auditoria de contas de utilizador no Active Directory
# Identifique contas de utilizador com expiração de palavra-passe desativada
Get-ADUser -Filter * -Property PasswordNeverExpires | Where-Object { $_.PasswordNeverExpires -eq $true }

# Lista todas as contas desativadas
Search-ADAccount -AccountDisabled -UsersOnly

# Verifique políticas de palavra-passe
net accounts

# Critério de aprovação: todas as contas críticas devem ter MFA ativado. Contas de utilizadores inativas/desativadas devem ser eliminadas ou corrigidas; palavras-passe devem estar em conformidade com a política mínima de 8 carateres com complexidade.

Implementar estas verificações regularmente ajuda a manter uma infraestrutura segura e em conformidade com as normas vigentes de controlo de acesso.

Rede: Monitorização e Segurança

Para garantir a segurança na camada de rede dentro de uma PoC de acesso remoto, a configuração precisa de refletir boas práticas de segurança, como a encriptação TLS 1.2 ou superior, e uma monitorização eficaz dos registos de rede.

Para a configuração do firewall a fim de permitir apenas conexões TLS 1.2, devemos garantir que a porta 443 esteja aberta e configurada para inspeção de pacotes que suportam TLS 1.2. Isso pode ser feito em um firewall baseado em software com as configurações abaixo:

# Exemplo de configuração em um firewall iptables
iptables -A INPUT -p tcp --dport 443 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT
iptables -A OUTPUT -p tcp --sport 443 -m conntrack --ctstate ESTABLISHED -j ACCEPT

Para a monitorização de registos na rede, o uso do Syslog é fundamental. Ele deve estar configurado para recolher e centralizar registos de diferentes dispositivos de rede. Abaixo, exemplificamos uma configuração básica de syslog.conf:

# Exemplo básico para /etc/syslog.conf
*.* @ip-do-servidor-syslog:514

Com essa configuração, todos os registos gerados localmente serão enviados para um servidor Syslog central, usando a porta padrão 514. Contudo, certifique-se de que as regras de firewall permitam esse tráfego de saída na máquina que executa o Syslog.

Implementar corretamente essas práticas assegura a integridade dos canais de comunicação e facilita o cumprimento das políticas previstas pelos CIS Controls v.8, além de garantir que qualquer tentativa de manipulação ou acesso não autorizado seja devidamente registada e detetada a tempo.

Endpoints: Configuração do Remotto Agent

Verifique os Requisitos de Sistema: Antes de instalar o Remotto Agent, assegure-se de que o sistema operativo é Windows 10 ou superior. Confirme que cada endpoint tem, no mínimo, 1 GB de RAM disponível e um processador de pelo menos dual-core para garantir que o agente funcione sem problemas.
Instalação do Remotto Agent: Descarregue o instalador do Remotto Agent a partir do portal oficial. Execute-o com privilégios de administrador para evitar quaisquer restrições de instalação. Siga o assistente para concluir a instalação.
Configuração de Largura de Banda: Configure uma largura de banda mínima de 1 Mbps por sessão. Essa configuração é essencial para evitar estrangulamentos na transmissão de dados durante as operações remotas. Ajustes podem ser feitos no painel de configuração do agente, acessível após a instalação.
Ativar Atualizações Automáticas: No painel de configuração, ative as atualizações automáticas para garantir que o Remotto Agent receba as últimas correções de segurança e melhorias. Esta configuração pode ser encontrada na secção de "Opções de Atualização".
Monitorização de Desempenho: Utilize ferramentas integradas para monitorizar o desempenho contínuo do Remotto Agent, garantindo que ele não consuma excessivamente os recursos do sistema.

Registo/Log: Boas Práticas e Retenção

Prática de Registo	Descrição	Critério de Aprovação
Política de Retenção de Registos	Garanta que todos os registos sejam retidos por um mínimo de 90 dias para conformidade e auditoria. Isto está alinhado com padrões de segurança como ISO 27001 e CIS Controls.	Revisão periódica na ferramenta de monitorização para verificar a configuração.
Verificação de Integridade de Registos	Implemente um processo automatizado para verificar a integridade dos registos usando checksums ou outras técnicas de integridade. Isso previne alterações não autorizadas.	Confirmação de registos inalterados através de auditorias regulares.
Centralização de Registos	Use o Syslog para centralizar o armazenamento dos registos, facilitando auditorias e análises.	Confirmação de registos centralizados e acessíveis a partir de um único ponto.

Essas práticas de configuração e gestão de registos são críticas para manter uma solução de acesso remoto segura e conforme com as melhores práticas e regulamentos aplicáveis, como a LGPD.

Conformidade: LGPD e ISO 27001

A conformidade com a legislação e normas internacionais é fundamental para assegurar a segurança e confidencialidade dos dados na implementação de uma PoC de acesso remoto. A LGPD (Lei Geral de Proteção de Dados) do Brasil estabelece diretrizes claras sobre como as informações pessoais devem ser recolhidas, utilizadas e armazenadas. Os artigos 6º e 7º da LGPD realçam princípios como a adequação, necessidade e segurança, que devem ser rigorosamente seguidos. Assim, durante a PoC, é vital auditar o processo de recolha de dados pessoais para garantir que apenas as informações estritamente necessárias sejam manuseadas e que medidas de proteção adequadas estejam em vigor.

Além disso, a conformidade com a norma ISO 27001 oferece um framework robusto para gestão de segurança da informação. Elementos-chave incluem a implementação de um Sistema de Gestão de Segurança da Informação (SGSI) que abrange políticas de segurança, avaliação de riscos e medidas de controlo descritas nos anexos da norma. Durante a auditoria, os gestores devem verificar se há políticas documentadas e se estas são revistas periodicamente. Também é imprescindível avaliar a eficácia dos controlos implementados e realizar testes regulares de penetração e vulnerabilidade, alinhados ao Anexo A da ISO 27001, que combate ameaças à integridade e confidencialidade dos dados.

A conformidade bem-sucedida tanto com a LGPD quanto com a ISO 27001 não só assegura a proteção dos dados, mas também constrói confiabilidade entre a empresa e os seus parceiros. Esse processo robusto de verificação deve integrar-se naturalmente à estrutura de segurança já existente da empresa e será uma base sólida para a continuidade operacional pós-PoC.

Resumo prático

Realizar auditorias regulares com base na LGPD para garantir a adequação do tratamento e proteção de dados pessoais.
Implementar e monitorizar um Sistema de Gestão de Segurança da Informação conforme a ISO 27001.
Documentar políticas de segurança e garantir que sejam revistas e testadas regularmente.
Consultar o artigo sobre diagnósticos e soluções para possíveis instabilidades: Solucionando Instabilidades em Sessões Remotas: Rede, Energia e Software.
Para mais informações sobre o CIS Controls v.8, visite a página oficial da CIS.