Segurança na computação em nuvem

by Adriano Carlos de Lima

Overview

A Série Universitária foi desenvolvida pelo Senac São Paulo com o intuito de preparar profissionais para o mercado de trabalho. Os títulos abrangem diversas áreas, desde conhecimentos teóricos e práticos adequados às exigências profissionais até a formação ética e sólida. O livro aborda desde os riscos vividos no ambiente, como a gestão da continuidade de negócios na recuperação de desastres, passando pela gestão da segurança e dos incidentes na computação em nuvem, até a gestão dos riscos envolvendo desenvolvedores de aplicações, detalhando as experiências e o conhecimento técnico. Traz ainda a visão do gestor e os pontos principais com os quais a equipe de gerenciamento de um grande centro de dados deve se preocupar, a importância da criptografia e do gerenciamento de chaves, finalizando com os aspectos da virtualização e as principais linguagens de programação nesses ambientes que hoje dominam os vários projetos e startups como as fintechs, em busca de uma segurança dos dados providos a seus clientes.

Product Details

ISBN-13:	9788539612307
Publisher:	Editora Senac São Paulo
Publication date:	04/26/2018
Series:	Série Universitária
Sold by:	Bookwire
Format:	eBook
Pages:	144
File size:	7 MB
Language:	Portuguese

About the Author

Adriano Carlos de Lima é graduado em ciência da computação pela Universidade Santa Cecília (Unisanta) (1999) e em direito pelo Centro Universitário Fundação Instituto de Ensino para Osasco (Unifieo) (2013). Pós-graduado em gestão de empresas pela Fundação Getulio Vargas (FGV) (2003), tem MBA em business administration pela Universidade da Califórnia em Irvine (UCI) (2006) e em direito eletrônico pela Escola Paulista de Direito (2011). Atualmente é compliance officer para a região das Américas em uma multinacional espanhola de tecnologia da informação. Especializou-se em direito digital, crimes eletrônicos, compliance e segurança da informação. Atua como especialista em direito eletrônico e digital desde 2009 e como advogado especialista em direito digital, compliance e segurança da informação. É sócio-fundador do escritório Adriano Lima Advogados Associados e especializado em segurança da informação em empresas da indústria de cartões, prevenção de fraudes e riscos em sistemas financeiros, regulamentação e compliance. Atua também como professor de Planejamento de Riscos e Segurança da Informação nas Faculdades Metropolitanas Unidas (FMU) e já ministrou palestras na Universidade Metodista (São Bernardo do Campo), na Universidade Guarulhos, na Unifieo (Osasco), na Fortec (São Vicente), na Unisanta (Santos) e em várias escolas no estado de São Paulo. É membro do comitê da Legal, Ethics & Compliance (LEC) e da Society of Corporate Compliance and Ethics (SCCE).

Table of Contents

Capítulo 1 Riscos em computação em nuvem 1 Identificação e avaliação de ativos 2 Identificação, análise de ameaças e vulnerabilidades e seu potencial impacto nos ativos 3 Cenários de riscos e incidentes 4 Níveis e critérios de aceitação para a gestão de riscos 5 Planos de tratamento de riscos Considerações finais Referências Capítulo 2 Continuidade de negócios e recuperação de desastres 1 Definição de planos de continuidade 2 Preparação do BIA 3 Preparação de testes dos planos de continuidade 4 Recuperação e retomada de serviços de TI com a computação em nuvem Considerações finais Referências Capítulo 3 Segurança de operações na computação em nuvem 1 Cuidados na contratação de serviços em nuvem 2 Dimensionamento das operações 3 Avaliação da capacidade do fornecedor de serviços 4 Auditoria nos ambientes dos fornecedores de serviços Considerações finais Referências Capítulo 4 Gestão de incidentes em computação em nuvem 1 Classificação de severidade 2 Plano de resposta a incidentes 3 Processos de escalação e notificação 4 Revisão pós-incidentes Considerações finais Referências Capítulo 5 Segurança no desenvolvimento de aplicações para computação em nuvem 1 Arquitetura de segurança de aplicações 2 Ciclo de vida de desenvolvimento de softwares 3 Conformidade 4 Ferramentas e serviços 5 Análise de vulnerabilidades Considerações finais Referências Capítulo 6 Criptografia e gerenciamento de chaves 1 Criptografia para garantir a confidencialidade e a integridade de dados em trânsito 2 Criptografia para garantir a confidencialidade e a integridade de dados em repouso 3 Criptografia de dados em mídias de backup 4 Gerenciamento de chaves Considerações finais Referências Capítulo 7 Principais linguagens de programação para aplicativos em nuvem 1 Provisionamento de identidade 2 Autenticação 3 Federação 4 Gestão de perfis de usuários Considerações finais Referências Capítulo 8 Aspectos de segurança na virtualização 1 Tipos de virtualização usados pelos provedores 2 Proteção a sistemas operacionais 3 Controles de segurança nas máquinas virtuais Considerações finais Referências Sobre o autor