Um estudo sobre serviço de diretório e ferramentas de segurança da informação

Abstract

Este trabalho tem por objetivo abordar o serviço de diretório e a sua importância tanto na operação, manutenção e controle de redes como na segurança dos dados de empresas de todos os portes, bem como mostrar diferentes ferramentas de gerenciamento de diretório, abordando com mais perícia o funcionamento, as diferenças e dificuldades entre ferramentas muito conhecidas no mercado: O Active Directory e o OpenLDAP. Para mostrar as diferenças entre essas ferramentas em termos de segurança, foram usadas, como parâmetro, três regras básicas de segurança conforme padronização internacional ISO 27001, a autenticação de usuários, a administração de políticas de segurança e a segurança no compartilhamento de arquivos, além do próprio processo de instalação e configuração de cada ferramenta. O presente trabalho mostra os detalhes de configuração e de funcionamento dessas ferramentas, concluindo que as ferramentas são eficazes quando testadas, porem a complexidade de configuração e nível de conhecimento necessários para realizar os testes são diferentes, sugerindo que a ferramenta Active Directory é mais amigável, facilitando para o administrador de uma rede realizar sua instalação e configuração com uma interface interativa e acesso fácil à tutorias completos tanto de sítios especializados como do sítio do fabricante. Já a ferramenta de distribuição gratuita, o OpenLDAP, exige conhecimento avançado a nível de linha de comando com interface pouco amigável com acesso a tutoriais diversos de vários sítios para distribuições, o que faz com que muitas vezes seja necessário complementar informações de configuração com aquelas obtidas em fóruns de comunidade de pesquisa.