{"id":4195,"date":"2023-06-08T16:53:37","date_gmt":"2023-06-08T13:53:37","guid":{"rendered":"https:\/\/csirt.lacnic.net\/?p=4195"},"modified":"2023-06-08T20:47:50","modified_gmt":"2023-06-08T17:47:50","slug":"modulo-de-seguranca-do-milacnic","status":"publish","type":"post","link":"https:\/\/csirt.lacnic.net\/pt-br\/arquivo-pt-br\/modulo-de-seguranca-do-milacnic","title":{"rendered":"M\u00f3dulo de seguran\u00e7a do MiLACNIC"},"content":{"rendered":"\n

O que \u00e9 o m\u00f3dulo de seguran\u00e7a do MiLACNIC?<\/h2>\n\n\n\n

O m\u00f3dulo de seguran\u00e7a, que pode ser encontrado no menu de relat\u00f3rios do MiLACNIC, \u00e9 um servi\u00e7o oferecido pelo CSIRT do LACNIC para seus associados, que permite aos usu\u00e1rios do sistema visualizar informa\u00e7\u00f5es sobre eventos de seguran\u00e7a relacionados aos recursos IP das organiza\u00e7\u00f5es que estes administram.<\/p>\n\n\n\n

O uso deste m\u00f3dulo fornece aos administradores informa\u00e7\u00f5es \u00fateis para identificar e corrigir os v\u00e1rios tipos de problemas de seguran\u00e7a relatados.<\/p>\n\n\n\n

<\/a>Fontes de informa\u00e7\u00f5es usadas<\/h3>\n\n\n\n

O m\u00f3dulo de seguran\u00e7a \u00e9 alimentado principalmente com dados gerados pelos projetos realizados pelo CSIRT do LACNIC, informa\u00e7\u00f5es coletadas de fontes p\u00fablicas e informa\u00e7\u00f5es de indicadores de comprometimento compartilhados em plataformas de uso comum entre a comunidade do CSIRT.<\/p>\n\n\n\n

<\/a>Aceso ao m\u00f3dulo de seguran\u00e7a do MiLACNIC<\/h3>\n\n\n\n

Para visualizar o m\u00f3dulo de seguran\u00e7a, voc\u00ea deve entrar no sistema MiLACNIC com um usu\u00e1rio com perfil de administrador de uma organiza\u00e7\u00e3o.[1]<\/sup><\/a><\/p>\n\n\n\n

Uma vez dentro do sistema, no menu de funcionalidades deve-se entrar no menu Relat\u00f3rios<\/em> e a\u00ed selecionar Seguran\u00e7a [Figura 1].<\/em><\/p>\n\n\n\n

\"\"
Figura 1<\/figcaption><\/figure>\n\n\n\n

Uma vez que o usu\u00e1rio entrar no m\u00f3dulo de Seguran\u00e7a, vai aparecer uma tela [Figura 2]<\/em> na que poder\u00e1 ou n\u00e3o haver recursos listados, dependendo se os eventos foram detectados ou n\u00e3o.<\/p>\n\n\n\n

\"\"
Figura 2<\/em><\/figcaption><\/figure>\n\n\n\n

Informa\u00e7\u00f5es dispon\u00edveis no m\u00f3dulo de seguran\u00e7a<\/h3>\n\n\n\n

Hoje, o m\u00f3dulo de relat\u00f3rios de seguran\u00e7a do MiLACNIC mostra os eventos de seguran\u00e7a associados aos recursos designados a uma determinada organiza\u00e7\u00e3o. Em particular, s\u00e3o listados os IP que est\u00e3o envolvidos em Botnets, Phishings, Open Resolvers ou que tiveram intera\u00e7\u00e3o com algum sensor da nossa rede de sensores (HoneyNet).<\/p>\n\n\n\n

Embora aconte\u00e7a com menos frequ\u00eancia, tamb\u00e9m alerta sobre endere\u00e7os IP que est\u00e3o expondo algum servi\u00e7o suscet\u00edvel de ser usado por atacantes para realizar denega\u00e7\u00f5es de servi\u00e7o a terceiros. Esses servi\u00e7os podem ser Open Resolvers ou algum outro protocolo que permita ataques de amplifica\u00e7\u00e3o como os nomeados no projeto.<\/p>\n\n\n\n

Protocolos UDP que possibilitam ataques de tipo DDoS<\/a>.<\/p>\n\n\n\n

\u00c9 importante esclarecer que os endere\u00e7os IP listados como atividade maliciosa correspondem a recursos que foram observados por nossa rede de sensores fazendo alguma atividade suspeita. Levando em conta que os nossos sensores fingem ser um sistema vulner\u00e1vel, qualquer atividade que se execute dentro deles \u00e9 considerada suspeita ou maliciosa.<\/p>\n\n\n\n

Por que \u00e9 importante monitorar os relat\u00f3rios de seguran\u00e7a?<\/h3>\n\n\n\n

Se um ou v\u00e1rios endere\u00e7os IP foram listados no m\u00f3dulo de seguran\u00e7a com alguma atividade maliciosa, poderia ser que:<\/p>\n\n\n\n