O documento discute a segurança da informação e a importância das políticas de segurança. Em três frases: 1) As políticas de segurança devem ser dinâmicas e acompanhar a evolução dos riscos, definindo claramente quais ações os usuários podem realizar. 2) A infraestrutura de segurança deve permitir a implementação e fiscalização das políticas em toda a organização, gerenciando os riscos de forma contínua. 3) Uma boa política de segurança e infraestrutura associada simplificam a gestão da segurança em ambientes complexos com muitos usu

3. Introdução: O mito da Política de Segurança

6. Repensando a Segurança

12. A equa ção do risco Modelando o Risco = = Ameaças x Vulnerabilidades x Impacto Contra medidas Perfil do attacker, Recursos disponíveis Falhas do software, Políticas superficiais, Protocolos, Etc. Prejuízos calculados Práticas e tecnologias

24. O processo de Segurança e o papel da Política

25. O processo de Segurança Definição da Política Modelagem do Risco Arquitetura Segurança Visibilidade e Controle O papel da Política

26. O papel central da Política de Segurança Política Segurança Modelagem Risco Arquitetura Segurança Visibilidade e Controle O papel da Política

30. Infraestrutura de Segurança

37. Não se trata apenas de ferramentas Infraestrutura de Segurança Firewalls PKI File system restrictions App. Security Risk Modeling Network discovery Pen testing

41. Sobre a Core Security Technologies

42. Nossas soluções