Seginfocast - Segurança Da Informação - Podcast

SegInfocast #30 - Contas, senhas e privilégios - Onde atacarão e como proteger

Informações:

Sinopse

É com muita satisfação que comemoramos o terceiro ano do SegInfocast. Neste episódio, Paulo Sant’anna recebe Geraldo Bravo, engenheiro de pre-vendas da Cyberark para uma conversa sobre contas, senhas e privilégios, dando continuidade aos assuntos abordados por Carolina Bozza no SegInfocast #27: Qual a diferença entre gestão de identidade e contas privilegiadas? Geraldo explica que a gestão de identidade é uma atividade – tradicionalmente de implementação em longo prazo – que procura dar conta do gerenciamento e proteção dos mais variados tipos contas, desde aquelas usadas por pessoas com baixo nível de privilégio a sistemas, até as contas privilegiadas que possuem acesso a um número maior de componentes críticos. De acordo com ele, quando se foca no controle dessas contas há um retorno do investimento em menos tempo. Quais são os riscos e ataques envolvendo contas privilegiadas? As contas administrativas que são criadas por padrão em vários sistemas operacionais contribuem para tornar muito ampla a supe