Pastelaria Digital

Archive for the ‘Eventos’ Category

Lembrete a todos os amigos que são administradores de servidores no domingo 17/02/2013 acaba o horário de verão brasileiro.

E para que não ocorra nenhum problema com o horário dos servidores da sua empresa é indispensável verificar se o ambiente já esta com as atualizações necessárias e também elaborar um pequeno plano para verificar se o servidor atualizou o horário corretamente.

Para o ano de 2012/2013 o horário de verão brasileiro está definido da seguinte forma:

- Horário de verão inicia no terceiro domingo de Outubro as 00:00:00

- Horário de verão termina no terceiro domingo de Fevereiro as 00:00:00

Recomentações Microsoft:

Fonte: http://blogs.technet.com/b/latam/archive/2012/09/28/orienta-231-245-es-para-o-hor-225-rio-de-ver-227-o-no-brasil-2012-2013.aspx

Recomendações para os usuários Windows – Início do Horário de Verão

Não existem instruções especiais para o início do Horário de verão (21 de Outubro de 2012) para os seguintes cenários:

– Máquinas que estejam atualizadas com qualquer uma das seguintes atualizações disponíveis através do “Windows Update”:

KB2732052 - August 2012 cumulative time zone update for Windows operating systems

KB2633952 - December 2011 cumulative time zone update for Windows operating systems

KB2570791 - August 2011 cumulative time zone update for Windows operating systems

KB2443685 - December 2010 cumulative time zone update for Windows operating systems

KB2158563 - September 2010 cumulative time zone update for Windows operating systems

KB981793 - May 2010 cumulative time zone update for Windows operating systems

KB979306 - February 2010 cumulative time zone update for Windows operating systems

KB976908 - December 2009 cumulative time zone update for Windows operating systems

– Máquinas ajustadas de acordo com as instruções publicadas no ano passado no blog do Latam.

Recomendações para os usuários Windows – Fim do Horário de Verão

Não existem instruções especiais para o Fim do Horário de verão (21 de Outubro de 2012) para os computadores comWindows Vista, Windows 2008, Windows 7, Windows 2008 R2 e também para o Windows 8 e Windows 2012 com os seguintes cenários:

– Máquinas que estejam atualizadas com qualquer um dos seguintes updates disponíveis através do “Windows Update”:

KB2732052 - August 2012 cumulative time zone update for Windows operating systems*

KB2633952 - December 2011 cumulative time zone update for Windows operating systems

KB2570791 - August 2011 cumulative time zone update for Windows operating systems

KB2443685 - December 2010 cumulative time zone update for Windows operating systems

KB2158563 - September 2010 cumulative time zone update for Windows operating systems

KB981793 - May 2010 cumulative time zone update for Windows operating systems

KB979306 - February 2010 cumulative time zone update for Windows operating systems

KB976908 - December 2009 cumulative time zone update for Windows operating systems

* O hotfix do KB 2732052 não está no Windows Update, porém um novo pacote com novas atualizações será lançado em Outubro contendo algumas atualizações e estará disponível no Windows Update.

– Máquinas ajustadas de acordo com as instruções publicadas no ano passado no blog do Latam

Para computadores com Windows XP, Windows 2003 e Windows 2003 R2 os usuários terão que instalar o pacote cumulativo de Dezembro de 2012.

Problemas com os compromissos do Outlook

Não é esperado nenhum problema em relação aos compromissos do Outlook para computadores com o Sistema Operacional Windows Vista, 2008, 7, 2008 R2, 8 e 2012, por isso nenhuma ação será necessária caso as instruções acima tenham sido seguidas.

Para computadores com Windows XP/2003/2003 R2 problemas com os compromissos podem ocorrer durante o período Delta. Para contornar esse problema o artigo abaixo pode ser usado como base para corrigir os compromissos após a instalação da atualização do pacote cumulativo de Dezembro de 2012.

Como corrigir alterações de fuso horário usando a ferramenta Atualização de dados de fuso horário para Microsoft Office Outlook
http://support.microsoft.com/kb/931667/pt-br

Chegou hoje a tarde meu certificado CCNSP da Cyberoam, uuuhhhhuuuuuuuu

Chegou pela empresa TNT e uma coisa que só tinha visto em filme aconteceu hoje, assinei eletronicamente o recebimento do certificado. Enfim é uma curiosidade que não tinha presenciado rsrs

Tirei algumas fotos para mostrar e segue abaixo

E o primeiro post sobre a certificação http://www.pastelariadigital.com.br/index.php/tendencias/cyberoam-certificacao-ccnsp/

[Show as slideshow]

[View with PicLens]

Security Leaders – Congresso, Exposição e Premiação de Líderes e Profissionais de Segurança da Informação e Risco

Hoje teve inicio o evento de Segurança da Informação que esta sendo realizado na Fecomercio, onde a INSPIRIT esta participando em dois estandes representando os fabricantes WatchGuard e ESET (NOD32). Mas antes de qualquer coisa o que é a Security Leaders:

“O Congresso Security Leaders é o primeiro evento do segmento de Segurança da Informação e Risco totalmente elaborado a partir de painéis de debates, com o objetivo de fomentar uma ampla discussão em torno dos desafios de negócios e as tendências em soluções e serviços aplicadas aos cenários empresariais.

Ao longo da programação, todos os painéis serão transmitidos ao vivo pela Internet, com espaço para interatividade e mediação da jornalista e diretora da Conteúdo Editorial, Graça Sermoud, além da participação de especialistas convidados.

Os debates ganham uma amplitude jamais vista no setor, ao valorizar a troca de experiências entre os painelistas, a plateia presencial e a plateia virtual.

Lançada pela revista Risk Report, a Premiação Security Leaders tem como objetivo valorizar os profissionais e executivos envolvidos com o tema e as práticas de sucesso que reforçam o uso de soluções e serviços nas grandes e médias empresas brasileiras.

O evento será realizado na Fecomercio em São Paulo, durante os dias 24 e 25 de novembro, e reunirá um público seleto de executivos (usuários, especialistas e fornecedores) interessados em debater a Segurança da Informação aplicada aos desafios de negócios.

O público alvo do Security Leaders é composto de executivos Vips, Presidentes, Vice-Presidentes, Diretores, Gerentes e Especialistas da área de Segurança da Informação e TI.

Oferecemos uma oportunidade única às empresas de produtos e serviços voltadas para o segmento de expor suas soluções, participar de vários painéis de debates e relacionar-se com clientes e prospects, atrelando a sua marca a um evento que valoriza o conteúdo e o amplo debate em torno de temas cada vez mais críticos para as empresas.”

Para mais informações acessar o site do evento: http://www.securityleaders.com.br

Uma palestra muito interessante que acabei não assistido era sobre Hackers, onde tive a participação de pessoas com vasta experiência no assunto e a troca de experiência é a melhor coisa do evento. Participei do painel sobre GRC (Governança, Ricos e Compliance) e gostei bastante do conteúdo. A plateia participou bastante fazendo perguntas e discutindo sobre o assunto, tínhamos também a participação de pessoas online que faziam perguntas também. Assim que terminou tivemos uma pausa para o almoço e também assim aproveitar para conhecer os estandes, novas tecnologias, etc.

No período da tarde aproveitei para passar nos estandes, pegar alguns brindes e participar dos próximos painéis que foram: Case Porto Seguro sobre assinatura digital de apólices, Tendências para 2011, Gestão de Identidades orientada aos processos de negócios, Segurança Web em cloud e controle de  Web 2.0 e para finalizar Segurança Publica na copa de 2014.

28/09/2010 - Até agora não conseguimos fazer a certificação por causa do sistema que esta fora ar. Já faz mais de duas semanas e até agora nada, realmente fica dificil assim. Na primeira semana estava lendo o livro, agora vou esperar um posicionamento para estudar de novo e tirar a certificação.

————————————————————————–

A HDI Brasil é uma das maiores associações de ServiceDesk/HelpDesk do Brasil e  esse treinamento é destinado para atendimento em campo onde falamos diretamente com o cliente, seja pessoalmente ou por telefone. O treinamento foi ministrado na Fundação Getúlio Vargas, localizada na Av. Paulista n° 548, boa localização e do lado do metro brigadeiro.

O treinamento foi exclusivamente para nós da INSPIRIT que aproveitamos bastante. O treinamento foi ministrado pela Cintia, não consegui anotar o sobre nome, mas assim que receber o e-mail irei atualizar o post. No inicio foi mais apresentação e a Cintia mostrou a grade do curso, e as 11h00min teve o coffe break eu acho que o horário do coffe deveria ser as 09h00min por que fica muito próximo do almoço. E na parte da tarde tivemos algumas atividades e exercícios.

Um exercicio muito legal que fizemos foi onde a Cintia solicitou um voluntario e eu me candidatei, fomos la para fora da sala e combinamos que eu seria um cliente muito bravo e que esta irritado ao máximo e o Lucas seria o técnico que vai me atender. Inventei um problema com internet e comecei a reunião batendo na mesa, falando alto, mostrando minha indignação pelo nao atendimento hahahha foi muito legal.

Depois foi a vez do Anderson Carvalho ser o técnico e a Cintia foi o usuário que fala demais e não deixa o técnico falar e entender o problema. No final eu acho que o Anderson se saiu bem…

Finalizado o treinamento foi entregue o certificado de participação e segunda feira teremos a senha para fazer a certificação e ganhar o certificado do curso, vou estudar a semana inteira e fazer a prova na sexta feira, desejem boa sorte para mim

Mais informações do curso, link com mais informações: Read the rest of this entry »

Calma isso não é um dejavu rsrs esse foi outro treinamento. Na parte do XTM pra mim foi mais um revisão, por que já tinha feito o treinamento e já tinha tirado o certificado como no outro post. Nos dias 24 e 25 foi XTM e 26 e 27 de agosto foi XCS. Novamente o instrutor foi o Christian Storey que é Sales Enginner da WatchGuard, e o organizador desse evento foi o Leandro Roosevelt que é Contry Manager da WG.

E desta o treinamento foi no Blue Tree Towers do Morumbi, praticamente do mesmo nível do Bourbon em relação
a localização, comida, decoração, vários ambientes, show de bola. So acho que deveria mudar  o horário do coffe  break da manha, em vez de ser as 10:30 poderia ser as 09:00 ou pode ate manter as 10:00 so mudar o horário do almoço para 13:30, fica a dica Leandro para os próximos eventos

Alguma pessoa já conhecia por ter participado do outro treinamento, e muitas outras que eu não conhecia, tinhas pessoas de Curitiba, Ceara, interior de SP etc. Nos dois primeiros dias como já havia falado foi XTM, e sempre tem uma coisinha nova para conhecer, alguns labs que nao deu tempo para fazer no outro, algumas duvidas que depois do treinamento acaba surgindo foram esclarecidas. Um fato engraçado que aconteceu no evento foi o Helder que acabou dormindo no curso hahahah não no meio do curso, mas no intervalo hahahaha

[Show as slideshow]

[View with PicLens]

CNASI – Congresso Latino Americano de Auditoria de TI, Segurança da Informação e Governança

Hoje foi o primeiro dia do Congresso e tive a oportunidade de participar, e vou participar dos outros dois dias também. Quem precisar de mais informações pode acessar o site www.cnasi.com.br/training.

O evento esta sendo realizado no Centro de convenções Frei Caneca. Como tenho inglês toda terça e quinta, sai cedo hoje para fazer o inglês e logo em seguida ir para congresso, o Helder de Souza ira comigo nesse evento. Mas por causa do transito o Helder atrasou e saímos tarde da INSPIRIT e chegamos um pouco atrasado, mas nada de mais. Obrigado Helder…

Os eventos são os seguintes:

• 03/08/2010 – Sistema de Gestão em Segurança da Informação – Ministrado por Denny Roger – Diretor – EPSEC
• 04/08/2010 – Ferramentas de Segurança de Informações – Ministrado por Duval Costa – Instrutor – IDETI
• 05/08/2010 – Meu niver – Governança e Gestão em Segurança da Informação – Ministrado por Andrea Thome – Executive Director – Ernst & Young

Chegamos la e fomos pegar as credencias e fomos direto pra sala, eu para Segurança e o Helder para Compliance. Logo foi o coffe break (bem fraquinho). Retornamos para a sala e a próxima parada é o almoço, aproveitamos para conhecer o local e às 13h30min voltamos para o congresso.

O curso é muito bom, o Denny demonstrou domínio e muita experiência nos assuntos abordados. O pessoal trocou experiência e discutimos vários assuntos. Amanhã é sobre Ferramentas de Segurança…

A palestra de Ferramentas de Segurança foi super tecnica, mostrando detalhes como os cabeçalhos dos pacotes e como os ataques são feitos. Relembrei muita coisa rsrs Falou das Ferramentas de Segurança mais usada nas empresas e como elas funcionam.

Na parte da manha escovamos bits e na parte da tarde falamos mais das tecnologias: AV, FW, IDS/IPS, Proxy, Antispam, Criptografia, Filtro de conteúdo. E o Duval comenta de sua experiência e nos tambem, muito boa a palestra. Estouramos ate o tempo da palestra por que tinha muito assunto ainda rsrs Amanha é Governança e Gestão em Segurança da Informação.

Conteudo do curos:

Sistema de Gestão em Segurança da Informação
Horário(s):
03/08/2010 -  09:00 às 12:00 – SALA 02
03/08/2010 -  13:30 às 17:30 – SALA 02

Visão geral da NBR ISO/IEC 27001
• Requisitos para o Sistema de Gestão da Segurança da Informação
• Modelo Plan-Do-Check-Act aplicado ao Sistema de Gestão da Segurança da Informação
• Estabelecendo o Sistema de Gestão da Segurança da Informação
• Política de Segurança da Informação
• Diretrizes da política de segurança da informação
• Objetivos da política de segurança da informação
• Definição de funções dos colaboradores da organização
• Classificação da informação
• Definição de responsabilidades
• Medidas disciplinares
• Termo de responsabilidade
• Termo de sigilo
• Gestão de Risco
• Planejamento para a implementação da ISO/IEC 27001
• Avaliação do nível de maturidade do Sistema de Gestão da Segurança da Informação
• Benchmarking (comparação com a situação das melhores empresas)
• Implementando a NBR ISO/IEC 27001 e a NBR ISO/IEC 20000-1 juntas

Ferramentas de Seguranca de Informações
Horário(s):
04/08/2010 -  09:00 às 12:00 – SALA 03
04/08/2010 -  13:30 às 17:30 – SALA 03

Sistemas IDS / IPS
Segurança de Sistemas de Mensageria
Outros Processos e Sistemas de Segurança de Informações

Tópicos a serem abordados:

• Introdução à Segurança de Informações
• Protocolos de Comunicação de Dados
• Sistemas Criptográficos
• Sistemas Antivírus
• Sistemas de Network Firewalls e VPNs
• Sistemas de Application Firewalls
• Sistemas IDS / IPS

Instrutor(es)/Palestrante(s):
Duval A. Costa,  consultor , IDETI – Treinamento    Duval A. Costa
- Instrutor – IDETI Treinamentos
- Consultor técnico na área de Segurança de Informações
- Professor universitário, palestrante e instrutor na área de Tecnologia e Segurança de Informações
- Mestre em Engenharia de Computação – IPT/USP (concentração em Redes de Computadores)
- dac@ideti.com.br

Governança e Gestão em Segurança da Informação
Horário(s):
05/08/2010 -  09:00 às 12:00 – SALA 04
05/08/2010 -  13:30 às 17:30 – SALA 04

A palestra visa demonstrar a aplicação dos conceitos de Governança ao tema Segurança da Informação alinhados aos padrões de mercado como o ISO 27002 e CobIT e Information Security Governance – Guidance for Boards of Directors and Executive Management
do ITGI.
Adicionalmente os Elementos Essenciais da Governança de Segurança da Informação como a Gestão de Riscos, Gestão de Desempenho, Alinhamento Estratégico, Gestão de Recursos e Entrega de Valor serão explorados.

Tópicos a serem abordados:

• Conceitos de Governança em Segurança da Informação
• Governança X Gestão de Segurança da Informação
• Direcionadores da Governança em Segurança da Informação
• Estrutura Organizacional de Governança em Segurança da Informação
• O papel das métricas e indicadores de desempneho em Governança em Segurança da Informação
• Desafios da Governança em Segurança da Informação

Instrutor(es)/Palestrante(s):
Andrea Thome,  EXECUTIVE DIRECTOR , Ernst & Young    Executive Director de Risk Advisory Services da Ernst & Young, tem mais de 13 anos de experiência em gestão de segurança da informação e de TI. É especialista em padrões de segurança diversos como ISO/IEC 27002, ISO/IEC 27001, CobIT e Information Security Governance, dentre outros. É certificada pelo BSI como Auditor Líder BS 7799 e pelo ISACA como CISM e CobIT Foundations. É professora no ITA e IBTA.

Na semana dos dias 13 a 15 de julho tive treinamento da WatchGuard para XTM 11.3 e XCS. O treinamento de XTM foi aos dias 13 e 14 e por parte da INSPIRIT teveram a minha presença e do Helder Paulo. Por parte da WatchGuard Brasil estavam o Leandro Roosevelt e o Instrutor Christian Storey que é Sales Enginner da WG, que falava um portunhol muito bom e não tive nenhuma dificuldade no entendimento, Parabéns.

Logo no primeiro dia cheguei atrasado, pois tinha anotado no Outlook o horário erado rsrs e nesse dia peguei o pior lugar da sala – tipo sentar no cinema nas primeiras fileiras – por um lado foi bom, por que consegui gravar o áudio das aulas com uma qualidade melhor (Se alguem precisar, me avisa que eu mando). Os primeiros minutos foram sobre os modelos dos produtos, forma de comercialização e logo em seguida entramos nas partes teórica e prática do treinamento. O professor explicava toda a parte teórica e logo em seguida acessava o WGM e mostrava na pratica como fazer. Richard, Parabéns [2].

E nesses treinamentos o que não falta é coffe break rsrs, que são ótimos, não falei onde foi o treinamento neh rsrs, foi no prédio ao lado da INSPIRIT, só tive que andar uns 10 metros e trocar de prédio rsrs e esse hotel é show de bola, o hotel é o prédio do lado direto. No segundo dia de treinamento o time do Santos estava almoçando lá e acho que eles estavam hospedados por lá também, e outra coisa boa é que o almoço tem muita variedade e eu não sabia o que comer direito rsrsrs. É nesses treinamentos que acabamos ganhando uns quilos a mais neh Christian hhehehehe

E no final do segundo dia teve a prova, foram 50 perguntas em duas horas. Não precisei das duas horas, consegui fazer em uma hora e meia, com uma revisão antes de clicar em concluir. Quando não entendia muito bem a pergunta o Richard dava outros exemplos para ajudar no entendimento. E consegui passar de primeira, ufa! rsrs o Helder estava muito nervoso e ancioso so que conseguiu passar de primeira também, da sala teve só uma pessoa que nao conseguiu, o resto da turma passou.

O terceiro dia teve uma revisão sobre o XCS para a galera que havia feito o curso anteriormente, e no final da tarde teve a prova. Nesse caso nao fiz essa prova, vou fazer depois, a tarde tinha compromisso com um cliente, mas fiquei nessa aula para conhecer o XCS.

O RoadShow foi na Vila Olímpia no edifício Berrini, espaço ITMidia. O lugarzinho ruim para achar um vaga de estacionamento, parei em frente ao prédio, mas tive que comprar zona azul. Entrei as 09h00min no evento, mas coloquei o ZA as 09:30 para sair as 11:30.

Entrei no prédio e fui fazer o cadastro e tudo certo, achei legal o elevador que funciona de maneira diferente – a primeira vez eu não sabia o que fazer, tive que perguntar para o segurança rsrsrs – não tem botão de apertar de sobe ou desce, tem uma calculadora onde você tem que digitar o andar que quer ir.

Chegando ao andar tinha um pessoal esperando, peguei a credencial e uma pasta com material do evento. Tinha uma mesa de café com um garçom servindo e variados lanches. Como estávamos no ultimo andar dava para ver a entrada do prédio e eu estava de olho no meu carro, e as 09h35min quando olhei para baixo tinha dois carros da CET, já fiquei preocupado, mas ainda bem que coloquei o horário as 09:30 ate as 11:30 e o evento vai ate 12:00. O que achei ruim foi à demora em começar, o horário marcado era para as 09h00min, mas o evento foi começar somente as 09h40min.

O evento começou com a representante da CNT comentando sobre os produtos e etc. Por estarem atrasado ela foi meio rápido, logo em seguida começou o pessoal da TrendMicro. Mostrou ter bastante domínio do assunto e se expressa muito bem. Uma coisa que achei legal foi como ele explicou o funcionamento da tecnologia usada por eles: ao chegar um phishing por e-mail, a primeira ação é bloquear a entrada do phishing a segunda é pegar o link e bloquear e a terceira e ultima ação é pegar o link que esta apontando para um arquivo e bloquear esse arquivo. Parada para o Coffe break, lanches muito bom, mas ficou devendo no suco.

Quando voltamos para a apresentação o meu horário estava apertado e tinha que sair as 11:25 por que minha ZA estava para vencer e tinha o pessoal da CET esperando o horário vencer para dar aquela multa.