Monitoramento de rede com a ferramenta ZABBIX

Abstract

O aumento significativo de ataques virtuais no Brasil tem acontecido no percurso dos últimos anos, não é por acaso. A pandemia de covid-19, que iniciou em março de 2020, foi um fator influente para a situação. No final, serviu para demostrar o problema que poucas organizações perceberam que, cedo ou tarde, iria ocorrer. A segurança defensiva é como uma equipe de super-heróis que salva o dia contra as ações ameaçadoras dos vilões, que na realidade são os crackers, e essa proteção pode ser imposta de várias maneiras, como medidas de gerenciar riscos ou as boas práticas para proteger as informações dentro e fora da corporação, priorizando os três pilares da segurança da informação que são confidencialidade, integridade e disponibilidade. Este trabalho conceitualiza e aborda a segurança defensiva, com o foco em monitoramento de rede, um ramo específico dentro de vários que a segurança proporciona, definindo a IDS, uma ferramenta de detecção que é uma das maneiras de fornecer a segurança, e expor a arquitetura do Zabbix, uma ferramenta de monitoramento de rede, o qual realiza um cenário pratico da integração entre a ferramenta Zabbix e o aplicativo Telegram, a fim de o administrador de rede receber e atuar sobre o incidente detectado. Esse incidente seria o ataque DDos, que é capaz de prejudicar a disponibilidade de um serviço para o usuário final. O monitoramento de rede é a primeira linha de defesa, como um vigia, e o Zabbix disponibiliza essa função de administrar os ativos que incorporam as redes organizacionais.

The significant increase in virtual attacks in Brazil has happened over the last few years, and it is not by chance. The covid-19 pandemic, which started in March 2020, was an influential factor in the situation. In the end, it served to demonstrate the problem that few organizations realized would sooner or later occur. Defensive security is like a team of superheroes saving the day against the threatening actions of the bad guys, who are actually the crackers, and this protection can be enforced in many ways, such as risk management measures or best practices to protect information inside and outside the corporation, prioritizing the three pillars of information security which are confidentiality, integrity and availability. This work conceptualizes and addresses defensive security, focusing on network monitoring, a specific branch within several that security provides, defining IDS, a detection tool that is one of the ways to provide security, and expose the architecture of Zabbix, a network monitoring tool, which performs a practical scenario of integration between the Zabbix tool and the Telegram application, in order for the network administrator to receive and act on the detected incident. This incident would be the DDos attack, which is capable of harming the availability of a service to the end user. Network monitoring is the first line of defense, like a lookout, and Zabbix provides this function of managing the assets that embody organizational networks.