O documento discute como a gerência de configurações pode melhorar a segurança através da automação e padronização de configurações em servidores. Ele explica como ferramentas como Puppet podem garantir que as configurações sejam aplicadas de forma consistente, documentada e escalonável em múltiplas máquinas, prevenindo erros e garantindo a segurança das configurações. Um exemplo mostra como Puppet pode agilizar o processo de criação de contas de usuário em vários servidores de forma automatizada.

1. Segurança Através de
Gerência de Configurações
Jerônimo Zucco
jeronimo.zucco@owasp.org

7. Rotina de um
SysAdmin

8. Rotina de um
SysAdmin

11. Tipos de “Automação"
• Configuração Manual
• Scripts / Roteiro
• Golden Images
• Gerência de Configuração por Software

12. Vantagens
• Manter a configuração sincronizada
• Realizar tarefas repetitivas em todos os
servidores
• Documentação de servidores e aplicações
sempre atualizadas
• Trabalhar com múltiplas plataformas sem se
preocupar em como é realizada uma
determinada tarefa em cada sistema operacional

13. Vantagens
• Usar um sistema de controle de versão em conjunto
com a ferramenta de Gerência de Configurações
• Escalabilidade (recursos humanos são finitos)
• Garantia que as configurações não serão alteradas
indevidamente
• Aplicação imediata e distribuída de uma instalação/
atualização/configuração

14. Vantagens
• Garantia de aplicação de permissões
• Maior velocidade na disponibilização de
novos servidores e serviços
• Simulação em ambiente de
desenvolvimento. Teste e corrija antes de
colocar sua aplicação em produção
• Inventário

15. E a principal
vantagem:

17. Segurança?

21. Um exemplo prático

22. Um novo desenvolvedor foi
contratado. Ele precisa
imediatamente de uma
conta de shell em todos os
servidores.

23. Método Tradicional
• 1 - Login no servidor 1
• 2 - Rodar o comando: useradd jose
• 3 - Crie o seu diretório home
• 4 - Logue no servidor 2 e repita os passos 1, 2 e 3
• 4 - Logue no servidor 3 e repita os passos 1, 2 e 3
• 4 - Logue no servidor 4 e repita os passos 1, 2 e 3
• 4 - Logue no servidor 5 e repita os passos 1, 2 e 3 …

24. The Puppet Way

25. Instalando um pacote

26. Modular

27. Reutilizável
!
https://forge.puppetlabs.com
http://www.example42.com

28. RAL
Resource Abstraction Layer

30. DSL
Domain Specific Language

31. Relações/Dependências
entre Recursos

32. Open Source

33. Multiplataforma

34. Cliente/Servidor
REST API + X509 certs

35. Variáveis, estruturas lógicas
(condicionais),
dependências, herança,
facts, classes

36. Templates

37. Escalabilidade:
Clusters, controle de
versão

38. Documentação:
https://docs.puppetlabs.com/puppet

39. Versionamento para
gerência de mudanças

40. Plataformas
• Linux (RHEL, CentOS, Fedora, Debian, Ubuntu,
Suse, Gentoo, Mandriva, ArchLinux)r
• BSD (FreeBSD 4.7+, OpenBSD 4.1+
• Other Unix (Mac OS X 10.5+), Solaris 10+, Aix
5.3+, HP-UX
• Windows (Server 2003, 2008, 2012, Vista, 7, 8)

42. Puppet Enterprise
http://puppetlabs.com/puppet/enterprise-vs-open-source
http://puppetlabs.com/puppet/enterprise-vs-open-source

43. Livros Recomendados
http://projects.puppetlabs.com/projects/1/wiki/Puppet_Books

45. Obrigado!
jeronimo.zucco@owasp.org