Criando uma cultura empresarial para segurança - Design

Document
TOTAL DE PONTOS 1

1.
Pergunta 1
Visão geral: Agora que você é super conhecedor de
segurança, vamos colocar seu conhecimento recém-
descoberto à prova. Você pode se encontrar em uma
função de tecnologia algum dia, onde você precisa projetar
e influenciar uma cultura de segurança dentro de uma
organização. Este projeto é a sua oportunidade de praticar
essas habilidades importantes.

Atribuição: Neste projeto, você criará um documento de

design de infraestrutura de segurança para uma
organização fictícia. Os serviços e ferramentas de
segurança descritos no documento devem ser capazes de
atender às necessidades da organização. Seu trabalho será
avaliado de acordo com o quão bem você atendeu aos
requisitos da organização.

Sobre a organização: Esta organização fictícia tem uma

pequena, mas crescente, base de funcionários, com 50
funcionários em um pequeno escritório. A empresa é um
varejista on-line do melhor artesanato do mundo
( ar·ti·san·al

/ärˈtēzən(ə)l/ Aprenda a pronunciar

adjetivo

relativa ou característica de um artesão.

1.

"habilidades artesanais"
(de um produto, especialmente comida ou bebida) feito de forma
tradicional ou não mecanizada.), widgets artesanais. Eles
contrataram você como consultor de segurança para ajudar
a melhorar suas operações.
Requisitos da organização: Como consultor de segurança,
a empresa precisa que você adicione medidas de
segurança aos seguintes sistemas:

● Um site externo que permite aos usuários navegar

e comprar widgets
● Um site interno da intranet para os funcionários
usarem
● Acesso remoto seguro para funcionários de
engenharia
● Regras de firewall básicas e razoáveis
● Cobertura sem fio no escritório
● Configurações razoavelmente seguras para
laptops
Como esta é uma empresa de varejo que lidará com dados
de pagamento de clientes, a organização gostaria de ser
mais cautelosa sobre privacidade. Eles não querem que as
informações do cliente caiam nas mãos de um invasor
devido a infecções por malware ou dispositivos perdidos.

Os engenheiros precisarão de acesso a sites internos,

juntamente com acesso remoto de linha de comando às
suas estações de trabalho.

Avaliação: Esta é uma tarefa obrigatória para o módulo.

O que você fará: você criará um documento de design de

infraestrutura de segurança para uma organização fictícia.
Seu plano precisa atender aos requisitos da organização e
os seguintes elementos devem ser incorporados ao seu
plano:

● Sistema de autenticação
● Segurança de sites externos
● Segurança interna do site
● Solução de acesso remoto
● Recomendações de firewall e regras básicas
● Segurança sem fio
● Recomendações de configuração de VLAN
● Configuração de segurança do laptop
 ● Recomendações de política de aplicação
● Recomendações de política de segurança e
privacidade
● Detecção ou prevenção de intrusões para
sistemas que contêm dados de clientes
1 ponto
Sua resposta não pode ter mais de 10.000 caracteres.

Entendo que submeter o trabalho de outro como meu pode

resultar em zero crédito para essa atribuição. Violações
repetidas do Código de Honra do Coursera podem resultar
na remoção deste curso ou na desativação da minha conta
do Coursera. Saiba mais sobre o Coursera's Honor