A Tarefa | Submissão da Parte I do Projeto

M1 Tarefa | Submissão da Parte I do Projeto 

Atividade I - Parte I 

Levantamento dos requisitos de segurança.

 

Com base nos requisitos de segurança estudados, verifique quais deles são necessários  para a segurança do site da Patagon. Para cada requisito de segurança levantado, elenque quais serviços necessitam dele e o porquê.

 

• Conexão Segura para o cliente: pois o mesmo irá informar dados pessoais e informações bancárias para o pagamento das compras feitas no e-commerce.

 

• Confidencialidade: para que as pessoas não autorizadas tenham acesso aos dados pessoais dos clientes.

 

• Integridade: é o que garante que a compra que toda estrutura se mantenha em pleno funcionamento e o objetivo de compra/venda seja efetuado de acordo com o propósito de e-commerce, caso alguma seja informação ou processo falhe a compra não será concluída.

 

• Conformidade: o sistema deve atender o propósito de atender a compra segura para o cliente.

 

Atividade I - Parte II 

Levantamento dos ativos

Apresente uma lista com todos ativos envolvidos no escopo do projeto.

 

• Servidor de aplicações: o servidor de aplicações hospeda as três principais plataformas que a empresa utiliza para oferecer produtos aos clientes e para gestão corporativa tanto Data Center como Warehouse.

 

• Servidor de banco de dados: o servidor possui dois sistemas de gerenciamento de bancos de dados instalados: o Microsoft SQL Server, utilizado pelos sistemas de comércio eletrônico e controle de estoque; o MySQL, utilizado pelo sistema de suporte ao cliente.

 

  

• Servidor de correio eletrônico: o servidor possui o produto Zimbra Collaboration com os serviços de correio eletrônico e agenda de compromissos instalados.  

• Servidor de arquivos: o servidor de arquivos está configurado com um servidor Linux com o serviço Samba.  

 

• Firewall: Tem como objetivo de proteger a empresa contra-ataques virtuais.

 

• Switch: Serve para conectar os servidores da empresa.

 

• Link Internet: Serve para conexão externa entre cliente/warehouse/datacenter.

 

• Administradores: ficam alocados fisicamente na matriz, local onde o data center está localizado e realizam a manutenção dos serviços remotamente.

 

• Cliente: acessa o sistema de comércio eletrônico da empresa, seleciona o item que deseja adquirir e realiza o pedido.

 

• Operador: acessa o sistema de controle de estoque e verifica se possui no depósito o item solicitado pelo cliente, caso o estoque local não contemple o operador, através do sistema de controle de estoque local, solicita a transferência do item de um outro depósito, e após contemplar, altera o status do pedido.

 

 

...