Rede de Quarentena
O que é uma rede de quarentena?
Uma rede de quarentena é um tipo de rede que garante a segurança verificando os dispositivos conectados e permitindo que apenas dispositivos seguros se conectem. Por exemplo, ela pode verificar se os computadores conectados estão infectados por vírus e negar o acesso à rede caso algum vírus seja detectado. Essa funcionalidade evita infecções por malware na rede ao isolar dispositivos comprometidos.
As redes de quarentena normalmente operam seguindo estas três etapas:
Etapa 1: Inspeção
O dispositivo conectado é colocado temporariamente em um segmento de rede dedicado à inspeção, onde são verificados possíveis vírus, a versão do software antivírus, o status de aplicação de patches do sistema operacional e outras condições de segurança.
Etapa 2: Conexão/Isolamento
Os dispositivos aprovados na inspeção sem problemas são conectados à rede interna principal. Os dispositivos nos quais forem detectados problemas permanecem isolados na rede de inspeção.
Etapa 3: Correção
Para dispositivos isolados, um servidor dedicado de correção aplica as medidas necessárias, como atualizar o software antivírus ou instalar patches do sistema operacional. Após a correção, o dispositivo é inspecionado novamente, retornando à Etapa 1.
Ao implementar uma rede de quarentena para endpoints de acesso remoto, a implantação do F5 BIG-IP Access Policy Manager (APM) pode ser altamente eficaz. O APM inclui recursos para verificar os requisitos de segurança do endpoint antes de conceder acesso.
