Você vai aprender a instalar e configurar o WireGuard e o firewall OPNsense para criar uma VPN segura em ambiente controlado. O foco é garantir comunicação protegida e validar a conectividade ponta a ponta, com práticas de segurança desde o início.
Dimensionar o Wazuh exige entender o volume de logs por agente, prever o consumo de armazenamento e definir políticas de retenção. A escalabilidade horizontal é fundamental para evitar gargalos e desperdício, respeitando as limitações práticas do Wazuh.
Dimensionar corretamente CPU, RAM e throughput é essencial para garantir desempenho e segurança em VPNs WireGuard e firewalls. Esta lição ensina como estimar conexões simultâneas, analisar o consumo de recursos e monitorar o uso em produção.
Um plano de hardening e monitoramento deve priorizar riscos reais do negócio, definir claramente o que será monitorado e como medir o sucesso. A matriz de responsabilidades evita lacunas e garante que cada controle técnico tenha um responsável.
Transformar exigências legais e riscos de negócio em controles técnicos é o caminho para proteger dados pessoais e sensíveis, especialmente sob a LGPD. Esta lição mostra como identificar, mapear e documentar riscos e controles práticos, com exemplos reais e recomendações aplicáveis.
O Wazuh SIEM é composto por manager, agentes e um backend de armazenamento/análise como o Elasticsearch. Os logs fluem dos agentes, passam por análise e correlação no manager e são armazenados para consulta e alerta. Integrar corretamente cada componente garante visibilidade e resposta a incidentes em ambientes reais.
Segmentar a rede é essencial para limitar riscos e controlar acessos. Uma DMZ bem posicionada, aliada ao uso de VPN WireGuard e firewall, define zonas de segurança claras e reduz a superfície de ataque.
VPN, firewall e SIEM são componentes essenciais de uma arquitetura de defesa em profundidade. Cada um atua em camadas diferentes, protegendo, monitorando e respondendo a ameaças em redes corporativas.
Modelos de ameaça como STRIDE e MITRE ATT&CK ajudam a identificar riscos reais em sistemas. O hardening responde a essas ameaças, mas tem limites: monitoramento contínuo via SIEM é indispensável para defesa efetiva.
Este curso mergulha na segurança da informação aplicada, partindo do modelo de ameaças até a resposta a incidentes, com ênfase em hardening de Linux, firewall de rede, VPN WireGuard e SIEM com Wazuh. Você vai aprender a projetar, implementar e…
Zero Trust e SASE mudam a lógica da segurança de redes: não confie em nada, nem dentro, nem fora. O OPNsense já permite implementar microsegmentação, autenticação forte e inspeção granular, mas há limites práticos e tendências a observar.
IPv6 já é realidade em redes modernas, mas sua implantação traz desafios práticos. Nesta lição, você aprende a configurar IPv6 nativo, dual-stack e NAT64 no OPNsense, entendendo limitações e boas práticas para ambientes corporativos.
Migrar de um firewall proprietário para OPNsense envolve muito mais do que copiar regras. É preciso mapear políticas, testar equivalência, planejar downtime e ajustar detalhes que só aparecem em produção.
