|
Por Viktor Mota
|
|
Ontem falamos sobre a importância de um firewall para uma rede de computadores. O firewall inicialmente protege sua rede contra ataques internos e externos. Devemos compreender que nem só as pessoas de fora de rede vão tentar burlar a segurança, pois um grande número de incidentes de segurança parte dos próprios usuários da rede interna. Estes causam problemas na maioria dos casos inocentemente entrando em sites maliciosos, acessando conteúdos indevidos ou até mesmo instalando programas sem autorização. Esse conjunto de atitudes acaba abrindo um grande furo de segurança, facilitando que os invasores obtenham acesso irrestrito aos sistemas computacionais de uma rede.
Uma das maneiras mais eficazes de controlar isso é restringindo o acesso à internet de determinados usuários, ou até mesmo bloqueando acesso total da rede para a internet em determinados horários. Para isto existe uma ferramenta chamada Web Proxy, onde com ela podemos controlar todos os passos de qualquer usuário e criar regras para o acesso individual ou para grupos de usuários. Algumas de suas funções principais são permitir e restringir acessos à conteúdos ou a sites pré-determinados, obter relatórios individuais por usuários sobre a quantidade de horas que passam na internet, e sobre o conteúdo que anda acessando. Assim podemos ter uma visão sobre a utilização geral dos recursos de internet, além de bloquear os sites nocivos à segurança ou até mesmo ao rendimento dos funcionários de uma empresa.
O Web Proxy além de ser uma ótima ferramenta implementada para zelar pela segurança e a integridade dos dados está sendo muito utilizado para fazer o controle/restrição de acessos à bate-papos, páginas pessoais, sites de relacionamentos, entre outros em horario de trabalho a fim de não prejudicar o rendimento dos usuários de uma rede corporativa.
Assim como o firewall, se a ferramenta não for bem configurada pode servir como uma arma na mão de pessoas mal intencionadas para inúmeras técnicas de ataque, onde podemos citar a mais comum: o atacante de fora de sua rede utiliza o seu proxy para fazer compras com cartões de crédito roubados com o endereço de sua rede, fazendo com que se pense que o ataque originou de sua empresa até que provem o contrário.
|
