Os Papéis · Quem defende

Engenheiro de segurança de redes

Escrito a partir de fontes publicadas

O papel em que as duas disciplinas deste site se encontram. Um engenheiro de segurança de redes é dono dos controles que ficam no caminho do tráfego - firewalls, segmentação, acesso remoto, inspeção e, cada vez mais, a borda do provedor - e responde a duas plateias cujas definições de sucesso divergem: a rede precisa ficar de pé e a fronteira precisa se sustentar. A maioria das organizações descobre que precisa deste papel quando uma decisão de segurança derruba uma aplicação.

Como é o dia

  • Escrever e podar política nos equipamentos que ficam entre uma parte do parque e outra.
  • Provar se um problema relatado é a rede, o controle ou a aplicação, o que são três times e uma captura de pacotes.
  • Segmentar o que era plano, um segmento por vez, sem queda.
  • Manter o acesso remoto de pessoas cujo trabalho para quando ele falha.
  • Decidir que inspeção vale o próprio custo, agora que quase todo tráfego é cifrado.

Pelo que responde

  • Política que expressa a fronteira pretendida, e não um acúmulo de exceções.
  • Disponibilidade dos controles no caminho, que é responsabilidade de rede seja qual for o organograma.
  • Saber o que seria de fato bloqueado, por oposição ao que o documento de política afirma.

Como é medido

  • Quedas atribuídas ao caminho de segurança, que é o número pelo qual este papel é julgado de forma injusta e permanente.
  • Higiene da base de regras: exceções com dono e data, em vez de permissões acumuladas.
  • Tempo para implementar uma mudança com segurança, já que um caminho lento leva os times a contornar o controle.

De quem recebe

Security architecture
The boundary to enforce and the reason for it.
Network engineering
The topology, and the change window.
Application teams
Requests that describe a symptom rather than a flow.

A quem serve

The whole estate
A path that is both open enough to work and closed enough to matter.
Incident responders
The ability to isolate a segment on demand.
Auditors
Evidence that the boundary is what the design says it is.

Quem mais tem interesse

  • Todo dono de aplicação cujo tráfego cruza uma fronteira controlada por este papel.
  • O time de redes, cujos números de disponibilidade absorvem os erros deste papel.
  • O provedor, desde que parte da fronteira passou para a borda dele.

O que exige

  • Profundidade genuína de redes: roteamento, tradução, cifragem e capacidade de ler uma captura.
  • Disciplina para manter uma base de regras limpa quando ninguém está pedindo isso.
  • Diplomacia suficiente para ser a pessoa que diz não, repetidamente, a colegas.
  • Conforto com o fato de que aqui o sucesso é invisível e a falha é uma teleconferência.

Do que o trabalho depende

Este papel responde a dois times que o medem de formas opostas. A rede mede disponibilidade e a segurança mede contenção, e toda decisão interessante troca uma pela outra.

As fontes publicadas

Para onde leva

O trabalho em si

A Prática cobre como este trabalho é feito — triagem, escalação, evidência, passagem de bastão — em todo o corpus.

Ler A Prática