O que é Inclusão de Arquivo Remoto (Remote File Inclusion – RFI)?

/0 Comentários/em /por

Usando a inclusão de arquivo remoto (RFI), um invasor pode fazer com que o aplicativo da web inclua um arquivo remoto. Isso é possível para aplicativos da web que incluem dinamicamente arquivos externos ou scripts. As possíveis consequências para a segurança da Web de um ataque RFI bem-sucedido vão desde a divulgação de informações confidenciais e Cross-site Scripting (XSS) até a execução remota de código e, como resultado final, o comprometimento total do sistema.

Ataques de inclusão de arquivo remoto geralmente ocorrem quando um aplicativo recebe um caminho para um arquivo como entrada para uma página da web e não o limpa adequadamente. Isso permite que um URL externo seja fornecido para a função de inclusão.

Encontrando e Prevenindo Vulnerabilidades de RFI

Felizmente, é fácil testar se o seu site ou aplicativo da web é vulnerável a RFI e outras vulnerabilidades, como Injeção SQL, travessia de diretório e mais, executando uma varredura da web automatizada usando o scanner de vulnerabilidade.

Se você encontrar vulnerabilidades de RFI, a melhor maneira de eliminá-las é nunca incluir arquivos com base na entrada do usuário. Se isso não for possível, o aplicativo deve manter uma lista de permissões de arquivos que podem ser incluídos. A validação de entrada é um método muito menos eficaz neste caso, porque os invasores podem contorná-la usando truques inteligentes.

Além disso, no caso de aplicativos PHP, a maioria das instalações atuais são configuradas com allow_url_include definida como off no php.ini. Isso torna impossível para usuários mal-intencionados incluírem arquivos remotos. No entanto, a inclusão de arquivo local (LFI) ainda é possível em tal caso.

O que é inclusão de arquivo remoto (RFI)?

A inclusão de arquivo remoto (RFI) é uma vulnerabilidade séria da web. Se houver uma vulnerabilidade de RFI em um site ou aplicativo da web, um invasor pode incluir arquivos externos mal-intencionados que são executados posteriormente por este site ou aplicativo da web.

Quão perigosa é a RFI?

RFI pode ser muito perigosa. As consequências potenciais variam desde a divulgação de informações confidenciais e cross-site scripting (XSS) até a execução remota de código (injeção de código) e, como resultado final, comprometimento total do sistema.

Como me proteger contra ataques de RFI?

A GoCache oferece serviços de WAF que podem ajudar contra ataques de RFI, tudo feito automaticamente através das proteções de nossa rede. Conheça mais sobre os recursos de WAF da GoCache aqui.

Referencia: https://www.acunetix.com/blog/articles/remote-file-inclusion-rfi/

Como reduzir custos com Google Cloud? 4 dicas essenciais

/0 Comentários/em /por

Todos querem economizar dinheiro onde podem, e isso inclui reduzir os gastos na Plataforma Google Cloud (Google Cloud Platform). A taxa de adoção das plataformas Google Cloud está crescendo agressivamente, impulsionada por preços competitivos e maior credibilidade, o que faz você pensar que os seus custos seriam adequados.

Mas os seus gastos na Plataforma Google Cloud podem aumentar sem você perceber, e ninguém quer gastar mais dinheiro do que o necessário.

Não se preocupe, temos três maneiras de reduzir os seus gastos no ambiente do Google Cloud Platform, e não precisa ser complicado.

1. Exclua snapshots quando não forem mais necessários

Os snapshots individuais em si não são caros, mas quando você tem centenas, o custo pode aumentar rapidamente. Essa quantia aparentemente pequena pode surgir furtivamente em muitos negócios, o que significa que você deve estar sempre monitorando o quanto está gastando com eles, mesmo que sejam apenas alguns snapshots.

As empresas podem controlar os snapshots monitorando os seus custos e uso por Compute Engine VM para garantir que não fiquem fora de controle. É melhor ter um sistema para toda a empresa sobre quantos snapshots devem ser retidos por Compute Engine VM, para que todos possam estar sempre na mesma página.

2. Encerrar os ativos zumbis

Ativos zumbis são componentes de infraestrutura que estão sendo executados no seu ambiente de nuvem, mas não estão sendo usados ​​para nenhum propósito. Eles vêm em várias formas, portanto, certifique-se de estar ciente de todos e quaisquer tipos de ativos zumbis.

Mas não importa a causa ou o tipo, você será cobrado por eles enquanto estiverem em execução. Esses ativos devem ser isolados, avaliados e rescindidos imediatamente se forem considerados não essenciais. Isso é outra coisa que você precisa ficar por dentro, já que alguns podem se tornar muitos e começarem a custar uma quantia significativa para a sua empresa.

3. Migrar para um armazenamento menor

Ao começar com o ambiente de armazenamento de objetos do Google Cloud, você precisa garantir que está usando a classe de armazenamento certa. O Google oferece quatro classes de armazenamento de objetos, todos com tamanhos e preços variados.

Assim como qualquer outra coisa, você precisa ter certeza de que as suas cargas de trabalho estão na classe de armazenamento certa. Embora as cargas de trabalho mais novas possam começar precisando de um armazenamento maior, mais tarde, provavelmente, precisarão de um armazenamento menor. Por não atualizá-las continuamente, a sua empresa pode estar gastando uma grande diferença de preço no espaço de armazenamento desperdiçado.

Reduzir gastos consiste em conhecer ajustes importantes que têm um efeito cascata em seus custos de nuvem. Cada dica ajuda a reduzir os seus custos e, como um benefício adicional, geralmente tornam os seus sistemas mais eficientes.

4. Reduzindo custos com uso de banda (data transfer out)

Um dos maiores vilões quando falamos sobre custos com Cloud, normalmente estão atrelados ao uso de banda (data transfer out). Trata-se de um custo que afeta principalmente sites e aplicações com grande fluxo de visitantes ou que servem itens estáticos grandes, como por exemplo, vídeos, PDFS, imagens, entre outros..

Caso queira reduzir custos com data transfer out, recomendamos utilizar os recursos de cache da GoCache. Leia mais sobre CDN aqui.

Referência: https://www.cloudhealthtech.com/blog/3-ways-reduce-spend-your-google-cloud-platform

GZIP vs Brotli – Qual método de compressão você deve usar e porque

/0 Comentários/em /por

O Gzip se tornou o padrão ouro para compactação de arquivos no início dos anos 1990, mas se você ainda o usa em 2018, convém mudar para um método de compactação mais recente.

Embora o Gzip ainda tenha seu lugar no coração de muitos, os desenvolvedores da web estão cada vez mais se voltando para opções superiores, como o algoritmo de compressão Brotli do Google.

Uma breve história sobre a compactação de arquivos

O “G” em Gzip é a abreviação de GNU. GNU é um sistema operacional de código aberto baseado em Unix que foi desenvolvido na década de 1980. Naquela época, a Unisys e a IBM já haviam patenteado seus próprios algoritmos para compactar e descompactar arquivos, o que permitia que suas máquinas armazenassem mais dados. Portanto, os programadores Jean-loup Gailly e Mark Adler criaram o Gzip como uma alternativa gratuita para usuários GNU.

O novo Gzip não era apenas uma cópia barata; era realmente mais rápido do que os seus concorrentes protegidos por direitos autorais. Como resultado, as pessoas ainda o usam para compactação de arquivos até hoje. Embora seja fácil manter o que você está acostumado, existem vários algoritmos de compactação que atualmente fornecem melhores resultados de compactação do que o Gzip. É aí que entra o Brotli.

O que é o Brotli?

Brotli é uma especificação de formato de dados mais recente que aproveita a vantagem de vários algoritmos para condensar os dados com mais eficiência do que o Gzip. Em 2015, a especificação Brotli foi generalizada para compressão de fluxo HTTP com o tipo de codificação de conteúdo ‘br’.

Desenvolvido por Jyrki Alakuijala e Zoltan Szabadka, o Brotli usa os mesmos algoritmos de compactação do Gzip, mas também é compatível com um dicionário de palavras e frases usadas com frequência para oferecer uma taxa de compactação melhor.

Lembre-se de que Gzip e Brotli devem ser usados ​​apenas para compactar arquivos de texto. Arquivos binários como JPEGs e MP4s contam com seus próprios algoritmos de compactação específicos de formato. Se você tentar compactar um JPEG com Brotli, o arquivo resultante será na verdade maior do que o original.

Embora nem sempre tenha sido assim, o Brotli agora é compatível com todos os principais navegadores.

No caso de um navegador, que não suporta os quesitos do Brotli, solicitar um ativo de um site que entrega arquivos compactados por Brotli, o servidor fará fallback para o Gzip e entregará ativos codificados que o navegador suporta – desde que o servidor esteja configurado corretamente.

O que torna o Brotli melhor?

  • Os pacotes JavaScript compactados com Brotli são 14 por cento menores do que os pacotes Javascript compactados com Gzip.
  • Os arquivos HTML compactados pelo Broti são 21 por cento menores do que seus equivalentes no Gzip.
  • Os arquivos CSS compactados pelo Brotli são 17% menores do que aqueles compactados pelo Gzip.
  • Como a maioria dos sites depende de todos esses três tipos de ativos, há uma diferença considerável nos tamanhos dos ativos quando comparados com o Gzip. Essa economia, por sua vez, fará uma melhoria perceptível no desempenho do seu aplicativo.

Gzip vs Brotli: Obtendo o máximo do Brotli

Apesar do que você pode ter ouvido, compactar ativos com Brotli não é mais demorado do que com o Gzip. Dito isso, Gzip e Brotli oferecem níveis variáveis ​​de compactação, e as configurações padrão do Brotli podem resultar em uma compactação mais lenta do que as configurações padrão do Gzip. Você terá que fazer alguns ajustes no Brotli para encontrar um equilíbrio aceitável entre o tamanho do arquivo e a velocidade de compressão.

A configuração de compactação ideal depende do que e quando você está compactando. Um bom ponto de partida é o Brotli 4 para compressão mais rápida de conteúdo dinâmico. Por outro lado, os ativos estáticos podem ser compactados de forma mais densa de antemão, sem sacrificar a velocidade, de modo que a configuração padrão “11” é mais apropriada para esse conteúdo.

Usando Brotli com ativos pré-compactados

O Brotli é ótimo para fornecer ativos pré-compactados muito mais rápido do que o Gzip. Isso se deve ao fato de que você pode compactá-los no nível mais alto do Brotli e fazer com que o servidor de origem os pegue quando solicitado.

Este tipo de configuração funciona muito bem com o Webpack, pois um plugin Webpack está disponível para compactar automaticamente seus ativos estáticos como Gzip e Brotli. Portanto, nenhuma compactação dinâmica é necessária, o que significa que o tempo gasto na compactação dos arquivos é salvo.

Gzip vs Brotli: em resumo

A pequena quantidade de esforço necessária para adicionar o Brotli ao seu servidor web vale a pena comparada a economia substancial no tamanho do arquivo. Embora o Brotli às vezes funcione mais devagar nas configurações de compressão mais altas, você pode facilmente atingir um equilíbrio ideal entre a velocidade de compressão e o tamanho do arquivo ajustando as configurações.

Embora o uso do Brotli possa transformar aplicativos da web rápidos em mais rápidos, ele não necessariamente tornará aplicativos lentos mais rápidos. Uma vez que o Brotli comprime apenas ativos baseados em texto, você precisará otimizar as suas imagens por outros meios. Se você ainda não fez o salto para HTTP / 2, isso pode fazer uma grande diferença no desempenho do seu aplicativo. Cada milissegundo conta, portanto, qualquer ação que você execute para acelerar o seu aplicativo aumenta as suas chances de reter usuários.

Referencia: http://www.instantshift.com/2018/03/02/gzip-vs-brotli-compression/

O que é BGP? Border Gateway Protocol

/0 Comentários/em /por

BGP (Border Gateway Protocol) é o protocolo subjacente ao sistema de roteamento global da Internet. Ele gerencia como os pacotes são roteados, de rede para rede, por meio da troca de informações de roteamento e acessibilidade entre roteadores de ponta. O BGP direciona pacotes entre sistemas autônomos (AS – autonomous systems), que são redes gerenciadas por uma única empresa ou provedor de serviços.

O BGP cria estabilidade de rede garantindo que os roteadores possam se adaptar às falhas de rota: quando um caminho cai, um novo caminho é rapidamente encontrado. O BGP toma decisões de roteamento com base em caminhos, definidos por regras ou políticas de rede definidas por administradores de rede.

Como funciona o BGP?

Cada roteador mantém uma tabela de roteamento que controla como os pacotes são direcionados. As informações da tabela de roteamento são geradas pelo processo BGP no roteador, com base nas informações de entrada de outros roteadores e nas informações na base de informações de roteamento BGP (RIB – routing information base), que é uma tabela de dados armazenada em um servidor no roteador BGP. O RIB contém informações de pares externos conectados diretamente, bem como de pares internos, e com base nas políticas de quais rotas devem ser usadas e quais informações devem ser publicadas, atualiza continuamente a tabela de roteamento conforme as alterações ocorrem.

Para que é usado o BGP?

O BGP oferece estabilidade de rede que garante que os roteadores possam se adaptar rapidamente para enviar pacotes por meio de outra reconexão se um caminho da Internet cair. O BGP toma decisões de roteamento com base em caminhos, regras ou políticas de rede configuradas por um administrador de rede. Cada roteador BGP mantém uma tabela de roteamento padrão usada para direcionar os pacotes em trânsito. O BGP usa a topologia cliente-servidor para comunicar informações de roteamento, com o cliente-servidor iniciando uma sessão BGP enviando uma solicitação ao servidor.

Noções básicas de roteamento BGP

O BGP envia informações atualizadas da tabela do roteador apenas quando algo muda e apenas as informações afetadas. O BGP não tem mecanismo de descoberta automática, o que significa que as conexões entre pares devem ser configuradas manualmente, com endereços de pares programados em ambas as extremidades.

O BGP toma decisões sobre o melhor caminho com base na acessibilidade atual, contagens de saltos e outras características do caminho. Em situações em que vários caminhos estão disponíveis – como em uma grande instalação de hospedagem – as políticas de BGP comunicam as preferências de uma organização quanto ao caminho que o tráfego deve seguir para dentro e para fora. As tags da comunidade BGP podem controlar o comportamento do anúncio de rota entre pares.

O BGP em rede é baseado em TCP / IP. Ele opera na Camada de Transporte OSI (Camada 4) para controlar a Camada de Rede (Camada 3). Conforme descrito no RFC4271 e ratificado em 2006, a versão atual do BGP-4 suporta IPv6 e Roteamento entre domínios sem classes (CIDR – Classless Inter-Domain Routing), o que permite a viabilidade contínua do IPv4. O uso do CIDR é uma forma de ter mais endereços na rede do que com o esquema de atribuição de endereço IP atual.

Problemas comuns do BGP

Problemas comuns com o BGP incluem falhas na troca de informações. As trocas de informações nem sempre são bem-sucedidas, pois as informações podem ser formatadas incorretamente ou conter dados incorretos. Os roteadores podem ficar sem memória ou armazenamento ou serem muito lentos para responder às atualizações. Os roteadores enviam códigos de erro e subcódigos para comunicar problemas, incluindo tempos limite, solicitações malformadas e problemas de processamento.

Segurança BGP

O BGP também é vulnerável a ataques baseados em informações incorretas. Agentes mal-intencionados podem inundar um roteador com pacotes inválidos em um ataque de negação de serviço, por exemplo. Eles também podem reivindicar ser a fonte de informações de roteamento para um AS e (temporariamente) controlar para onde vai o tráfego que sai desse AS, uma prática conhecida como sequestro de BGP.

Diferença entre BGP interno e externo, OSPF

Quando o BGP é usado para rotear dentro de um único AS, ele é chamado de BGP interno ou iBGP. Quando usado para conectar um AS a outros, é chamado de BGP externo ou eBGP.

O protocolo OSPF (Open Shortest Path First) é usado apenas em redes internas. O OSPF está focado em encontrar a rota mais curta disponível entre os nós e em fazer failover para essa rota mais curta o mais rápido possível. O BGP é mais lento para falhar em uma nova rota, mas é mais escalonável. O OSPF é essencialmente hierárquico em estrutura, enquanto o BGP é uma malha. Algumas redes estão substituindo o OSPF por iBGP.

Referencia: https://searchnetworking.techtarget.com/definition/BGP-Border-Gateway-Protocol

O que é Brotli? Conheça o sucessor do GZIP

/0 Comentários/em /por

Comprimir os arquivos do seu site é definitivamente algo que você pode fazer para melhorar o desempenho dele. Tradicionalmente, isso é feito com a compactação GZIP, já que esse tem sido o padrão por algum tempo.

Recentemente, o Google lançou um novo algoritmo de compressão chamado Brotli, e este artigo é sobre comparar os dois para entender qual é o melhor.

De acordo com um Google intitulado Why Performance Matters, 40% dos visitantes abandonarão um site se ele demorar mais de 3 segundos para carregar. Também digno de nota, o estudo afirma que um atraso de 1 segundo no tempo de resposta pode reduzir as conversões em até 7%. Cada milissegundo é importante quando falamos sobre velocidade e desempenho da página.

Por que o Brotli é melhor do que o GZIP?

Embora Brotli e GZIP sejam semelhantes, eles têm diferenças. O GZIP existe desde 1992 e o Brotli foi lançado apenas em 2013. A compressão Brotli não chegou aos servidores da web até por volta de 2015. Por causa disso, a adoção do suporte ao navegador foi o maior obstáculo para os administradores de sistema começarem a usá-lo ao invés do GZIP . Em 2020, no entanto, o Brotli se tornou compatível com todos os principais navegadores, incluindo Chrome, Firefox, Edge e Safari.

Comparação de níveis de compressão

O GZIP tem 9 níveis de compactação e, à medida que os números aumentam, também aumenta a redução do tamanho do arquivo. Há uma compensação entre o tamanho dos arquivos e o tempo que o servidor leva para empacotar o zip para entrega. Por exemplo, a compactação de nível 1 é muito mais rápida ao compactar os arquivos, e o nível 9 demorará mais para ser concluído.

O Brotli possui 11 níveis de compressão, seguindo a mesma estrutura do GZIP. Também leva mais tempo para que a compressão mais alta funcione, portanto, nesse aspecto, os dois são muito semelhantes.

Vantagens do Brotli

Como a compactação Brotli usa um dicionário, ela só precisa enviar chaves e não palavras-chave completas. Este dicionário existe tanto no lado do servidor quanto no lado do cliente e contém palavras-chave e frases comuns, permitindo um tempo de transferência muito mais rápido e, em média, tamanhos de arquivo menores. De acordo com um artigo da CloudFlare, depois de experimentar o Brotli, fica claro que ele supera o GZIP. Brotli na configuração de qualidade máxima produz resultados 1,19 vezes menores do que zlib na qualidade máxima. Para arquivos menores que 1 KB, o resultado é 1,38X menor em média, uma melhoria muito impressionante.

  • Arquivos Javascript compactados com Brotli são 14% menores que com o GZIP.
  • Os arquivos HTML compactados com Brotli são 21% menores que com o GZIP.
  • Os arquivos CSS compactados com Brotli são 17% menores que com o GZIP.

Compressão Estática Vs Dinâmica

A compactação dinâmica ocorre instantaneamente para cada resposta, e a compactação estática é onde um arquivo é criado antecipadamente para esse propósito. Se seus arquivos de texto não estiverem mudando, compactá-los uma vez e servir várias vezes melhorará o desempenho, porque a parte de compactação não estará ocorrendo em conjunto com a solicitação.

A compactação estática funciona melhor com arquivos Javascript e CSS, uma vez que não é provável que eles mudem com o conteúdo. O HTML, entretanto, deve ser dinâmico, a menos que não haja interação acontecendo no seu site ou o conteúdo não mude com o tempo.

Em conclusão

Ao lidar com o desempenho do seu site, Brotli é uma das melhores ferramentas de compressão que você pode usar para ajudar a melhorar a velocidade da sua página, mas também é necessário garantir que você tenha GZIP disponível para os visitantes que podem ter um navegador mais antigo que não suporte o Brotli.

Referência: https://www.boldgrid.com/support/w3-total-cache/what-is-brotli-compression-and-why-do-i-need-it/

O que é Digital Ocean?

/0 Comentários/em /por

É um provedor de hospedagem em nuvem exclusivo, que oferece serviços de computação em nuvem para entidades de negócios para que possam se escalar implantando aplicativos DigitalOcean que funcionam paralelamente em vários servidores em nuvem sem comprometer o desempenho.

Em janeiro de 2018, conquistou o título de terceira maior empresa de hospedagem em nuvem do mundo em termos de computadores voltados para a web.

A infraestrutura DigitalOcean é um provedor líder de serviços em nuvem com sede nos Estados Unidos da América. Sua sede opera na cidade de Nova York, e seus data centers estão em todos os cantos do mundo, a fim de fornecer serviços de nuvem integrados em todo o mundo.

História do DigitalOcean

Nasceu em 24 de junho de 2011, porém sua história de formação é antiga. Em 2003, Ben e Moisey Uretsky; os fundadores da DigitalOcean, já haviam formado uma empresa chamada Server Stack.

Depois de pesquisar a indústria de computação em nuvem, eles sentiram um vazio. Uma vez que, a maioria das empresas tinha como alvo apenas clientes corporativos, que precisavam de uma infraestrutura em nuvem para gerenciar os seus servidores em uma escala maior. Eles ambicionavam preencher essa lacuna e criar um futuro lucrativo para si próprios.

Mas nenhum dos concorrentes tinha como alvo desenvolvedores de software individuais e empresas de pequena escala como seus clientes em potencial. Então, após uma extensa pesquisa, Ben e Moisey Uretsky fundaram a DigitalOcean; uma empresa que fornece serviços de hospedagem em nuvem e provisionamento de servidor para desenvolvedores de software individuais e startups de pequena escala, tornando mais fácil para eles hospedarem sites com soluções de um clique.

Eles se dimensionaram suavemente de forma linear. Em meados de 2012, eles tinham uma equipe forte e passaram a fazer parte de um programa de aceleração de startups criado por ninguém menos que a TechStars.

Ao final deste programa acelerador de startups, a empresa conseguiu inscrever quase 400 clientes e forneceu mais de 10.000 instâncias de servidores em nuvem. No início de 2013, ela estava entre as primeiras empresas a oferecer máquinas virtuais baseadas em SSD para uma experiência perfeita.

É uma empresa altamente lucrativa. Só em 2015 eles arrecadaram US $ 123,21 milhões em recursos. A receita em 2015 foi de US $ 77 milhões, de acordo com o relatório do business insider. O financiamento inicial totalizou US $ 3,2 milhões. Desde então, eles conduziram a rodada de financiamento da Série A e a rodada de financiamento da Série B, ambas com resultados frutíferos. Em abril de 2016, a empresa garantiu um financiamento de crédito colossal de US $ 130 milhões para construir novos serviços em nuvem.

No momento, a empresa está sob a liderança do ex-CEO da Citrix; Mark Templeton, que substituiu Ben Uretsky em abril de 2016.

Hacktoberfest Meetups

Hacktoberfest é um evento para a comunidade de código aberto que dura quase um mês. DigitalOcean o fornece com a associação do Github. Pelo nome, pode-se supor que este encontro acontece em outubro de cada ano. Em 2018, o Hacktoberfest completou cinco anos de compartilhamento de conhecimento e networking.

Este encontro popular oferece uma oportunidade para a comunidade de código aberto se reunir sob o mesmo teto e compartilhar ideias e opiniões exclusivas para ajudar uns aos outros. O compartilhamento de conhecimento permite que os desenvolvedores atinjam os seus objetivos de negócios com o mínimo de esforço. Este encontro hospeda desenvolvedores de código aberto com ideias semelhantes que trabalham diligentemente a fim de contribuir para a melhoria da comunidade em desenvolvimento em todo o mundo.

5 razões pelas quais os desenvolvedores gostam da DigitalOcean

Em um mundo repleto de provedores de serviços em nuvem, surge a pergunta: por que escolher a infraestrutura DigitalOcean? E por que não escolher qualquer outro provedor de hospedagem em nuvem? Aqui está o porquê.

Desempenho da DigitalOcean

Interface do Usuário Estética e Descomplicada

A maioria dos provedores de serviços de nuvem populares complicam as coisas ao fornecer recursos avançados que comprometem a interface do usuário, sobrecarregando-a com recursos adicionais.

Sua interface de usuário é estética, funcional e sem todos os sinos e apitos que complicam as coisas para o novo usuário. O número de links, botões e recursos de um clique é ideal para garantir o acesso à funcionalidade disponível. No entanto, isso não significa que a DigitalOcean carece de funcionalidade.

É o provedor de nuvem que funciona muito bem para implantar e gerenciar aplicativos da web escalonáveis. Seus aplicativos de um clique são muito bem considerados entre desenvolvedores de software individuais e organizações de pequena escala, pois permitem que você aproveite a automação e integração com ferramentas de terceiros também. Além disso, fornece APIs simples e minimalistas para sua conveniência. Depois de gerar uma API, os desenvolvedores podem usar ferramentas HTTP padrão, incluindo curl, para invocar a API. Ele também fornece SDKS para todas as ferramentas que os desenvolvedores podem precisar ao programar em PHP ou outra linguagem de escolha. Essas ferramentas incluem várias bibliotecas e plug-ins.

Desempenho notável

Todo desenvolvedor espera desempenho de alta qualidade dos seus provedores de hospedagem em nuvem. Eles não querem perder seu tempo na azáfama do gerenciamento de servidores, e a DigitalOcean é a plataforma que não decepciona nesse aspecto.

É um dos primeiros provedores de máquinas virtuais baseadas em SSD e utilizou o IPv6 antes que outros provedores de serviço sequer o considerassem. Os droplets que a DigitalOcean oferece têm um tempo de inicialização extremamente rápido que atinge cerca de 55 segundos.

Seus servidores em nuvem estão em máquinas Hex core poderosas com ECC Ram dedicado e armazenamento RAID SSD. Além disso, oferece rede privada entre as VMs para a execução de clusters de banco de dados e sistemas distribuídos em algumas regiões selecionadas.

Documentação Profissional

A melhor maneira de aprender sobre qualquer recurso é por meio da documentação oficial. Esta é uma estratégia que o Google adotou e com grande sucesso. A documentação da DigitalOcean é abrangente, concreta e com muitos recursos. Inclui tudo, desde tutoriais, guias de instalação, guias de procedimentos e orientações.

Desde a configuração de uma pilha LAMP simples até a implantação de um cluster Kubernetes complexo, sua documentação cobre todos os aspectos que podem incomodar um desenvolvedor de software familiarizado com os jargões e terminologias da plataforma em nuvem.

Esse recurso distinto que oferece são os recursos úteis para desenvolvedores que trabalham em qualquer plataforma de nuvem.

Preço Acessível

Seu preço é o que o diferencia de outras empresas de computação em nuvem que oferecem serviços de hospedagem semelhantes. Seu plano básico é definido em US $ 5 por mês e a escolha de opções de pagamento por hora e mensal torna muito acessível para pequenas startups e desenvolvedores de software individuais adotarem a sua plataforma. Apesar dos arranjos baratos para desenvolvedores de software, ela garante oferecer alto desempenho, o que realmente se tornou a razão do seu sucesso.

Comunidade Digital Ativa

Uma das melhores coisas que esta plataforma de nuvem oferece é uma comunidade digital ativa que ajuda respondendo a dúvidas e mantendo discussões de feedback, para que todos possam se beneficiar delas.

A infraestrutura DigitalOcean sempre incorporou novas tecnologias de ponta, mesmo que não tenham amadurecido completamente. Os especialistas da comunidade estão lá para ajudá-lo com os seus pacotes de conhecimento para que você possa desfrutar da liberdade da mobilidade com pouca ou nenhuma restrição.

Datacenters Digitalocean

No momento, a DigitalOcean possui 12 data centers em locais-chave que permitem que eles atendam a uma parcela significativa de usuários globais. A seguir está a lista dos data centers operacionais atualmente:

Cidade de Nova York, EUA: NYC1, NYC2, NYC3
São Francisco, EUA: SFO1, SFO2
Toronto, Canadá: TOR1
Londres, Reino Unido: LON1
Frankfurt, Alemanha: FRA1
Amsterdã, Holanda: AMS2, AMS3
Singapura: SGP1
Bangalore, Índia: BLR1

O que é a DigitalOcean Storage?

Entusiastas de tecnologia e leigos provavelmente estão curiosos sobre como a DigitalOcean gerencia o armazenamento. Ela armazena dados em hardware separado dos seus droplets e várias cópias desses dados são feitas e armazenadas em local seguro. Ela reduz as chances de perda de dados em caso de uma catástrofe, como falha de hardware.

Seu recurso de escala ao vivo permite que os seus usuários escalem os volumes de armazenamento em bloco de 1 GB a 16 TB. Eles podem redimensioná-los se precisarem de mais espaço e movê-los entre os droplets, tudo de uma maneira muito conveniente.

Além disso, todos os dados criptografados nesta plataforma são transferidos para os droplets dos usuários em redes isoladas.

Seus servidores em nuvem são capazes de controlar os dados de maneira programática. Sua API permite implantar e gerenciar os volumes de armazenamento em bloco. Os usuários podem expandir o espaço de armazenamento de droplet e gerenciar volumes de armazenamento em bloco usando solicitações HTTP convencionais.

Os usuários podem realizar ações que incluem criar volumes, anexar, desanexar e recuperar informações de volume – com comandos curl ou os wrappers oficiais da API Ruby and Go.

O que é um droplet?

Se você chegou até aqui no artigo, deve estar se perguntando o que exatamente é um droplet? Essa terminologia é muito usada e associada a tudo relacionado à infraestrutura da DigitalOcean, mas o que isso significa?

Droplets são máquinas virtuais (VMs) baseadas em Linux flexíveis que são executadas em hardware virtualizado. Cada droplet que você cria é um novo servidor para você.

Existem três tipos diferentes de planos de droplets atualmente oferecidos por eles:

Os Droplets padrão oferecem muita liberdade e flexibilidade em relação às suas necessidades de hospedagem. Esses droplets são mais adequados para indivíduos que procuram hospedar sites, ambientes de teste e empresas com necessidades de computação de baixa intensidade.

Droplets de desempenho de propósito geral são melhores para uma carga de trabalho de produção convencional que requer desempenho de computação previsível e uma proporção mais alta de memória para CPU.

Os Droplets de desempenho otimizado da CPU são melhores para tarefas e projetos com uso intensivo de CPU que requerem desempenho previsível ou dependem da CPU mais do que RAM ou E/S, como processamento em lote de grandes conjuntos de dados, grandes construções e codificação de vídeo.

Além disso, você pode usar o recurso de ‘tags’ para adicionar um rótulo personalizado ao seu droplet. Ajuda na visualização de listas filtradas de droplets.

Referencia: https://www.cloudways.com/blog/what-is-digital-ocean/

Conheça a Escola da Nuvem

/0 Comentários/em /por

A Escola da Nuvem é uma organização não governamental (ONG) que prepara estudantes para carreiras na nuvem e os conecta a empregadores em potencial. Não é necessário ter experiência em tecnologia para se inscrever. Os cursos e o uso da plataforma é gratuito para alunos e alunas.

Trata-se de uma entidade sem fins lucrativos, criada em 2020 por meio da união de empresários e profissionais do mercado de tecnologia da informação.

A proposta da Escola da Nuvem é ser uma escola virtual, aberta para todos para promover e disseminar conhecimento para treinamento de pessoas, gratuitamente.

Gerando oportunidades para os mais vulneráveis, a missão da Escola da Nuvem está diretamente ligada à geração de impacto social e auxílio aos que mais precisam.

A iniciativa é patrocinada pelas principais empresas de TI do país: BRLink, CleanCloud, Darede, dataRain, Dedalus, GoCache, MyTec, Nextios, Solvimm e Valcann.

Os princípios da Escola da Nuvem:

Amor ao Bem​:
Acreditamos que corações que batem juntos, no mesmo ritmo, são uma força insuperável de transformação. O amor é sempre o “algo a mais” em tudo o que fazemos: não só nas ideias, mas também na prática.

Pessoas ajudando pessoas: 
Por trás de qualquer resultado importante há sempre corações dedicados e comprometidos. Jamais esquecemos que além dos resultados e números existem sentimentos e corações como os nossos. Ensinar e aprender, doar e receber são vias de mão dupla genuinamente humanas. Sem distinções, de modo inclusivo e fraterno.

Criatividade e inovação:
Para nós, agregar tecnologia, novas ideias e a vontade de fazer o bem é objetivo constante. Trabalhamos diariamente para encontrar novas soluções, com criatividade, visando sempre oferecer oportunidades aos mais vulneráveis socialmente.

Excelência e profissionalismo, com simplicidade e gentileza​: 
Nós não desejamos apenas fazer o bem, mas fazer bem tudo o que fazemos. Cada tarefa é sempre uma oportunidade de aprender e fazer melhor. Valorizar oportunidades é fazer muito com pouco, é conquistar credibilidade com simplicidade e constância. Muitas vezes os problemas mais complexos se resolvem com a generosidade dos pequenos gestos.

Compromisso e transparência: 
Fazer o bem e transformar vidas é mais do que uma oportunidade, é coisa séria. Em cada passo do caminho, em cada tarefa concluída. Compromisso com o que é correto, sem rodeios ou conflito de interesses. Como uma conversa franca e sincera, em que palavras são complementadas pelo brilho no olhar.

Cursos da Escola da Nuvem:

Atualmente existem três cursos disponíveis na Escola da Nuvem, mas nos próximos meses serão lançados novos cursos de conhecimento em cloud.

Arquiteto em AWS: 

Neste treinamento aprofundaremos o conhecimento em infraestrutura de TI, utilizando os produtos e os serviços da AWS. Serão apresentados os serviços e as melhores práticas para que você defina a arquitetura ideal de TI por meio da Nuvem AWS.

Você irá aprender a implementar e gerenciar: EC2, EBS, S3, CloudFront, Auto Scaling, RDS, VPC, ELB e IAM, entre outros. Também abordaremos o modelo de responsabilidade compartilhada da AWS e a diferença entre serviços gerenciados e não gerenciados.

Além do conhecimento adquirido de Computação em Nuvem, este curso lhe auxiliará na aprovação do exame de certificação, bem como servirá de base para outras certificações AWS.

>> Conheça o curso

Fundamentos AWS:

Ensinamos fundamentos básicos de AWS Budgets, AWS Cost Explorer, AWS Pricing Calculator, AWS IAM, AWS WAF, AWS Shield, Amazon EC2, Amazon EC2 Launch Types, AWS Auto Scaling Group, AWS Elastic Beanstalk, AWS Lambda, Amazon S3, Amazon EBS, Família AWS Snow, Amazon S3 Glacier, Amazon VPC, Amazon Route 53, Amazon CloudFront, Elastic Load Balancer, Amazon CloudWatch, AWS CloudTrail, AWS Config, AWS Organizations, Well-Architected, AWS Artifact, AWS Trusted Advisor, Amazon RDS, Amazon DynamoDB, AWS CloudFormation e muito mais.

>> Conheça o curso

Train to Trainers – Habilite-se como Instrutor (Oficial EdN):

Neste curso oficial da Escola da Nuvem, você desenvolverá habilidades áudio-visuais, conhecerá as regras do ambiente e receberá instruções práticas de como elaborar, criar, gerenciar e entregar um curso de qualidade nesta plataforma ou em qualquer outro projeto pessoal que requer o ensino à distância.

>> Conheça o curso

Junte-se a Escola da Nuvem e venha transformar o mundo com a tecnologia!

 

Ir para a Escola da Nuvem

 

Como sites lentos impactam meu negócio?

/0 Comentários/em /por

Um site lento é ruim para o seu negócio – Aqui está o motivo

Nesta era de gratificação instantânea, a velocidade do site da sua empresa é um fator crucial para a satisfação do cliente. 64% dos usuários de smartphones desejam que as páginas da web sejam carregadas no telefone em quatro segundos. Na verdade, estudos da indústria sugerem que…

47% dos usuários do site esperam que qualquer página da web carregue em menos de dois segundos. Então, qual deve ser a velocidade de carregamento ideal para qualquer site?

Pesquisa Akamai

Um estudo diz que o carregamento de um site em 1,7 segundos é mais rápido do que 75% de todos os sites globais, enquanto um carregamento em 5 segundos é mais rápido do que 25% de todos os sites globais. Com base nessas estatísticas do setor, um tempo de carregamento de dois a quatro segundos é considerado ideal para qualquer site de negócios. Mesmo um atraso de um ou dois segundos no tempo de carregamento pode ter um impacto adverso no envolvimento do cliente e nas receitas geradas.

Por exemplo, o varejista de comércio eletrônico Amazon estima que um atraso de um segundo no carregamento de uma página da Web pode custar mais de US $ 1,6 bilhão em receitas perdidas a cada ano.

Por outro lado, ao fazer sua página da web carregar 2,2 segundos mais rápido, a empresa de navegadores de internet Mozilla registrou um aumento de 60 milhões de downloads do navegador em um ano.

Em outras palavras, sites lentos são ruins para os negócios de várias maneiras:

  • Perda de tráfego do site levando a perdas em vendas e receitas
  • Uma queda profunda na classificação SEO do site
  • Má experiência do cliente, resultando em menor engajamento
  • Aumento na taxa de rejeição do usuário e uma taxa menor de conversões
  • Aumento das chances de falha do site ou lista negra do Google

Nas seções a seguir, veremos cada um desses pontos com mais detalhes.

Perda de tráfego no site

Seja para usuários de desktop ou smartphone, um site lento pode frustrar qualquer pessoa. Isso provavelmente explica porque cerca de 80% dos usuários que experimentam um site de baixo desempenho nunca voltam ao mesmo site. Isso, por sua vez, significa perda de tráfego de entrada, o que pode levar ainda mais a menos engajamento e conversões do usuário. Esses fatores podem resultar em vendas menores, má reputação da marca e perda de receitas para o negócio.

Queda na classificação do Search Engine (mecanismo de pesquisa)

Um site lento pode impactar o seu negócio com uma queda na sua classificação SE
A classificação do Search Engine é um fator crítico para gerar alto tráfego para o site da sua empresa. Mecanismos de busca populares como o Google não favorecem sites de baixo desempenho. Consequentemente, eles fornecem melhores classificações para sites com excelentes velocidades de carregamento. Uma melhor classificação do Google significa que o seu site vai ser classificado em uma posição mais elevada nos resultados do mecanismo de pesquisa, resultando em mais cliques e tráfego do usuário.

Por outro lado, sites com bom conteúdo, mas com baixa velocidade, podem ter uma classificação ruim na página de resultados do mecanismo de pesquisa ou SERP (Search Engine Results Page).

Sites lentos geralmente não são listados na primeira página pelos mecanismos de pesquisa e têm menos chances de serem clicados por um usuário.

Má experiência do cliente

Na última década, estudos do setor concluíram que o tempo médio de atenção dos seres humanos foi reduzido para oito segundos. Isso significa que os visitantes do site da sua empresa perderiam o interesse nele após oito segundos.

Como resultado, sites de carregamento lento podem frustrar a maioria dos usuários on-line e prejudicar a experiência on-line geral. A maioria desses usuários tende a deixar o site para nunca mais retornar ou, pior ainda, mudar para um site concorrente com uma experiência de usuário melhor. A má experiência do cliente também pode levar a avaliações negativas ou referências que podem impedir outros usuários de se envolverem com a sua empresa.

Graças à má experiência do cliente, os sites de carregamento lento reduzem o envolvimento do cliente e, portanto, o tempo médio que os usuários passam interagindo com o seu site. Para um varejista de comércio eletrônico, velocidades lentas do site se traduzem em mais abandono do carrinho de compras e taxas de rejeição mais altas.

Altas taxas de rejeição

O que é uma rejeição de site?

Isso acontece quando um usuário visita um site e sai dele sem realizar nenhuma atividade.

Uma alta taxa de rejeição é registrada quando a maioria dos visitantes deixa o site após abrir apenas uma página e não clicar em nenhum elemento da página, incluindo CTAs, links ou itens de menu.

Um site lento pode impactar os seus negócios com uma alta taxa de rejeição

O carregamento lento do site é um dos motivos mais comuns para altas taxas de rejeição. Desnecessário dizer que altas taxas de rejeição podem reduzir o envolvimento geral dos visitantes online com o seu website. Com o envolvimento reduzido, a sua empresa pode sofrer com menos conversões e vendas gerais.

Falha do site ou lista negra do Google

E, finalmente, velocidades lentas de carregamento podem ser o resultado de uma infecção de malware não detectada no seu site. Os hackers desenvolveram variantes de malware complexas que são difíceis de detectar, mesmo depois de terem penetrado em um determinado site.

Hackers não detectados ou códigos de malware prejudiciais podem levar a velocidades lentas do site ou travamentos regulares.

Como resultado da suspeita de malware, o seu site pode ser suspenso por seus hosts da web para proteger os outros sites hospedados contra ataques de malware.

Um site lento pode impactar o seu negócio e o pior cenário é um site na lista negra.

“Site enganoso adiante” é um pop-up legítimo que impede que os usuários acessem sites infectados
Para proteger os seus usuários, o Google pode colocar na lista negra o seu site que foi infectado e interromper completamente o fluxo de tráfego para o seu site. MalCare explica neste artigo como localizar e remover o aviso da lista negra do Google.

Agora que vimos o impacto negativo de um site lento nos seus negócios, vamos passar para algumas dicas essenciais para melhorar a velocidade e o desempenho do site.

Dicas básicas para melhorar a velocidade do seu site

É muito complexo atingir uma velocidade maior para o seu site? A resposta é não.”

Se estiver usando um site baseado em WordPress, você pode melhorar a velocidade com as seguintes dicas:

Se o seu site estiver instalado em uma plataforma de hospedagem compartilhada, provavelmente é uma boa hora para mudar para uma plataforma de hospedagem gerenciada mais rápida e eficiente como a wetopi (veja nossa velocidade). Embora mais caros, os hosts gerenciados alocam servidores dedicados e recursos necessários apenas para o seu site, melhorando assim o seu desempenho geral.

Faça uma revisão de todos os plug-ins / temas instalados no seu site. Retenha apenas plug-ins / temas de alta qualidade otimizados para boa velocidade e que não sobrecarreguem os recursos do servidor. Como prática, certifique-se de instalar plug-ins / temas apenas de fontes confiáveis.

Instale um plugin de otimização de velocidade eficiente como WP Super Cache, WP Rocket ou W3 Total Cache projetado para melhorar a velocidade do site. Os plug-ins de otimização de velocidade usam uma variedade de medidas, incluindo cache, carregamento lento de imagens e compactação de imagem para melhorar a velocidade.

Invista em uma plataforma de hospedagem com regras de segurança centradas no WordPress.

Invista em um plugin de segurança eficiente como MalCare ou Wordfence para proteger o seu site de infecções por malware e outras ameaças. O MalCare verifica o site WordPress em busca de código malicioso nos seus próprios servidores para evitar a utilização da largura de banda dos seus servidores.

Use CDNs com entrega dentro de seu país, buscando reduzir latência de entrega para seus usuários finais.

Em conclusão

Para resumir esses pontos, a velocidade do site deve ser importante para qualquer empresa! Como proprietário de um site, você pode ter o site com o melhor design do mundo! Mas tudo isso será inútil se carregar muito lentamente em qualquer dispositivo do usuário.

Por outro lado, um site rápido pode ser muito eficaz para melhorar o tráfego de entrada, o envolvimento do cliente e até mesmo os resultados financeiros da sua empresa.

Ref: https://wetopi.com/slow-website-impact-business/


O que é Ansible?

/0 Comentários/em /por

Ansible é uma ferramenta de software que fornece automação simples, mas poderosa, para suporte de computador de plataforma cruzada. Ela é destinada principalmente a profissionais de TI, que a usam para implantação de aplicativos, atualizações em estações de trabalho e servidores, provisionamento em nuvem, gerenciamento de configuração, orquestração intra-serviço e quase tudo que um administrador de sistemas faz semanal ou diariamente. Ansible não depende do software do agente e não tem infraestrutura de segurança adicional, portanto, é fácil de implantar.

Como o Ansible envolve automação, ele requer instruções para realizar cada trabalho. Com tudo escrito em forma de script simples, é fácil fazer o controle de versão. O resultado prático disso é uma grande contribuição para o movimento da “infraestrutura como código” em TI: a ideia de que a manutenção da infraestrutura do servidor e do cliente pode e deve ser tratada da mesma forma que o desenvolvimento de software, com repositórios de auto documentação, comprovados, e soluções executáveis ​​capazes de administrar uma organização independentemente das mudanças de equipe.

Embora o Ansible possa estar na vanguarda da automação, administração de sistemas e DevOps, ele também é útil para usuários comuns. O Ansible permite que você configure não apenas um computador, mas potencialmente toda uma rede de computadores de uma vez, e seu uso não requer habilidades de programação. As instruções escritas para o Ansible podem ser lidas por humanos. Quer você seja totalmente novo em computadores ou um especialista, os arquivos Ansible são fáceis de entender.

Como funciona o Ansible

No Ansible, existem duas categorias de computadores: o nó de controle e os nós gerenciados. O nó de controle é um computador que executa o Ansible. Deve haver pelo menos um nó de controle, embora também possa existir um nó de controle de backup. Um nó gerenciado é qualquer dispositivo gerenciado pelo nó de controle.

O Ansible funciona conectando-se a nós (clientes, servidores ou o que quer que você esteja configurando) em uma rede e, em seguida, envia um pequeno programa chamado módulo Ansible para esse nó. O Ansible executa esses módulos por SSH e os remove quando concluído. O único requisito para essa interação é que o nó de controle Ansible tenha acesso de login aos nós gerenciados. As chaves SSH são a forma mais comum de fornecer acesso, mas outras formas de autenticação também são suportadas.

O que o Ansible faz

O termo módulos Ansible parece complexo, mas a maior parte da complexidade é tratada pelo Ansible e não pelo usuário. Um módulo Ansible é escrito para ser um modelo do estado desejado de um sistema, o que significa que cada módulo define o que deve ser verdadeiro em qualquer nó gerenciado. Por exemplo, se um administrador de sistemas decidir que todas as estações de trabalho em uma organização devem ter o LibreOffice versão XZ instalado, então cabe ao módulo de empacotamento do Ansible determinar se cada nó tem o LibreOffice XZ nele. Se o Ansible encontrar um nó gerenciado com o LibreOffice XY instalado, ele detecta o sistema operacional e executa a rotina necessária para atualizá-lo para o LibreOffice XZ. Dessa forma, cada estação de trabalho em uma organização pode ser atualizada durante a noite com o software suportado pelo departamento de TI.

Porém, manter a infraestrutura envolve mais do que apenas verificar as versões do software. Quando as pessoas falam sobre o uso do Ansible, o que elas realmente estão se referindo é o uso dos módulos do Ansible, porque essas são as partes do Ansible que executam tarefas específicas. Se você precisar automatizar algo em vários computadores, dê uma olhada nos módulos do Ansible para encontrar aquele que lida com a tarefa que você precisa realizar e, em seguida, instale o Ansible para que possa configurar e chamar esse módulo. Se você for um programador, também pode escrever os seus próprios módulos personalizados para executar tarefas especializadas. Se o seu módulo é geralmente útil, você também pode enviá-lo ao projeto Ansible para inclusão para que outras pessoas possam se beneficiar do seu trabalho.

Manuais da Ansible

Embora os módulos forneçam os meios para realizar uma tarefa, a maneira como você os usa é por meio de um manual do Ansible. Um manual é um arquivo de configuração escrito em YAML que fornece instruções sobre o que precisa ser feito para colocar um nó gerenciado no estado desejado. Os manuais devem ser simples, legíveis e auto documentáveis. Eles também são idempotentes, o que significa que um manual pode ser executado em um sistema a qualquer momento sem ter um efeito negativo sobre ele. Se um manual for executado em um sistema que já está configurado corretamente e em seu estado desejado, esse sistema ainda deve ser configurado corretamente após a execução de um manual.

Um manual pode ser muito simples, como este que instala, como um usuário privilegiado, o servidor Apache HTTP em qualquer nó do grupo de servidores da web de um departamento de TI:

—
nome: servidor Apache instalado
hosts: servidores da web
tornar-se: sim

Os manuais também podem ser muito complexos, com condicionais e variáveis. No entanto, como a maior parte do trabalho real é feita por módulos Ansible, os manuais permanecem breves, legíveis e claros, embora possam orquestrar redes inteiras de nós gerenciados.

Fonte: https://opensource.com/resources/what-ansible


O que é RBAC? Role-based access control

/0 Comentários/em /por

O controle de acesso baseado na função (RBAC – Role-based access control) é um método de restringir o acesso à rede com base nas funções de usuários individuais em uma empresa. O RBAC permite que os funcionários tenham direitos de acesso apenas às informações de que precisam para fazer o seu trabalho e os impede de acessar informações que não pertencem a eles.

A função de um funcionário em uma organização determina as permissões que o indivíduo recebe e garante que os funcionários de nível inferior não possam acessar informações confidenciais ou executar tarefas de alto nível.

No modelo de dados de controle de acesso baseado nas funções, as funções são baseadas em vários fatores, incluindo autorização, responsabilidade e competência para o trabalho. Como tal, as empresas podem designar se um usuário é um usuário final, um administrador ou um usuário especialista. Além disso, o acesso aos recursos do computador pode ser limitado a tarefas específicas, como a capacidade de visualizar, criar ou modificar arquivos.

Limitar o acesso à rede é importante para organizações que têm muitos funcionários, empregam empreiteiros ou permitem acesso a terceiros, como clientes e fornecedores, dificultando o monitoramento eficaz do acesso à rede. As empresas que dependem do RBAC são mais capazes de proteger os seus dados confidenciais e aplicativos essenciais.

Benefícios do RBA

Há uma série de benefícios em usar o RBAC para restringir o acesso desnecessário à rede com base nas funções das pessoas em uma organização, incluindo:

Melhorar a eficiência operacional: Com o RBAC, as empresas podem diminuir a necessidade de alterações na papelada e na senha ao contratar novos funcionários ou trocar as funções dos funcionários existentes. O RBAC permite que as organizações adicionem e alterem funções rapidamente, bem como as implementem em plataformas, sistemas operacionais (SOs) e aplicativos. Também reduz o potencial de erro quando as permissões do usuário estão sendo atribuídas. Além disso, com o RBAC, as empresas podem integrar mais facilmente usuários de terceiros em suas redes, dando-lhes funções predefinidas.

Melhorar a conformidade: Cada organização deve cumprir os regulamentos locais, estaduais e federais. As empresas geralmente preferem implementar sistemas RBAC para atender aos requisitos regulamentares e estatutários de confidencialidade e privacidade porque os executivos e departamentos de TI podem gerenciar de forma mais eficaz como os dados são acessados ​​e usados. Isso é particularmente importante para instituições financeiras e empresas de saúde que gerenciam dados confidenciais.

Dar aos administradores maior visibilidade: O RBAC dá aos administradores e gerentes de rede mais visibilidade e supervisão dos negócios, ao mesmo tempo que garante que os usuários autorizados e convidados no sistema tenham acesso apenas ao que precisam para fazer seu trabalho.

Redução de custos: Ao não permitir o acesso do usuário a certos processos e aplicativos, as empresas podem conservar ou usar recursos de maneira mais econômica, como largura de banda de rede, memória e armazenamento.
Diminuição do risco de violações e vazamento de dados. Implementar RBAC significa restringir o acesso a informações confidenciais, reduzindo assim o potencial de violações ou vazamento de dados.

Melhores práticas para implementações de controle de acesso baseado em função:

Existem várias práticas recomendadas que as organizações devem seguir para implementar o RBAC, incluindo:

Determine os recursos para os quais eles precisam controlar o acesso, se ainda não estiverem listados – por exemplo, bancos de dados de clientes, sistemas de e-mail e sistemas de gerenciamento de contatos.

Analise a força de trabalho e estabeleça funções com as mesmas necessidades de acesso. No entanto, não crie muitas funções porque isso invalidaria o propósito do controle de acesso baseado na função e criaria controle de acesso baseado em usuário em vez de controle de acesso baseado na função. Por exemplo, pode haver uma função de usuário básica que inclua o acesso de que todos os funcionários precisam, como e-mail e intranet corporativa. Outra função poderia ser a de um representante de atendimento ao cliente que teria acesso de leitura / gravação ao banco de dados do cliente, e ainda outra função poderia ser a de administrador do banco de dados do cliente com controle total do banco de dados do cliente.

Depois de criar uma lista de funções e seus direitos de acesso, alinhe os funcionários a essas funções e defina o acesso.

Avalie como as funções podem ser alteradas, bem como as contas de funcionários que estão deixando a empresa podem ser encerradas e como novos funcionários podem ser registrados.

Certifique-se de que o RBAC esteja integrado em todos os sistemas da empresa.

Realize treinamentos para que os colaboradores entendam os princípios do RBAC.

Conduza auditorias periódicas das funções, dos funcionários atribuídos a elas e do acesso permitido para cada função. Se for descoberto que uma função tem acesso desnecessário a um determinado sistema, altere a função e modifique o nível de acesso para os indivíduos que estão nessa função.

RBAC vs ABAC

O controle de acesso baseado na função e o controle de acesso baseado em atributo (ABAC) são ambos tipos de métodos de controle de acesso, mas suas abordagens são diferentes.

Enquanto o RBAC concede direitos de acesso dependendo das funções dos usuários, o ABAC controla o acesso com base em uma combinação de atributos, ou seja, atributos do usuário, atributos do recurso, atributos associados ao sistema ou aplicativo a ser acessado e atributos ambientais.

Os atributos do usuário podem incluir nome, nacionalidade, organização, identidade, função, habilitação de segurança e assim por diante. Exemplos de atributos de recursos incluem proprietário, nome, data de criação de dados e assim por diante, enquanto os atributos ambientais incluem local de acesso, hora de acesso e níveis de ameaça.

Além de simplificar o gerenciamento de acesso, o ABAC permite que as empresas reduzam os riscos devido ao acesso não autorizado e ajuda a centralizar a auditoria.

As organizações devem usar o RBAC para controle de acesso de baixa granularidade, como fornecer a todos os professores de uma universidade acesso ao Google para fazer pesquisas ou fornecer a todos os contratados acesso ao e-mail corporativo. Por outro lado, as empresas devem usar o ABAC para controle de acesso refinado ou se precisarem tomar decisões sob condições específicas, por exemplo, dar aos professores acesso ao Google apenas se trabalharem no prédio X e darem aulas para calouros.

Ref: https://searchsecurity.techtarget.com/definition/role-based-access-control-RBAC