Integrar Zeek a um SIEM open source exige entender como os logs são formatados, enviados e consumidos por ferramentas como ELK ou Wazuh. Esta lição mostra como exportar, transformar e monitorar logs Zeek para análise e resposta industrial avançada.
Você vai criar, simular e validar um projeto básico em OpenPLC usando lógica ladder. O objetivo é entender o ciclo completo: da programação à simulação das entradas e saídas, passando pelo upload e validação do controle.
O Netfilter intercepta pacotes em pontos estratégicos do kernel Linux, chamados de hooks. Entender esses hooks é fundamental para controlar o tráfego local e roteado, além de diagnosticar problemas e criar regras eficazes.
A configuração de regras customizadas no Snort é fundamental para detectar ameaças específicas a ambientes industriais (OT). Esta lição mostra como escrever, testar e aplicar regras voltadas a protocolos industriais, além de fontes confiáveis para atualização e exemplos práticos.
Para operar um SCADA aberto, você precisa de um stack robusto, mas enxuto. Aprenda a instalar OpenPLC, Node-RED e Grafana no Linux, integrando-os para validar o funcionamento básico do ambiente.
Dimensionar corretamente pontos de entrada e saída, tráfego de dados e latência é fundamental para garantir desempenho e escalabilidade em sistemas SCADA abertos. Esta lição ensina como calcular recursos necessários para uma solução eficiente, evitando gargalos e falhas em ambientes industriais reais.
O Netfilter organiza o processamento de pacotes em tables e chains, cada uma com funções e pontos de decisão específicos. Entender o fluxo entre essas estruturas é fundamental para construir regras eficientes e seguras em firewalls Linux.
Zeek pode inspecionar protocolos industriais como Modbus, DNP3 e IEC 104 por meio de scripts especializados. Esta lição mostra como habilitar, customizar e validar esses scripts para monitoramento de redes OT.
Docker permite simular ambientes SCADA industriais abertos de forma rápida, isolada e escalável. Aprenda a dimensionar recursos, criar ambientes realistas e evitar armadilhas comuns ao usar containers em automação industrial.
A escolha do hardware define o sucesso de um SCADA aberto. Este guia mostra como selecionar PLCs, gateways e redes compatíveis com OpenPLC, considerando interoperabilidade, robustez e integração industrial.
Netfilter é o subsistema do kernel Linux responsável pela filtragem de pacotes. O iptables é a ferramenta de linha de comando que interage com o Netfilter para definir regras de firewall. Entender essa separação é essencial para configurar firewalls robustos e evitar erros comuns de segurança.
Automatizar o deploy do Snort com Ansible reduz falhas humanas e garante consistência entre sensores em ambientes industriais OT. Esta lição mostra como criar playbooks básicos, gerenciar múltiplos sensores, manter idempotência e preparar rollback, sempre consultando a documentação oficial para módulos específicos.
O sucesso de um SCADA aberto começa no levantamento preciso dos requisitos, desde o processo industrial até as restrições de segurança. Esta lição mostra como identificar o que precisa ser monitorado, controlado e protegido, antes de qualquer linha de código ou escolha de hardware.
