Dicas e Tutoriais

O CSIRT tem como objetivo resolver questões sobre problemas de segurança, com isso também se faz um trabalho preventivo com informações de tutoriais sobre segurança na internet e suas ferramentas e dicas.

VPN - SSL e IPSec

A VPN (Virtual Private Network) permite um acesso seguro (criptografado) a partir da Internet para as redes internas da UFPA. O CTIC disponibiliza dois protocolos de VPN para Técnicos e Alunos usarem de acordo com o serviço solicitado. Nos tutoriais a seguir é mostrado a instalação e configuração da VPN em diversos sistemas operacionais.

Configurações de Segurança no Windows 10

O Sistema Operacional Windows é o mais utilizado por usuários tanto em suas casas quanto no trabalho, portanto é bom saber de uma configuração adequada do sistema e prevenção de incidentes no mesmo.

Antivírus

É um software utilizado para detectar, impedir e atuar na remoção de programas maliciosos. É muito importante saber o uso correto do software, tanto para fazer uma varredura eficiente no sistema quanto para solucionar problemas que possam vir a aparecer.

Tutorial - Antivírus

Criptografia - Email e Dados

Tem como principais objetivos, garantir a privacidade e proteger a propriedade intelectual dos dados. Basicamente, trata-se de um “embaralhamento” por mecanismos matemáticos, após os dados serem “embaralhados” não podem ser visualizados sem que antes ocorra seu “desembaralhamento”.

Gerenciador de Senhas

Gerenciadores de senha são softwares que auxiliam a administrar várias senhas e arquivos utilizando somente uma senha mestre. Isso ajuda o usuário a não esquecer de senhas e logins.

Autenticação de Dois Fatores

Autenticação de duas etapas ou autenticação de dois fatores ocorre quando é utilizado, além da senha, um segundo fator de autenticação que geralmente é um código gerado por um token ou por um aplicativo de celular. Portanto a autenticação só é validada mediante a apresentação do usuário e senha e desse código. Isso evita que alguém que descubra a sua senha e logue com sucesso na autenticação, pois precisaria também do código cujo acesso é através do seu celular ou token que estaria em sua posse.

Vazamentos de Dados

Vazamento de dados: Vazamento de dados é um incidente no qual o conteúdo privado é disponibilizado publicamente. Por exemplo se você faz parte de um site ou sistema e esses são invadidos, as suas informações pessoais, como login, senha, telefone e endereço podem ser divulgadas na internet. Pessoas mal intencionadas podem usar essa informação para acessar a sua conta nesses sites ou sistemas e se passar por você. Isso representa uma violação da sua confidencialidade.

Descarte de Informações em Segurança

Devemos sempre tomar cuidado com o descarte de informações. Pessoas mal intencionadas podem vasculhar o lixo eletrônico em busca de informações sensíveis. Mesmo quando excluímos um arquivo e depois formatamos o disco rígido do computador, ainda pode haver a possibilidade de recuperação. No entanto existem softwares que podem ajudar a eliminar definitivamente os dados.

GSuite - UFPA

É um conjunto de ferramentas e serviços do Google voltados para o ambiente corporativo. Engloba diversos serviços gratuitos do google já conhecidos como: Gmail, Drive, Agenda, Documentos, entre outros. Contudo adiciona vários benefícios extras às ferramentas, permitindo o aumento de produtividade e colaboração acadêmica. GSuite for Education é uma plataforma gratuita e ilimitada para instituições de ensino, como é o caso da UFPA. Assim, através dessa plataforma, os alunos e os servidores da UFPA terão acesso às ferramentas do GSuite.

Backup do Email Gsuite UFPA

Fazer backup do e-mail do Gsuite é importante caso ocorra algum problema que possa ocasionar a perda dos e-mails, é importante ter uma cópia, principalmente se tiver conteúdo importante nos e-mails. O gsuite oferece uma opção de fazer o backup dos e-mails.

OCS Inventory NG

O OCS Inventory é o software utilizado pela UFPa para inventário de parque computacional. Todo computador patrimoniado, ou seja, que pertence a UFPa, seja ele desktop ou notebook, deve ter o agente do OCS Inventory instalado.

Resolução de Problemas

Esta seção foi destinada a tutoriais que não pertencem a nenhuma categoria acima mas, que podem ajudar.