Lista de verificação: Proteção de Rede

Dd459006.patterns_practices(pt-br,TechNet.10).gif

Microsoft Corporation

Janeiro 2004

Como usar a lista de verificação

Esta lista de verificação é o complemento do módulo "Securing Your Network." Faça uso dela para ajudar a proteger sua rede ou como uma rápida avaliação dos módulos correspondentes.

A lista de verificação deve expandir a localização dos passos que ajudam a implementar sua rede protegida.

Considerações dos roteadores

Checar

Descrição

 

Dd459006.checklist(pt-br,TechNet.10).gif

Últimas correções e atualizações estão instaladas.

 

Dd459006.checklist(pt-br,TechNet.10).gif

Você seguiu as dicas do serviço de notificação de segurança do fornecedor.

 

Dd459006.checklist(pt-br,TechNet.10).gif

Portas vulneráveis conhecidas estão bloqueadas.

 

Dd459006.checklist(pt-br,TechNet.10).gif

Filtro de entrada e saída está habilitado. Pacotes de entrada e saída estão confirmados como vindos de redes internas e externas.

 

Dd459006.checklist(pt-br,TechNet.10).gif

O tráfego ICMP está protegido da rede interna.

 

Dd459006.checklist(pt-br,TechNet.10).gif

Interfaces administrativas do roteador estão enumeradas e protegidas.

 

Dd459006.checklist(pt-br,TechNet.10).gif

A administração na interface Web está desabilitada.

 

Dd459006.checklist(pt-br,TechNet.10).gif

Tráfegos de difusão direta não estão sendo recebidos ou encaminhados.

 

Dd459006.checklist(pt-br,TechNet.10).gif

Serviços inúteis estão desativados (como o TFTP, por exemplo).

 

Dd459006.checklist(pt-br,TechNet.10).gif

Está sendo usada uma senha complexa.

 

Dd459006.checklist(pt-br,TechNet.10).gif

O Logging está habilitado e auditado para tráfegos ou modelos incomuns.

 

Dd459006.checklist(pt-br,TechNet.10).gif

Pacotes ping grandes estão protegidos.

 

Dd459006.checklist(pt-br,TechNet.10).gif

O pacote Routing Information Protocol (RIP), se usado, está bloqueado para roteador externo.

Table-07bfad46137248c1a6d9d5d10a1428ef-0b631504ba8e448bad299879d54839b1 Table-a0b27f15530e4d219715d23b92dc196c-73cebd8a238d4392be9967fce450e121