Segurança
O que é Segurança de Rede
Proteção de infraestrutura de rede
Segurança de Rede é um conjunto de medidas, tecnologias e práticas para proteger redes de computadores contra acesso não autorizado, ataques, violações de dados e outras ameaças.
Componentes Principais
- Firewalls — filtragem de tráfego de rede
- IDS/IPS — sistemas de detecção e prevenção de intrusão
- VPN — criptografia de tráfego entre pontos
- NAC — controle de acesso à rede
- SIEM — monitoramento e análise de eventos de segurança
Tipos de Ataques
- DDoS — ataques de negação de serviço distribuído
- Man-in-the-Middle — interceptação de tráfego
- Injeções SQL e XSS
- Phishing e engenharia social
- Malware e ransomware
Camadas de Proteção
- Perímetro — proteção de limites de rede (firewall, DMZ)
- Segmentação — divisão da rede em zonas
- Endpoint — proteção de dispositivos finais
- Aplicações — WAF, proteção de API
- Dados — criptografia, DLP
Padrões e Frameworks
- ISO 27001 — gestão de segurança da informação
- NIST Cybersecurity Framework
- PCI DSS — para sistemas de pagamento
- LGPD/GDPR — proteção de dados pessoais
- CIS Controls
Ferramentas
- Wireshark — análise de tráfego de rede
- Nmap — varredura de rede
- Snort — IDS de código aberto
- pfSense — firewall de código aberto
- Splunk — plataforma SIEM
Zero Trust
Abordagem moderna de "confiança zero":
- Verificar cada solicitação
- Acesso com privilégio mínimo
- Microssegmentação
- Monitoramento contínuo