Sua solução SaaS é multi-tenant ?

Fonte: http://balaiotecnologico.blogspot.com - Autoria: Luís Gustavo Fabbro

A ABC71 está finalizando uma versão SaaS de seu ERP e um parceiro interessado nos perguntou se tínhamos estruturado uma solução multi-tenant pois para ele esta era uma questão imprescindível. Sabia que tenantsignifica "inquilino" ou "locatário" em inglês, mas como eu nunca tinha ouvido a expressão "multi-tenant" antes, corri ao Google para descobrir exatamente a que ele estava se referindo.

Alguns cliques depois, encontrei a explicação que estava procurando. No contexto de aplicações publicadas como um serviço na internet - o SaaS - "tenant" diz respeito a infraestrutura alocada num servidor e destinada a suprir a demanda de cada Cliente da aplicação web. Assim, uma aplicação multi-tenant é aquela capaz de administrar essa infraestrutura com o menor custo possível, sem que isso afete a performance, a escalabilidade ou a segurança da solução como um todo. Em outras palavras, a aplicação consegue gerenciar a adesão de novos Clientes enquanto garante a segurança dos dados (para que um Cliente não acesse os dados dos outros), a escalabilidade (para que a infraestrutura suporte o aumento de carga inerente a novas adesões) e a responsividade do serviço (para que os acessos dos Clientes ao serviço sejam atendidos num tempo adequado).

Tendo tais considerações em mente, a primeira característica de uma solução SaaS multi-tenant é que ela deve ter um única instalação no servidor, com todos os Clientes compartilhando o mesmo ponto de entrada para a aplicação. Do ponto de visto do fornecedor da aplicação, há uma implicação muito importante para essa decisão: é preciso manter apenas uma instalação, o que reduz custos com espaço (hardware) e simplifica a criação do ambiente inicial para novos Clientes. Do ponto de vista do usuário, a simplificação garante agilidade para que o serviço esteja plenamente disponível logo após a adesão dele ter sido efetivada. Isto é, nenhuma outra providência tem que ser tomada pelo Cliente ou pelo Fornecedor para que todo o ambiente esteja pronto para operação. Esta é uma característica marcante de soluções SaaS.

Isso nos remete à segunda parte da definição: como garantir segurança, escalabilidade e responsividade da solução ? Obviamente, é preciso começar com o planejamento de uma boa infraestrutura de hardware que comporte o movimento esperado para o site. Mas não só. É nescessário ainda ter seu projeto de software preparado adequadamente, mesclando técnicas de programação com uma implementação apropriada do banco de dados. A implementação do banco de dados, aliás, merece uma atenção extra para que se possa equilibrar os requisitos já citados com a facilidade de criação do ambiente para cada novo Cliente.

Uma proposta é manter uma única base de dados que diferencie quais registros pertencem a qual Cliente. Isto pode ser feito através de um código de identificação que seja único por Cliente, o que implica necessariamente que cada tabela do sistema deve guardar essa identificação e que todas as operações devem ser levadas a cabo informando-se esse código. Caso contrário, o sistema teria uma grave falha de segurança, com Clientes enxergando dados uns dos outros. Esse tipo de solução é retratada na figura abaixo:

Porém, esse solução embute algumas restrições. Como todos os Clientes compartilham o mesmo banco de dados, fica difícil entregar uma cópia isolada caso um Cliente solicite. Pela mesma razão, se torna complexo dispor de ferramentas que deem muita liberdade ao Cliente - como um construtor de relatórios ou algo que permita a ele submeter queries diretamente.

Um outro aspecto importante pra se preocupar nesta solução é o modo como as consultas (queries) são montadas. Um sistema como um ERP costuma ter operações que envolvem grande massa de dados - cálculo de custos ou execução do MRP, por exemplo. Dependendo de como as consultas são montadas, a tabela entrar em lock, comprometendo a experiência dos demais usuários da aplicação Web. Por isso, para esse cenário a melhor opção é a criação de um banco de dados separado para cada novo Cliente.

Com o banco isolado, podemos facilmente enviar ao Cliente um cópia de backup apenas com os dados específicos dele. Ferramentas mais elaboradas também se tornam mais simples de se implementar pois não precisam embutir inteligência extra para bloquear o acesso a dados de outro Cliente que estejam na mesma tabela. Criar um novo banco para cada Cliente não é um processo complexo, podendo ser executado automaticamente com scripts. Por fim, essa é uma solução escalável pois o próprio gerenciador de banco de dados pode ser preparado para fazer o balanceamento de carga, inclusive alocando novos bancos em locais distintos sempre que isso for necessário.

A imagem abaixo ilustra essa solução:

Um pequeno banco auxiliar ou outro mecanismo semelhante tem que ser implementado para direcionar as requisições dos Clientes ao banco de dados correto mas isso tem pouco impacto na performance da solução.

Após essa discussão, podemos considerar que o contrário de multi-tenant é algo com um multi-instance, onde cada novo Cliente é associado a um ambiente completo exclusivo para si. Isto é, ele acessa sua própria instalação do sistema, com sua própria versão da aplicação, configurações, pastas e banco de dados. Em um ambiente SaaS, este tipo de solução de infraestrutura pode rapidamente tornar o negócio inviável já que ela implica em custo maior para comportar instalações de todos os Clientes. Além disso, o multi-instance não escala tão bem.

Em tempo: mesmo sem conhecer o termo multi-tenant, todas as variáveis apresentadas aque foram levadas em conta quando a ABC71 planejou sua solução SaaS.

Os links listados abaixo fornecem explicações mais detalhadas sobre o conceito de multi-tenant e uma visão mais abrangente sobre estratégias de planejamento do banco de dados.

Fonte: http://balaiotecnologico.blogspot.com Autoria: Luís Gustavo Fabbro

Twitter armazena dados em formato desenvolvido pela Google

A decisão foi crucial para a empresa, que, atualmente, armazena 12 TB de dados por dia com o intuito de utilizá-los posteriormente.

Ao invés de escolher formatos populares como XML, CSV e JSON para armazenar dados relacionados ao sistema e aos usuários, o Twitter optou por um formato relativamente desconhecido chamado de Protocol Buffers, desenvolvido pela Google.

A decisão sobre o melhor formato foi crucial para a empresa, que, atualmente, armazena 12 TB de dados por dia com o intuito de utilizá-los posteriormente. 

"Ela está se preparando para o momento em que alcançará a marca de um trilhão de tweets", disse Kevin Weil, analista da rede social. Segundo ele, o intuito é ter ferramentas para analisar todas as informações armazenadas. A combinação da linguagem criada pela gigante de buscas, juntamente com a plataforma Hadoop e outras tecnologias associadas, deve agilizar ainda mais este trabalho, explicou Weil.

"Quando armazenado, cada tweet é composto por 17 campos, dos quais seis têm pelo menos um subcampo e a empresa, provavelmente, adicionará novos campos no futuro", comentou o analista.

A escolha de um formato para armazenar todos esses dados foi uma tarefa difícil. Uma escolha óbvia seria o tradicional XML (Extensible Markup Language). Entretanto, segundo Weil, ele seria pouco prático. "Neste formato um petabyte de um trilhão de Tweets poderia se tornar 10 petabytes", comentou.

O formato JSON (JavaScript Object Notation), embora tenha sido projetado para simplificar o XML, também é considerado pouco prático pelo especialista, à medida em que ele, assim como XML, também armazena o nome da chave de acordo com cada entrada.

Existe também o formato CSV (Comma Separated Values). Como o nome sugere, CSV separa cada elemento de dados apenas com uma vírgula. Embora simples, não é bom para os elementos de distribuição de informações em subcampos, explicou Weil. 

Uma desvantagem de todos eles é que, para conseguir acesso dentro e fora das aplicações, os desenvolvedores têm de repetidamente criar estruturas para codificar e analisar os dados, comentou.

Já o formato Protocol Buffers, amplamente utilizada na Google, pode ser ampliado para o agrupamento das informações, além de ser mais simples que o XML. Ele também consegue otimizar o processo de recriação das estruturas de dados com os aplicativos.

Embora as cópias primárias das mensagens dos usuários estejam sendo mantidas em bancos de dados MySQL e Cassandra, a empresa também está construindo uma segundo repositório de dados, rodando o software Hadoop, que pode ser usada para análises e aplicações.

Autoria: (IDG News Service - Joab Jackson)

O que é Coding Dojo?

Segundo o http://codingdojo.org/: “Um Coding Dojo é um encontro onde um grupo de programadores se reúne para trabalhar em conjunto em um desafio de programação. Eles estão lá para se divertir, e, através de uma metodologia pragmática, melhorar suas habilidades de programação e de trabalho em grupo.”

O Coding Dojo tem algumas regras básicas:

• Desenvolvimento guiado por testes: Antes de fazer qualquer implementação, deve ser escrito um teste, que ao passar indica que a implementação está correta.

• “Passos de bebê”: Se um teste não está passando, você deve escrever o código mais simples possível que faça o teste passar. Quando for escrever um novo teste para o mesmo método, escreva um teste que teste só um pouquinho a mais da funcionalidade desejada.

• Pair programming: A programação é feita em duplas. Cada dupla tem umpiloto e um co-piloto. Ambos pensam em como passar no teste atual, mas só o piloto digita. Cada par tem por volta de 5 a 10 minutos no seu turno. Quando esse tempo acaba:
  
  • O piloto volta para a platéia
  • O co-piloto assume o lugar do piloto
  • Um novo co-piloto vem da platéia

• Todos devem entender: O piloto e o co-piloto devem sempre explicar em voz alta o que estão tentando fazer para solucionar o problema. Qualquer um na platéia pode pedir explicações se não entender algum raciocínio.

• Três fases: Um Coding Dojo sempre está em alguma dessas 3 fases, dependendo do estado dos testes:
• Vermelha: Pelo menos um teste não está passando. A dupla da vez deve se concentrar em fazer o teste passar. A platéia não deve falar nessa fase, para não atrapalhar piloto e co-piloto.
• Verde: Os testes acabaram de ser rodados e todos estão passando. Essa é a hora de quem está na platéia dar sugestões para melhorar o código.
• Cinza: O código foi modificado de acordo com as sugestões, mas a bateria de testes ainda não foi rodada. Deve-se evitar fazer grandes modificações no código nessa fase.

Autoria: http://pet.inf.ufsc.br

Top 5 maneiras de evitar e corrigir o bug onmouseover do Twitter

Hoje milhares se não milhões de usuários do Twitter foram afetados pelo bug Twitter onmousover,  o que criou pop-ups mal-intencionados e também envio de uma atualização de status em seu nome. 


Aqui estão os nossas  5 Dicas sobre como evitar o worm até o Twitter corrige o problema:

1. Não use o site Twitter, especialmente a versão mais velha. No entanto, há relatos de que a nova versão, se você tem isso, não está a produzir os mesmos efeitos.Mas apenas para ser seguro, fique fora Twitter para as próximas horas pelo menos.
2. Use um cliente de desktop ou aplicativo cliente baseado na web como Tweetdeck, Seesmic, DABR ou similar. Embora os tweets afetados ainda não aparecem no seu timeline como um amontoado de palavras, eles não vão produzir o efeito mouseover. Alguns clientes desktop também permitem filtrar palavras como "onmouseover", assim você não precisa ver o fluxo de tweets afetados.
3. Se você não pode usar um cliente de desktop ou aplicativo cliente baseado na web, use o Twitter site móvel http://mobile.twitter.com/, o que parece não ser afetado.

4. Excluir os tweets afetados, através do site móvel. Em seguida, exclua os Retweets. Exclua todos estes tweets para que o worm não se espalhe para seus amigos e seguidores.
5. Se você quiser um extra de segurança, altere sua senha, mas vale a pena ressaltar que este bug não está relacionado com senhas.

Vulnerabilidade no Twitter: Posts com Javascript Onmouseover invadem a web

Hoje me deparei com um monte de posts com instruções javascript usando onmouseover no Twitter.

Esta falha permite que mensagens pop-up e redirecionamentos para sites de terceiros apenas movendo o mouse sobre um link. As mensagens também são propagadas de forma viral explorando a vulnerabilidade, sem o consentimento dos usuários. O usuário dá um retweet do vírus automaticamente.
Milhares de contas de Twitter postaram mensagens explorando a falha. As vítimas incluem Sarah Brown, mulher do ex-primeiro-ministro britânico.

Hacker por acaso: qual a pior cena de invasão de sistemas do cinema?

A ação de hackers no cinema nunca tiveram muito compromisso com a realidade. Acima, cenas de Hackers (1995), Superman 3 (1983) e Parque dos Dinossauros (1993).
Senhas mágicas descobertas na segunda tentativa, invasões de sistema épicas realizadas por crianças superdotadas e interfaces tão interessantes quanto inexplicáveis.Esses são elementos comuns em filmes de Hollywood que insistiram em retratar hackers (ou crackers) e regras da computação sem muito compromisso com a realidade.
Pensando nisso, o site de tecnologia io9 fez uma lista com as 10 cenas “hackers” mais patéticas da história do cinema. Ok, essa lista poderia ter 100 posições, e ainda faltaria lugar para tanto filme. Mas as escolhas do io9 são interessantes evalem a visita.
A lista inclui Parque dos Dinossauros (1993), Superman 3 (1983) e o clássico supremo Hackers (1995), que fez toda criança com pouco conhecimento da vida chegar onde estamos hoje: sentados na frente de um computador o dia inteiro, ainda com a ilusão de um dia conseguir invadir a programação de emissoras de TV ou programar as luzes de um prédio enquanto beijamos Angelina Jolie na piscina.
Tento me lembrar de outros filmes com cenas patéticas (ou heróicas e inspiradoras), mas a memória falha. No máximo, lembro de um filme em que Al Pacino corria contra o tempo para aniquilar um vírus que se transmitia pela rede elétrica. Deve ter sido uma batalha dura. E vocês, lembram alguma cena “insuperável” envolvendo hackers ou invasões de sistema?


Hackers no cinema: As 10 cenas mais patéticas (io9).
Imagens: Reprodução / YouTube.

Autoria: UOL/Renato Bueno

Conheça o Linguee – A Web é um Dicionário

Linguee é um serviço online gratuito que oferece um dicionário português-inglês combinado com uma ferramenta de busca de traduções. Linguee em português juntamente com as versões espanhol-inglês (linguee.es) e francês-inglês (linguee.fr) estão online desde o dia 12 de Agosto de 2010. A versão alemã (linguee.de) existe há pouco mais de um ano e já conta com meio milhão de buscas diárias.

Linguee é um serviço gratuito com um diferencial que irá revolucionar o conceito de dicionário online. O nosso banco de dados possui aproximadamente 1.000 vezes mais material traduzido do que qualquer outro dicionário online tradicional. A maioria deste material é constituída por frases completas traduzidas por seres humanos. O Linguee oferece o contexto em que as palavras foram traduzidas. Isso permite a busca de expressões e até mesmo frases e não somente de palavras soltas. Dessa maneira, o usuário pode encontrar a tradução de termos compostos como “chuva forte”, “vermelho forte”, “forte potencial”, etc. Em dicionários online tradicionais a busca por tais termos não oferece um correspondente satisfatório em inglês.

Entre as fontes mais importantes utilizadas por Linguee, destacam-se documentos da União Européia e de outras instituições internacionais renomadas, patentes e páginas da rede bilíngue. Em cada exemplo fornecido é possível encontrar um link que redirecionará o usuário para a respectiva fonte.

Microsoft lança Internet Explorer 9 mais rápido e mais limpo

Análise da primeira versão beta pública do novo navegador da Microsoft revela mudanças muito bem vindas - e outras que ainda poderiam melhorar.

O Microsoft Internet Explorer 9 – agora em beta público– é a mais nova versão do navegador da Microsoft. Comparado com o IE8, ele é mais rápido e com uma interface mais simples. Mas ainda é um beta e, como era de se esperar, algumas áreas ainda precisam de refinamento.

Uma nova interface
A primeira coisa que você vai notar no Internet Explorer 9 é sua interface despojada. No uso, descobri que a nova interface tem seus prós e contras. A Microsoft construiu o IE9 em torno da ideia de colocar a página web à frente de tudo, reduzindo o número de botões e controles visíveis. E, sob muitos aspectos, isso funciona: quando você carrega o IE9, tudo que vê é uma barra de ferramentas, com uma quantidade mínima de controles.

Os controles e as barras são semitransparentes, da mesma forma que as molduras das janelas do Vista ou do Windows 7, e foram projetadas para não distrair a atenção do usuário, que permanecerá focado no conteúdo da página.

Mas é possível perceber outros efeitos em uma interface tão reduzida, como descobri rapidamente. Como padrão, o IE9 dá apenas uma indicação breve de que a página está sendo carregada: ela mostra um ícone circular na aba por um segundo ou dois, quando você clica em um link ou digita uma URL; depois, mais nada. Isso pode ser frustrante em conexões lentas – eu não podia ter certeza de que o IE ainda estava carregando a página ou havia desistido. E não sou fã da decisão da Microsoft de juntar abas e barra de endereço na mesma linha; a área pode ficar bastante congestionada, especialmente se você abre dúzias de abas ou tem uma tela pequena.

Os usuários tradicionais do IE podem ser atrapalhar com a nova interface: eu tive alguns problemas para descobrir meus recursos favoritos nesta nova versão. O objetivo da empresa foi mostrar apenas os recursos que a maioria dos usuários realmente usará (por exemplo, você notará que a barra de favoritos permanecerá oculta como padrão), mas a Microsoft afirmou também que não retirou nenhum recurso do IE. Enquanto isso, alguns elementos permanecem fundamentalmente intocados; por exemplo, o painel Internet Options ainda é um emaranhado poluído de botões, caixas, abas e opções de configuração que podem confundir o iniciante.

Dito isso, o IE9 marca um claro avanço, com caixas de alerta e de diálogo que são menos intrusivas que as das outras versões. Por exemplo, quando você baixa um arquivo, você verá uma barra não obtrusiva no rodapé da tela perguntando se você quer rodar ou gravar o arquivo, ao contrário da caixa de alerta que você recebia no IE 8 e nas versões anteriores.

Se você está rodando o Windows 7, poderá criar atalhos para links e sites na barra de tarefas e no menu Iniciar. Para marcar o site à barra de tarefas, arraste o “favicon” – o pequeno ícone localizado ao lado da URL da página – ou a aba do navegador à barra de tarefas. Se você abrir a página clicando o atalho da barra de tarefas, a janela resultante do IE usará a cor do “favicon”, e mostrará na barra de ferramentas do browser, como ajuda visual.

Quando você clica num desses ícones de sites com o botão direito, você terá uma “jumplist” que, por padrão, inclui uma opção para habilitar a navegação InPrivate (um modo de navegação que não deixa cookies, arquivos cachê, ou histórico de navegação). Mas a Microsoft diz que os projetistas de sites poderão acrescentar algum código para incluir itens personalizados a este menu.

Eu achei o recurso de marcação de sites na barra de tarefas bastante útil, especialmente para sites que eu visito com regularidade. Mas você não pode combinar páginas juntas em um segmento da barra de tarefas, o que seria ainda mais útil e reduziria o congestionamento (é muito fácil fazer sua barra de tarefas ficar completamente tomada por links para sites).

O IE9 inspira-se no Google Chrome com uma caixa simples que funciona tanto para buscas como para digitar URLs. A Microsoft chama esta caixa combinada de Onebox. O Onebox funciona tal como prometido: comece digitando uma URL e ela lhe mostrará sugestões de autocompletar à medida que você digita, tal como no IE8 e nos anteriores. Digite um termo de busca e aperte Return, e o navegador lhe devolverá os resultados (obtidos pelo Bing). Como o IE8, o Internet Explorer 9 não se limita à busca no Bing. Clique no botão Add em um menu drop-down do Onebox e você poderá acrescentar outras ferramentas de busca.

Apesar de todas essas novidades na interface, sinto que a Microsoft não foi tão longe na simplificação e no despojamento estético de seu navegador. O painel Internet Options, por exemplo, parece datado e precisando seriamente de uma reforma. Esperamos que na versão 10 a Microsoft possa ir mais fundo e limpar algumas das rebarbas que ainda lembram os velhos IEs.

Download Manager e Avanços na Segurança
Um acréscimo bastante esperado ao IE9 é um gerenciador de downloads que, como se esperaria, mostre todos seus downloads ativos, tal como conseguimos fazer com outros navegadores web. A janela de gerenciamento de downloads lhe dá os sinais vitais do progresso de seu download e lhe permite pausar ou cancelar. Isso já é padrão em outros navegadores, mas muito bem vindo aqui, de qualquer forma.

A Microsoft também acrescentou algumas novas proteções contra downloads maliciosos. O recurso de reputação de download SmartScreen pode identificar downloads populares seguros, e deixará que esses arquivos sejam baixados sem emitir mensagens de alerta (você ainda verá a mensagem para downloads menos populares, aqueles que o IE não tem certeza se são seguros). A ideia é diminuir o número de vezes que você veja a mensagem “Este arquivo pode danificar seu computador” e mostrá-la apenas quando for necessária. Ele ainda lhe perguntará se você quer rodar ou salvar o arquivo depois de ter sido baixado, mas para downloads populares (iTunes, Flash Player, etc), isso é tudo que você verá.

Em meu uso, isso pareceu funcionar razoavelmente bem; não fui capaz de ativar a mensagem “este arquivo poderá danificar seu computador” com os arquivos legítimos que baixei.

Desempenho
Com o IE9, a Microsoft está dando um grande salto no suporte às últimas tecnologias da web, e melhorando o desempenho da navegação. Não tivemos chance de testá-lo em sites normais, do dia-a-dia, mas executamos o teste de benchmark JavaScript da SunSpider.

O resultado? Uma melhoria dramática sobre o desempenho de JavaScript no IE8, o qual, em testes anteriores, tinha ficado bem atrás da concorrência. Em meus testes informais, o IE9 completou o teste em 484 milissegundos. Em comparação, em meu sistema de teste – um desktop Intel Core 2 Duo de 2,13 GHz rodando Windows Vista  - o Chrome completou o benchmark em 397 milissegundos, o Opera em 354, o Safari em 445 e o Firefox 3.6.9 em 1.067 milissegundos.

Tenha em mente que os resultados reais de desempenho podem variar dependendo da configuração do seu PC, e de outros fatores como os tipos de sites que você visita, sua velocidade de conexão, e assim por diante. Lembre-se, também, de que não testamos em sites reais ainda. Mas o fato de que o IE9 apresenta números drasticamente melhores neste teste já é um bom sinal.

Velocidades de carga de página à parte, o IE9 também verificará para ver se algum add-on que você instalou está retardando o tempo de carga de seu navegador. Se estiver, ele o notificará assim que abrir. Graças a este recurso, percebi que tinha alguns add-nos instalados que nem sabia que estavam lá. Esta verificação do IE9 é uma adição pequena, mas também muito bem-vinda.

A questão que fica é: Você deveria baixar o IE9? O beta mostrou-se sólido o bastante para que eu não encontrasse qualquer questão séria em meu uso nos últimos dias, mas se você tem receio de usar um software beta, poderá querer esperar até o próximo round. Dito isso, o Internet Explorer 9 tem jeito de ser um navegador muito bom, e como tal uma atualização obrigatória para o IE8 quando for lançada oficialmente.

Nota: lembre-se de que o IE9 ainda é um beta. Você poderá encontrar bugs e outras falhas. E, embora tenhamos dado uma nota so IE9, pode ser que ela seja diferente quando a versão final for lançada.

Autoria: (Nick Mediati) IDGNow

TI - 9 passos para garantir que usuários não traiam sua confiança

Veja a lista dos principais perigos que vêm com o acesso remoto irrestrito, assim como dicas de mitigação para cada um deles

Usuários remotos são cada vez mais comuns e suas conexões representam um fator de risco em constante crescimento. Entre os entrevistados pela pesquisa sobre Estratégias de Segurança, realizada pela InformationWeek Analytics, que disseram que suas empresas estão mais vulneráveis hoje do que em 2009, 66% citaram as novas formas de ataque às redes corporativas, incluindo conexão wireless. Ainda assim, a área de TI precisa garantir que os usuários móveis tenham o acesso necessário para se manterem produtivos. Esse é um ponto em que os CIOs, geralmente, não prestam atenção: Oferecer esse tipo de suporte 24 por 7 significa muitos funcionários com privilégio de acesso trabalhando remotamente - e não apenas executivos, mas equipe de suporte de TI também. Muitas empresas não têm opção senão abrir seus sistemas para o mundo. O desafio é fazê-lo de forma comedida e que permita rastrear acesso, enquanto os dados permanecem protegidos. Abaixo está nossa lista dos nove principais perigos que vêm com o acesso remoto irrestrito, assim como dicas de mitigação para cada um deles. 1| Perigo: Regulamentos confusos. Mitigação: Documentar os dados corporativos e propriedade intelectual que devem ser protegidos. Um exercício básico e vital. Não é possível examinar e proteger os dados da empresa até que se saiba onde estão todos os dados importantes. Os resultados de um processo de descoberta de dados podem influenciar diferentes projetos, inclusive iniciativas de compliance, avaliação de risco e prevenção de perda de dados (DLP). 2| Perigo: Não é fácil correlacionar uso e atividade de contas. Mitigação: Tome as rédeas de sua política de contas e senhas. Quer algo que te abra os olhos? Peça um relatório sobre o número de contas gerais no seu diretório de infraestrutura de serviços. Falo daquelas contas chamadas "Suporte" ou "Folha de Pagamento" - aquelas que todos os 5 mil funcionários da empresa têm a senha. Se você usa contas de propósito geral para qualquer atividade de autenticação sem controlar, corretamente, os direitos de acesso, você está brincando de roleta russa. Elimine-as até onde puder. E enquanto estiver eliminando contas anônimas, pense melhor em sua política de senhas. Programar senhas fortes é, comprovadamente, a tarefa de mitigação mais simples de sua lista. É claro que pode parecer, também, a que irá gerar o envio de centenas de e-mails raivosos para a equipe de TI, mas não dá pra negar o fato de que você não pode permitir que os usuários selecionem suas próprias senhas. 3| Perigo: Seu chefe de marketing esquece o iPad em uma feira comercial. Mitigação: Autenticação de dois fatores. Não é questão de que os mecanismos de autenticação que usamos hoje sejam ineficazes - mas, geralmente, não são o bastante. Por exemplo, quando se trata de autenticação Active Directory, a Kerberos usa RC4 ou AES (depende do sistema operacional) para proteger e codificar o processo de autenticação em si. No entanto, se as credenciais de um funcionário forem comprometidas, nível nenhum de codificação no processo de autenticação irá te salvar. E é por isso que a autenticação de dois fatores é tão essencial para a segurança de bens de alto valor. 4 | Perigo: Inabilidade de examinar a atividade de usuários e equipes de suporte remotos Mitigação: gerenciamento de registros e relatórios de sessões Vamos imaginar que o CEO esteja de férias. Como você explicaria múltiplas conexões na rede VPN da empresa, usando as credenciais de acesso do CEO, vindas de diversos endereços IP, constando nos relatórios ARIN, originadas em diversas localizações geográficas? Como equipes acessam a rede remotamente, entrando em contato com todos os dados da empresa e o pessoal do suporte se conecta remotamente a vários sistemas diferentes, você precisa checar uso e atividades irregulares, de alguma forma. Uma ferramenta de gerenciamento de registro é uma forma de solucionar o problema. 5 | Perigo: Um malware destrói o laptop do seu melhor executivo de vendas, um dia antes de uma importante apresentação. Mitigação: Segurança via SaaS e Web. Malwares são sempre uma dor de cabeça intensa, as infecções acontecem sempre nos momentos mais inoportunos. Usuários corporativos, protegidos por ferramentas locais de segurança Web, geralmente, têm proteção robusta contra malware. No entanto, estender essa proteção, de forma eficaz, para os usuários remotos nunca foi uma opção, simplesmente porque não faz sentido usar proxy para o tráfego Web de um funcionário que trabalha em San Diego, acessando um banco de dados em Boston. No entanto, os fornecedores de segurança via SaaS podem ter locais suficientes para que um deles seja próximo dos usuários remotos. Ao utilizar proxy de saída para tráfego web por meio de uma nuvem de segurança web terceiriza, é melhor obter performance junto com a proteção anti-vírus e malware. 6 | Perigo: O CEO esquece o laptop em um avião, junto com o plano de estratégia para os próximos 10 anos da empresa. Mitigação: Criptografia completa de disco Sim, nós sabemos que criptografia completa de disco pode ser extremamente trabalhosa para implementar e gerenciar. Infelizmente, é uma necessidade crescente nas leis federais e estaduais para proteção de dados. Além dos benefícios de compliance, a criptografia completa é um bom negócio porque os casos mais sérios de vazamento de dados ocorreram devido a roubos de laptops e mídias removíveis. 7 | Perigo: O CTO decide que tem o direito de levar consigo o código fonte para o novo emprego Mitigação: DLP em rede e endpoint DLP é uma valiosa ferramenta para prevenir o vazamento acidental ou proposital de dados vitais, especialmente quando se trata de assegurar e examinar acesso remoto. Em endpoint, é possível implementar políticas que desabilitam as opções de impressão ou capturação de imagem de tela de certos documentos ou a opção copiar/colar em campos específicos. Caso dados sigilosos circulem pela rede, as ferramentas DLP podem examinar com atenção cada pacote em busca de dados que violem as políticas e, então, tomar as providências necessárias. 8 | Perigo: De repente, alguém na Indonésia está acessando seu sistema CRM. Mitigação: Análise de comportamento Sem as ferramentas adequadas, é muito difícil detectar quando um sistema crítico foi comprometido. Até que a empresa note o que está acontecendo, o dano foi feito. Enquanto não existe outro método de detecção de acesso não-autorizado a sistemas críticos, ferramentas NBAD (ou detecção de comportamento anormal na rede) podem ser a primeira opção de defesa ao identificar eventos fora do normal, em tempo real. Ao analisar a performance de rede entre cliente e servidor, os sistemas NBAD alertam os administradores quando uma nova conexão é feita de um endereço IP não reconhecido. Embora os sistemas NBAD não sejam tão populares, eles podem te poupar sérios problemas. 9 | Perigo: Alguém na equipe de suporte está usando seus direitos administrativos para roubar dados sigilosos de um local remoto Mitigação: Política de acesso remoto Nas mãos de uma equipe de suporte ética e leal, acesso remoto é uma ferramenta valiosa. Nas mãos de um ladrão de dados, pode ser letal. Felizmente, os CIOs têm o poder de mitigar essa ameaça. Nosso principal conselho: desative acesso remoto a desktops via política de domínio. Se um funcionário administrativo ou de help desk precisar de acesso remoto ao sistema de outro funcionário, então tal funcionário deve dar permissão ao acesso requerido por meio de uma ferramenta de colaboração baseada em web. Autoria: Randy George | InformationWeek EUA 15/09/2010

Som em 3D

A pouco tempo atrás foi lançada a novidade de que teriamos televisão em 3D, que poderiamos ver tudo o que se passa nos canais em terceira dimensão.

Mas como ninguém nunca cansa de inventar novidades, surgiu algo muito interessante. Para os admiradores de um bom som, surgiu o 3D60, que não é nenhuma aplicação de software, mas sim, um grupo de músicos e engenheiros sediados no Reino Unido, que estão produzindo novas experiências de som que podem ser escutados com fones de ouvido convencionais.

A técnica de gravação e produção digital desenvolvida pelos mesmos permite que os sons possam mover-se em diversas zonas em relação com o ouvinte, pela frente, atrás ou por cima. Os sons podem deslocar-se em qualquer direção ao redor do usuário. Uma idéia simples mas que promete revolucionar o mundo 3D.

Fonte: 3D60