Limitando vulnerabilidades de sistemas operacionais com ansible e cis controls

Abstract

O trabalho consiste em uma pesquisa experimental, que tem como objetivo a implementação de uma abordagem automatizada para mitigar vulnerabilidades em sistemas operacionais, utilizando a ferramenta Ansible e o framework CIS Benchmark como base. A preciosidade dos dados nos dias atuais é justificativa para a implementação de medidas de segurança nas empresas. Os objetivos específicos incluíram o estudo de padrões/ frameworks de segurança, a implementação de uma prova de conceito para as configurações automatizadas, e a mensuração da evolução do sistema após a implementação. A metodologia adotada envolveu a execução da ferramenta CIS-CAT Lite para avaliar a conformidade dos controles recomendados pelo Benchmark, resultando em uma pontuação que evoluiu de 22% para 24%. Os resultados parciais demonstraram a viabilidade da abordagem automatizada, com 11 dos 381 controles sendo configurados por automação. Além disso, foram desenvolvidos fluxos de trabalho no n8n para exemplificar a aplicação prática das automações em cenários empresariais, integrando o Ansible e o CIS-CAT a diversas plataformas de comunicação, bancos de dados e sistemas de gerenciamento de serviços de TI (ITSM). Esses fluxos demonstraram como a automação pode ser adaptada às necessidades específicas de cada organização, otimizando a execução de configurações de segurança e melhorando a eficiência operacional. Foram apontados trabalhos futuros e possíveis melhorias, como a implementação dos 79 controles que representam a higiene básica de segurança e a adição de outros tipos de testes de vulnerabilidade. Concluiu-se que a automação de configurações de segurança é valiosa para reduzir o tempo operacional na implementação de controles, e que a abordagem automatizada, combinada com fluxos de trabalho dinâmicos como os do n8n, é crucial para fortalecer a segurança dos sistemas e promover eficiência e confiabilidade nas operações empresariais, reforçando a importância contínua da pesquisa nesse contexto acadêmico.