Segurança de Redes
Toda comunicação digital passa por uma rede — e é nela que boa parte das defesas corporativas se concentram. Vamos entender as ferramentas fundamentais: firewalls, VPNs, segmentação e os sistemas que detectam tráfego suspeito.
🎯 O que você vai aprender
- Como um firewall decide o que bloquear e o que permitir
- Por que segmentação de rede limita o estrago de uma invasão
- A diferença entre IDS e IPS
- O conceito de Zero Trust
Firewall: o porteiro da rede
Um firewall filtra tráfego de rede com base em regras (origem, destino, porta, protocolo), permitindo ou bloqueando conexões. Pode ser implementado em hardware dedicado, em software no próprio dispositivo, ou na nuvem.
- Firewall de filtro de pacotes: analisa cada pacote individualmente, com base em regras simples.
- Firewall de inspeção com estado (stateful): acompanha o contexto da conexão inteira, não só pacotes isolados.
- Firewall de próxima geração (NGFW): combina inspeção de pacotes com detecção de aplicações, prevenção de intrusão e outras funções avançadas.
Segmentação de rede
É dividir uma rede em partes isoladas, de forma que um dispositivo comprometido em um segmento não consiga automaticamente alcançar tudo o mais. Exemplo prático: a rede de câmeras de segurança de uma empresa não deveria estar na mesma rede que os servidores financeiros — se as câmeras (que frequentemente têm segurança fraca) forem comprometidas, o atacante não ganha acesso direto ao que importa.
Esse é também o princípio por trás de redes de convidados separadas em casa (Aula 6): isolar o que não precisa se comunicar entre si.
IDS vs. IPS
| Sigla | Nome | O que faz |
|---|---|---|
| IDS | Intrusion Detection System | Detecta e alerta sobre atividade suspeita, mas não bloqueia sozinho — passivo. |
| IPS | Intrusion Prevention System | Detecta e bloqueia ativamente o tráfego identificado como malicioso — em linha com o tráfego. |
Ambos comparam tráfego contra assinaturas de ataques conhecidos e/ou padrões de comportamento anômalo.
Zero Trust: "nunca confie, sempre verifique"
O modelo tradicional de segurança de rede assume que tudo dentro do perímetro (firewall) é confiável, e tudo fora não é. O problema: se um atacante entra (via phishing, por exemplo), ele se move livremente por dentro. Zero Trust parte do princípio oposto: nenhum usuário ou dispositivo é confiável por padrão, mesmo estando "dentro" da rede — cada acesso é verificado individualmente, com autenticação forte e o menor privilégio necessário, não importa de onde a solicitação vem.
💡 Exemplo prático
Uma empresa segmenta sua rede em: rede de convidados, rede de dispositivos IoT (câmeras, sensores), rede de estações de trabalho e rede de servidores críticos — cada uma isolada das demais por firewall interno. Quando um funcionário clica em um phishing e seu notebook é comprometido, o atacante fica limitado à rede de estações de trabalho, sem alcance direto aos servidores críticos.
⚠️ Erro comum
Confiar cegamente que "está tudo atrás do firewall corporativo, então está seguro". Firewalls protegem a borda, mas não impedem movimentação lateral depois que um atacante já está dentro — daí a importância de segmentação e Zero Trust como camadas adicionais.
✅ Pontos-chave
- Firewall filtra tráfego com base em regras; NGFW adiciona inspeção mais profunda.
- Segmentação limita o alcance de um dispositivo comprometido.
- IDS detecta e alerta; IPS detecta e bloqueia ativamente.
- Zero Trust: verificar sempre, não confiar por padrão só porque está "dentro" da rede.
🔗 Para se aprofundar
- O que é um Firewall — Ciscoem inglês
- Firewall — Wikipédia
- TryHackMetrilhas de fundamentos de redes e segurança de rede