Cisco CCNAv7 - Soluções de segurança de rede

Introdução

Depois de conhecer as ameaças, é hora de ver como se proteger. Não existe uma solução única que resolva tudo. A segurança de uma rede é feita por várias medidas combinadas, cada uma cobrindo uma parte do risco. Neste post, você vai conhecer as principais.

Defesa em camadas

A ideia da defesa em camadas (ou defense in depth) é não depender de uma única proteção. Se uma camada falhar, a próxima ainda protege.

Pense em um prédio seguro: portaria, catraca, câmeras, crachá, cofre. Um invasor precisaria passar por todas.

flowchart LR
  A["Internet"] --> B["Firewall de borda"]
  B --> C["Sistema de prevenção de intrusão"]
  C --> D["Rede interna segmentada"]
  D --> E["Dispositivos com antivírus e atualizações"]
  E --> F["Dados com criptografia e backup"]

Soluções para redes domésticas e de pequenos escritórios

Mesmo uma rede pequena precisa de cuidados básicos:

Medida	O que faz
Antivírus e antimalware	Detectam e removem programas maliciosos
Firewall	Filtra o tráfego que entra e sai (já vem no roteador e no sistema operacional)
Atualizações	Corrigem falhas de segurança no sistema, nos aplicativos e no roteador
Senhas fortes e únicas	Dificultam invasões; um gerenciador de senhas ajuda
Verificação em duas etapas	Exige um segundo fator, como código no celular
Wi-Fi protegido	Usar WPA2 ou WPA3, trocar a senha padrão e a do painel do roteador
Rede de convidados	Separa visitantes e dispositivos IoT da rede principal
Backups	Permitem recuperar dados após falhas ou ransomware

Soluções para redes corporativas

Empresas e instituições adicionam mais camadas, com equipamentos e serviços específicos.

Firewall

O firewall é um dispositivo ou software que controla o tráfego entre redes, permitindo ou bloqueando pacotes de acordo com regras. É a primeira barreira entre a rede interna e a Internet.

flowchart LR
  I["Internet"] --- F["Firewall"]
  F --- L["Rede interna"]
  F --- D["DMZ: servidores públicos, como o site"]

Tipo	Característica
Firewall de filtro de pacotes	Decide com base em endereços e portas
Firewall com estado (stateful)	Acompanha as conexões e permite apenas respostas legítimas
Firewall de próxima geração (NGFW)	Reúne filtragem, controle de aplicações e prevenção de intrusão

Listas de controle de acesso (ACL)

As ACLs (Access Control Lists) são regras configuradas em roteadores e switches que permitem ou negam tráfego conforme critérios como origem, destino e porta. Você as verá em detalhes nos cursos seguintes do CCNA.

Sistemas de prevenção de intrusão (IPS)

O IPS (Intrusion Prevention System) analisa o tráfego em busca de padrões de ataque e pode bloquear automaticamente o que for suspeito. Seu “irmão”, o IDS, apenas detecta e alerta.

VPN

A VPN (Virtual Private Network) cria um túnel criptografado pela Internet. É usada para que funcionários acessem a rede da empresa com segurança e para interligar filiais.

flowchart LR
  F["Funcionário em casa"] ---|"Túnel criptografado pela Internet"| V["Servidor VPN da empresa"]
  V --- R["Rede interna"]

Outras medidas

Medida	Função
Autenticação forte (MFA)	Combina senha, código e/ou biometria
Controle de acesso	Cada pessoa acessa apenas o que precisa (menor privilégio)
Segmentação de rede (VLANs)	Separa setores para limitar o alcance de um ataque
Filtro de e-mail e web	Bloqueia spam, phishing e sites perigosos
Criptografia	Protege dados armazenados e em trânsito
Monitoramento e registros (logs)	Permitem detectar e investigar incidentes
Política de segurança	Define regras e responsabilidades da organização
Treinamento de usuários	Reduz o risco de golpes de engenharia social
Plano de backup e recuperação	Garante a continuidade do negócio

Relacionando soluções e ameaças

Ameaça	Principais defesas
Malware	Antivírus, atualizações, filtro de e-mail e web
Ransomware	Backups isolados, antivírus, treinamento
DoS / DDoS	Firewall, IPS, serviços de mitigação do provedor
Phishing	Treinamento, filtro de e-mail, verificação em duas etapas
Acesso não autorizado	Autenticação forte, controle de acesso, firewall
Interceptação de dados	Criptografia, VPN, Wi-Fi seguro
Ameaças internas	Menor privilégio, logs, segmentação, política de segurança

Resumo

A segurança se baseia em defesa em camadas: várias proteções combinadas.
Em redes pequenas, os básicos são antivírus, firewall, atualizações, senhas fortes, Wi-Fi protegido e backups.
Em redes corporativas, somam-se firewalls dedicados, ACLs, IPS, VPN, MFA, segmentação, criptografia, monitoramento e políticas de segurança.
Cada ameaça tem defesas específicas, mas nenhuma solução isolada basta.