🔒

Segurança da Informação

Implementação de políticas de firewall, VPNs corporativas, segmentação de rede, hardening de servidores Linux e monitoramento contínuo de eventos de segurança com Wazuh SIEM. Este projeto reproduz, em escala reduzida, as camadas de defesa encontradas em ambientes corporativos de missão crítica, permitindo o estudo e a validação de estratégias de proteção de perímetro, detecção de ameaças e resposta a incidentes.

Camadas de Segurança

Arquitetura de defesa em profundidade com múltiplas camadas integradas

🔥

Firewall Perimetral — Sophos XG

Firewall de próxima geração com inspeção profunda de pacotes, controle de aplicações, filtragem web e políticas baseadas em zona para proteger o perímetro da rede corporativa.

🛡️

IDS/IPS — Detecção e Prevenção de Intrusão

Sistema de detecção e prevenção de intrusão integrado ao firewall para análise de tráfego em tempo real, bloqueio de assinaturas de ataque e proteção contra ameaças conhecidas.

📊

SIEM — Wazuh

Plataforma centralizada de correlação de eventos de segurança com agentes nos servidores, análise de logs em tempo real, detecção de anomalias e dashboards de segurança integrados.

🔐

VPN — Acesso Remoto Seguro

Túneis VPN com IPsec e OpenVPN para acesso remoto de administradores, autenticação multifator e criptografia de ponta a ponta para conexões externas à infraestrutura.

⚙️

Hardening Linux

Configuração segura de servidores Linux com iptables/nftables, fail2ban, AppArmor, auditoria de eventos com auditd, políticas de senha e remoção de serviços desnecessários.

🔑

Autenticação Multifator (MFA)

Implementação de autenticação multifator para acesso a sistemas críticos, utilizando TOTP e chaves SSH com proteção adicional contra ataques de força bruta.

📝

Logs Centralizados

Centralização de logs de firewall, servidores, serviços e equipamentos de rede em repositório único com rotação, retenção e busca indexada para análise forense.

🎯

Testes de Penetração

Validação periódica da postura de segurança com Kali Linux, varredura de vulnerabilidades, testes de intrusão controlados e simulação de cenários de ataque para avaliar defesas.

Wazuh SIEM — Central de Inteligência de Segurança

Implementação completa do SIEM para correlação de eventos e detecção de ameaças

O Wazuh foi implantado como plataforma central de segurança para toda a infraestrutura do laboratório. A arquitetura consiste em um servidor central (Wazuh manager) que recebe eventos de agentes instalados em cada servidor Linux, firewall Sophos e equipamentos de rede. A correlação de eventos é feita em tempo real, com regras personalizadas para identificar comportamentos suspeitos, tentativas de invasão, alterações não autorizadas em arquivos críticos e vulnerabilidades conhecidas.

Agentes nos servidores — Monitoramento contínuo de logs do sistema, autenticações, processos e chamadas de sistema em cada máquina protegida
Correlação de eventos — Motor de regras que cruza eventos de múltiplas fontes para identificar padrões de ataque e gerar alertas em tempo real
FIM — File Integrity Monitoring — Monitoramento de integridade de arquivos críticos com alerta imediato para qualquer alteração não autorizada
Dashboards de segurança — Visualização centralizada com gráficos, indicadores de comprometimento, topologia de ameaças e relatórios executivos
Detecção de vulnerabilidades — Varredura periódica de CVEs nos pacotes instalados com priorização por severidade e ação recomendada
Resposta a incidentes — Ações automatizadas baseadas em regras, incluindo bloqueio de IP, isolamento de serviço e notificação via alerta

Filosofia de Segurança

Segurança da informação não é um produto que se compra — é um processo contínuo que se constroi. Cada camada de defesa implementada neste laboratório segue o princípio do menor privilégio e da defesa em profundidade: firewall bloqueia o que não é explícito, o IDS/IPS monitora o que passa, o SIEM correlaciona o que acontece, e o hardening reduz a superfície de ataque. Nenhuma camada é suficiente sozinha — o valor está na integração entre elas e na capacidade de detectar, responder e aprender com cada incidente simulado ou real.

Tecnologias

Ferramentas e tecnologias utilizadas no projeto de segurança

Firewall de próxima geração com Sophos XG e políticas baseadas em zona SIEM e correlação de eventos com Wazuh manager e agentes Túneis VPN seguros com IPsec e OpenVPN para acesso remoto Hardening de servidores Linux com iptables, fail2ban e auditd Monitoramento de integridade de arquivos com FIM do Wazuh Detecção de intrusão com IDS/IPS integrado ao firewall Testes de penetração com Kali Linux em ambiente isolado Autenticação multifator (MFA/TOTP) para acesso administrativo Centralização e rotação de logs com rotação e retenção configuradas Varredura de vulnerabilidades com base em CVE e priorização Controle de aplicações e filtragem web no firewall de borda Políticas de senha e auditoria de contas em servidores Linux Integração de alertas de segurança com notificações automatizadas Segmentação de rede com VLANs para isolamento de tráfego crítico Análise forense com correlação de logs entre firewall, servidores e SIEM

Este projeto faz parte do Laboratório de Infraestrutura. Explore as outras áreas para ver como a segurança se integra à virtualização, redes e automação.

🏗️ Ver Laboratório Completo