Firewall, VPN e Placebo digital, você consome?

Você já deve ter visto algum vídeo de dicas para melhoria de velocidade, segurança ou ganho de algum desempenho pelo youtube e sites de vídeos, porém será mesmo que aquilo não seria uma forma  equivocada de uso das ferramentas que até mesmo no seu smartphone esteja prejudicando você ou a sua empresa? 

Vamos conhecer os serviços de VPN, que ficaram em evidência nos últimos tempos. Basta uma visita em uma loja de aplicativos, como a Play Store, que você encontra inúmeros apps com essa finalidade. Mas afinal o que é uma VPN?. 

Elas podem acessar os seus dados de uma forma quase íntima, dependendo do seu funcionamento. O famoso vai para Nárnia, que é onde os seus dados vão parar. VPN é uma sigla para virtual private network, o que em português quer dizer algo como uma rede virtual privada na internet tradicional. Quando você faz uma solicitação para acessar algum site, a informação viaja do seu computador até o servidor que vai exibir a página até onde ele está hospedado, passando por diversos intermediários até chegar lá, na verdade, incluindo, por exemplo, um servidor de DNS que vai transformar o nome do site que você digitou como blogac.me em um número de IP correspondente àquele site. Geralmente, quem provê o seu acesso à internet, ou seja, o seu provedor é chamado na rede ISP internet service provider. E é ele que lida diretamente com as suas requisições. 

Se você decidiu digitar no seu navegador youtube.com, por exemplo, o seu provedor sabe o site que você está requisitando, tecnicamente falando, ele vai fazer o possível para exibir a página em questão.Como você deve imaginar, esse método, ainda que seja eficiente, não é o melhor para a sua privacidade de dados, pelo menos completamente, dependendo do tipo de conexão à informação e os dados podem ser interceptados de diversas formas. E é justamente aí que entram as VPNs. A tecnologia de VPN existe há muito mais tempo do que essa moda recente de uso de aplicativos gratuitos que todo mundo pensou em usar devido ao quase bloqueio do Telegram, por exemplo. 

Mesmo existindo servidores como a openvpn, que é open source e são usados por usuários para isolar os seus servidores da internet tradicional e reduzir as chances de sofrer ataques de crackers, dentre outros, as redes corporativas precisam de uma visão macro, já que trafegam documentos sigilosos, que são mais sensíveis ao uso em si. O gestor de redes encontra um dilema entre implantar um appliance, que pode ser um equipamento robusto, ou um software que vai criar a mesma especificidade de segurança, mas o gerenciamento ficará complexo de uma forma que necessitará um tempo enorme para realizar tarefas simples, por exemplo a verificação das políticas de usuários que consomem os serviços de VPN, ou gerenciar o consumo de banda que os mesmos estão a utilizar.

Independente da solução de segurança implantada, as organizações necessitam monitorar suas ferramentas e analisar os dados de logs que são gerados em tempo real. O ManageEngine Firewall Analyzer é um software de análise de log e de gerenciamento de configuração de software que ajuda os administradores para que com uma coleta central, analise arquivos, seus logs de dispositivos de segurança e forneça relatórios forenses fora dele.

Com um sistema de resposta a eventos em tempo real e módulo de Gerenciamento de Conformidade Integrado do Analisador Firewall, ele automatiza o seu monitoramento de segurança assim como permite monitoramento do uso de bandada rede e das configurações de segurança e conformidade de auditoria. O Analisador Firewall facilita o s Gerenciamento de Configuração do seu dispositivo, fornecendo relatórios e alertas out-of-the-box para as alterações de configuração. O Firewall Analyzer  é um fornecedor de diagnósticos e suporta quase todas as fontes abertas e firewalls comerciais como Check Point, Cisco, Juniper, FortiNet, Snort, Squid Project, SonicWALL, Palo Alto e mais,  IDS/IPS, VPNs, Proxies e outros dispositivos de segurança relacionados.

Gerenciamento de Conformidade

1.    Automatize as auditorias de conformidade com relatórios out-of-the-box para exigências regulatórias, tais como PCI-DSS, ISO 27001, SANS, NERC-CIP, NIST and SANS.

2.    Obtenha a validação da sua segurança de firewall com auditoria de segurança e de configuração do dispositivo relatórios de análise.

Configuração Firewall de Gerenciamento de Mudanças

1.    Comece a notificação imediata sobre ‘quem’ fez ‘o que’ mudanças ‘quando’ e ‘por que’ na sua configuração de firewall.

2.    Obtenha uma trilha completa de todas as alterações feitas para sua configuração de firewall com relatórios de gestão da mudança.

Monitoramento de atividade de usuários na internet

1.    Monitore o uso da internet (uso excessivo ou mau uso) dos funcionários em sua organização.

2.    Obtenha notificações em tempo real quando um usuário tenta acessar sites restritos.

Tráfego de Rede e Monitoramento Bandwidth

1.    Monitore o tráfego de rede e receba notificações instantâneas sobre picos repentinos na largura de banda.

2.    Análise qual usuário, grupo ou atividade de protocolo de rede está consumindo mais banda, com relatórios de uso de banda ao vivo da interface inteligente.

Gestão de Segurança de Rede

1.    Obtenha informações detalhadas sobre todos os possíveis ataques a sua rede e falhas de segurança na mesma.

2.    Saiba quais são os vírus ativos na rede, e os anfitriões que são mais afetados.

Gestão de Políticas de Firewall

1.    Descubra as anomalias nas políticas de firewall e retifique-as para melhorar a performance de firewall.

2.    Identifique as regras altamente utilizadas, que podem ser otimizadas para melhorar a segurança da rede.

3.    Identifique as regras não utilizadas e modifique / remova as mesmas para melhorar sua performance de firewall.

Monitoramento em tempo real VPN e Proxy Server

1.    Obtenha VPN de usuários ativos, VPN específico de grupo de usuários, sessões e bandwidth consumida.

2.    Monitore o tráfego de saída através do proxy, obtenha detalhes sobre os usuários que geram tráfego, sites acessados e bandwidth consumida.

Auditorias Forense da rede

1.    Pesquise os logs e identifique a entrada de log exato que indica a causa do evento de segurança em minutos.

2.    Encontre os dados de forma rápida e repetitiva usando pesquisa de log avançado e gere relatórios com base nos resultados de pesquisa.

Análise de log

1.    Colete centralmente, analise e arquive logs de todos os seus dispositivos de segurança, tais como Microsoft ISA, NetScreen, SonicWALL, WatchGuard, Squid Proxy e mais.

2.    Extraia a segurança e a informação de largura de banda de dados de fluxo como IPFIX com extensões e Cisco.