Sprint 12 - Beaulieu: The Bay of Fourmis

Como primeira missão da sprint tivemos a criação de PoP para hardening de servidores. Inicialmente constatamos o sistema operacional que teria o enfoque nessa missão, buscamos na literatura alternativas para fazer esse processo de hardening. Após deliberação selecionamos as principais regras e as sintetizamos em um documento PoP. o documento já foi disponibilizado para o setor de infraestrutura. 

Em continuação às atividades iniciadas na Sprint 11 com o objetivo de reforçar a infraestrutura e garantir a alta disponibilidade dos serviços entregues pela JFRN, aplicamos ao servidor de produção os procedimentos testados anteriormente, fazendo a clonagem da máquina assim criando um ambiente de MASTER e BACKUP, onde na ausência de uma a outra assume de forma transparente para o usuário final. Dessa forma, hoje, um dos serviços de Proxy Reverso se encontra em alta disponibilidade.

A fim de identificar vulnerabilidades nos servidores da Justiça Federal, optamos por utilizar o scanner Greenbone OpenVAS, que utiliza a técnica de avaliar os recursos e ativos da instituição para identificar portas abertas e serviços disponíveis. Um ambiente de testes foi criado para validar tal framework, o mesmo foi instalado e configurado em rede isolada e o scanning foi executado. Após tais procedimentos, a missão foi concluída com o relatório gerado e, logo em seguida, validado pela equipe do setor de infraestrutura. 

Datas

INÍCIO: 15/03/2023

FIM: 29/03/2023

Missões

Entregas