Questão FC406555
Um órgão implementou o Zabbix para monitoramento de sua infraestrutura crítica de Tecnologia da Informação (TI). Para incrementar a segurança, foi implementada criptografia usando
Gerenciamento de Redes
FGV · 2024
Um órgão implementou o Zabbix para monitoramento de sua infraestrutura crítica de Tecnologia da Informação (TI). Para incrementar a segurança, foi implementada criptografia usando o Protocolo Transport Layer Security (TLS) v.1.3 na comunicação entre os seus componentes. A criptografia implementada no Zabbix pela equipe de TI permite:
- armazenar as chaves privadas criptografadas em arquivos legíveis pelos componentes do Zabbix durante a inicialização;
- proteger as comunicações entre o servidor web rodando o frontend Zabbix e a web do usuário navegador;
- usar diferentes configurações de criptografia nos servidores (proxy) para diferentes anfitriões;
- abrir uma conexão criptografada com um handshake TLS completo, implementando cache de sessão e tickets;
- realizar a descoberta de rede de ativos com criptografia ativada.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A alternativa destaca que o Zabbix permite aplicar criptografia de forma granular: é possível configurar diferentes parâmetros de TLS nos servidores ou proxy para cada host monitorado.
Na prática isso significa definir, por host, o modo de criptografia (por exemplo PSK ou certificados), as chaves/arquivos de certificado e as opções de aceitação/conexão. Cada proxy ou servidor pode apresentar credenciais distintas e políticas de TLS para hosts diferentes, exigindo que o lado remoto possua a chave ou certificado correspondente.
Esse nível de personalização aumenta a segurança e o isolamento: credenciais compromiseadas afetam apenas os hosts vinculados àquela configuração, e é possível aplicar requisitos diferentes conforme sensibilidade da infraestrutura.
Conteúdo do catálogo FC Concursos · Atualizado em