Este documento discute a importância da segurança da informação para as empresas e como o Ansible pode ser usado para automatizar o processo de hardening de sistemas Linux. Ele explica principais ameaças de segurança, o crescimento da área de segurança da informação, técnicas comuns de hardening e como o Ansible permite configurar, gerenciar e automatizar tarefas em servidores Linux de forma declarativa usando módulos e playbooks.

1. Hardening
automatizado
com ansible

2. Eae!
Me chamo Matheus Guizolfi.
Trabalho como analista de infraestrutura linux na RedeHost.
matheusguizolfi.pereira@gmail.com
www.linkedin.com/in/matheusguizolfi
2

3. 1.
Importância da SI
E porque ela é crucial na sua
empresa
3

4. Principais ameaças para sua empresa
× Infecção por malware
× Exploração de vulnerabilidades
× Phishing
× Acessos indevidos
× Indisponibilidade
4

5. Pessoas x tecnologia
5

6. 6

7. 2.
Crescimento da área de SI
7

8. U$96,3 bilhõesPrejuizos causados por falhas de segurança em 2017
8

9. U$10,6 bilhõesPrejuizo causados por falhas de segurança no Brasil
274%Aumento de ataques realizados no Brasil
42 milhõesDe brasileiros afetados por ataques de hackers
9

10. 3.
Hardening
10

11. Explicando
11

12. Principais técnicas de hardening
× Proteger a memória compartilhada
× Habilitar acesso SSH para usuários específicos
× Desabilitar acesso SSH para root
× Knock
× Unattended upgrades
× Acesso SSH por chave pública
12

13. 4.
Ansible
13

14. Explicando
14

15. Requisitos para usar o ansible
× Python
× Acesso via SSH nas máquinas controladas
× Instalar libselinux-python
15

16. Construindo
16

17. Onde executar e variaveis
---
- hosts: webservers
vars:
http_port: 80
remote_user: root
Anatomia de um playbook
Tarefas
tasks:
- name: Instalar apache
yum:
name: httpd
state: latest
17

18. Modulos
18

19. - name: Alterando senha root
user: name=root password="{{ NOVA_SENHA }}"
Módulo: User
19

20. Módulo: UFW
- name: Permitindo acesso na porta SSH
ufw: rule=allow port={{ porta_ssh }} proto=tcp
20

21. - name: Adiciona chave pública para usuario
authorized_key: user={{ usuario }} key="{{ chave }}"
Módulo: authorized_key
21

22. Módulo: lineinfile
- name: Change ssh port
lineinfile: dest=/etc/ssh/sshd_config
regexp="^Ports"
line="Port {{ porta_ssh }}"
state=present
22

23. - name: Atualiza pacotes
apt: update_cache=yes cache_valid_time=3600
Módulo: APT
23

24. https://goo.gl/kSxPS
X
24

25. Valeu!
25

26. Credits
Special thanks to all the people who made and
released these awesome resources for free:
× Presentation template by SlidesCarnival
× Photographs by Startupstockphotos
26