Segurança em redes de computadores: medidas para detecção e prevenção de ataques cibernéticos em redes corporativas

Abstract

O objetivo geral da pesquisa foi apresentar medidas prevenção de ataques cibernéticos para segurança em redes corporativas tendo como sistema operacional o firewall Pfsense. A motivação do trabalho visa explanar sobre boas práticas de gerenciamento para proteção desse ativo precioso que é a informação. Sabe-se que não se pode negligenciar em nenhum aspecto as informações que uma empresa possui, zelando pela sua confiabilidade, integridade, disponibilidade, autenticidade, legalidade que são os pilares básicos da segurança da informação. O enfoque dos objetivos da pesquisa tem caráter explicativo para identificar os fatores que devem ser adotados para a segurança a partir dos eventos de ocorrência de invasões e ataques externos a redes corporativas. Os procedimentos técnicos e práticos foram desenvolvidos no laboratório de redes do IFAP que por sua vez está localizado no campus de Macapá. Criou-se um ambiente de TI com máquina virtual e implementou uma regra de segurança no PfSense com utilização do ping de rede, e integrou-se um ferramenta complementar a prevenção de ataques cibernéticos, o Graylog. Finalmente, com a aplicação das alterações no Firewall, foi possível realizar o ping com sucesso no Servidor Web, estabelecendo a comunicação entre as redes e demonstrando a eficácia da configuração e das regras de segurança implementadas com o pfSense. Assim, a implementação do Graylog como um sistema de gerenciamento de logs e eventos em conjunto com o firewall pfSense proporcionou benefícios significativos para a segurança e detecção de ataques externos e internos em uma rede corporativa.