Arquitetura triple (aaa), radius e tacacs auditoria de sistemas

Escola SENAI “Prof. Vicente Amato”
Curso Técnico Redes de Computadores

Arquitetura Triple (AAA), Radius e Tacacs
Auditoria de Sistemas

JANDIRA
2009

Arquitetura Triple (AAA), Radius e Tacacs
Auditoria de Sistemas

Trabalho apresentado ao Curso

Técnico de Redes de Computadores

.

Jandira
2009

Sumário

Introdução 4

1. AAA 5

1.1 Componentes principais da AAA 5

1.2 Fluxo AAA 6

1.3 Autenticação 7

1.4 Autorização 7

1.5 Técnicas de Contabilidade 8

2. RADIUS 9

2.1 Como ele funciona 9

2.2 Mensagens RADIUS: 10

3. TACACS 11

3.1 RADIUS X TACACS+ 12

4. Auditoria de sistemas 12

4.1 Importância da Auditoria de Sistemas 13

4.2 Dificuldades encontradas pela Auditoria de Sistemas na Empresa 13

4.3 Necessidades na área de auditoria de sistemas 13

4.4 Conceitos 14

4.5 Exemplos de parâmetros de Controle Interno: 14

4.6 Planejamento 15

4.7 FERRAMENTAS DE AUDITORIA DE SISTEMAS 16

Referências 18

Introdução

A autenticação é importante quando uma corporação oferece acesso em sua rede privada, através de uma rede pública como a Internet a funcionários que estão em trânsito, e que, precisam acessar a rede para atualizar ou consultar informações vitais.
O usuário distante, com o cliente de autenticação instalado em seu computador, tenta uma conexão com um endereço dentro da rede protegida pelo mecanismo servidor de autenticação, esse, verifica que o computador remoto tem o cliente de autenticação e que possuí uma regra válida na estratégia de segurança, subseqüentemente, o servidor fornece o acesso, entretanto, o acesso é válido para um período limitado de tempo, depois do qual o processo de autenticação será requerido novamente.
Dois protocolos de segurança proeminentes usadas para controle de acesso em redes (RADIUS e TACACS)
Auditoria de Sistemas de Informática ou Riscos Tecnológicos é uma atividade independente que tem como missão o Gerenciamento de risco Operacional envolvido e