Syslog

1. Definicao

Syslog e um conceito da area de seguranca de redes de computadores, dentro do contexto de Monitoramento e Gestão. A seguranca de redes e uma disciplina critica que protege a infraestrutura contra ameacas internas e externas, garantindo a Tríade CIA (Confidencialidade, Integridade, Disponibilidade).

2. Tríade CIA

3. Princípios de Seguranca

• Least Privilege: Privilegios minimos necessarios.
• Defense in Depth: Multiplas camadas de controles.
• Zero Trust: "Never trust, always verify."
• Fail Secure: Default deny em caso de falha.
• Open Design: Seguranca nao depende de obscuridade.
• Separation of Duties: Funcoes criticas divididas.

4. Ameacas

5. Mecanismos de Defesa

Controle de Perimetro

Deteccao e Prevencao

6. Criptografia

7. VPN

8. TLS 1.3

TLS 1.3 (RFC 8446, 2018):

• Apenas AEAD (AES-GCM, ChaCha20-Poly1305).
• Handshake 1-RTT (vs 2-RTT em TLS 1.2).
• 0-RTT para sessoes retomadas.
• Forward secrecy obrigatorio.
• Removido: RSA key transport, CBC mode, RC4, MD5, SHA-1.

9. Frameworks

10. Resposta a Incidentes

Ciclo NIST SP 800-61

1. Preparation: Politica de IR, CSIRT, ferramentas.
2. Detection & Analysis: SIEM/EDR, triagem.
3. Containment: Isolar host (EDR quarantine).
4. Eradication: Remover malware, reset credenciais.
5. Recovery: Restaurar de backup.
6. Post-Incident: Lessons learned, metricas (MTTD, MTTR).

Severidade

11. Boas Praticas

1. Default deny: Bloquear tudo, permitir o necessario.
2. MFA obrigatorio: Para todo acesso administrativo.
3. Patch management: SLA < 72h para criticos.
4. Backup 3-2-1: 3 copias, 2 meios, 1 off-site.
5. Segmentacao: VLANs, microsegmentacao.
6. Logs centralizados: SIEM com retencao 1+ ano.
7. Tabletop exercises: Simulacao anual.
8. Threat intelligence: Feed de IOCs.
9. Zero Trust: Identity-based, microsegmentacao.
10. Compliance: ISO 27001, PCI-DSS, LGPD.