Introdução

Estes documentos fizeram parte do meu projeto final para a disciplina de Cibersegurança: CPSC 253 - Fundamentos e Princípios de Cibersegurança A premissa do meu projeto final era de que eu era um consultor recém-contratado num centro de investigação e ajudei a otimizar a segurança em torno da sua sala de servidores.

Fase 1

Tivemos de escolher e pesquisar um CVE e um evento correspondente que ocorreu nos últimos 24 meses. Escolhi o CVE-2024-38112 e um ataque feito pelo grupo ATP Void Banshee.

Fase 2

Para a Fase 2, recebemos as políticas da ACME e tivemos de identificar onde poderiam ser feitas melhorias. Depois, fomos obrigados a escrever um memorando com as nossas sugestões e submeter políticas revistas.

Projeto 2

Dentro do Projeto 2, tivemos de fazer um plano sobre como aumentar a segurança dentro e ao redor da sala de servidores da ACME. Tivemos de falar sobre que tipo de tecnologias usaríamos para garantir a sua segurança.