Microaula em Método CELULA • Prévia Aberta

Isolar eventos em servidores individuais não escala em ambientes corporativos. Um SIEM (Security Information and Event Management) unifica eventos de dezenas ou centenas de servidores, enquanto sistemas de detecção de intrusão (IDS) monitoram o tráfego da rede para sinalizar ataques em andamento.

1. Detecção em Rede (NIDS) e Correlação Centralizada (SIEM)

Pilares da vigilância cibernética moderna:

• Suricata NIDS/NIPS: Motor de inspeção de tráfego de rede multi-thread compatível com regras Snort/Emerging Threats para detecção de malwares, scans e exploits;
• Zeek (antigo Bro): Analisador comportamental de rede que converte pacotes brutos em dados estruturados sobre conexões, consultas DNS e certificados TLS;
• Wazuh SIEM / OpenSearch: Plataforma open-source líder de segurança que recebe telemetria dos agentes de endpoint, correlaciona eventos e dispara alertas;
• Escrita de Regras de Detecção: Criação de regras XML customizadas no Wazuh para correlacionar múltiplas tentativas de login em curto intervalo e disparar ações automatizadas de resposta.

...