Wazuh

Escopo

• O monitoramento e resposta ativa nos ambientes de firewall podem evoluir rapidamente com Wazuh, visando reduzir tentativas de acesso indevido e endurecer a borda de rede. Este projeto formaliza uma automação que:
  • Extrai logins bem-sucedidos de um firewall específico via Wazuh e FireGateway (script s1).
  • Aplica regras de geoblocking (bloqueio de todas as faixas fora do Brasil) e permite IPs autenticados (lista l) no firewall (script s2).
  • Dispara s1/s2 automaticamente quando o Wazuh detectar x logins errados em um firewall gerenciado por nós (regra de trigger).

Requisitos

Requisitos Funcionais

• RF01: Criar um script que identifique se um determinado firewall está sofrendo ataques fora do padrão desejado

• RF02: Criar uma regra de trigger para todo ambiente de firewalls da Algar que avalie se os firewalls estão sofrendo ataque.

• RF03: Criar uma função que aplique num determinado firewall uma regra de bloqueio para todas as faixas de IP fora do Brasil.

• RF04: Criar uma função que libere todos os IPs bem sucedidos fora do Brasil.

Histórico

• 19/12/2025:
  • Alexander Tibor Assenheimer: Encontro às 14h para subir o ambiente
  • Davi, Samuel e Leonardo: Escrever Escopo, Requisitos e Cronograma na Wiki

Equipe

• Davi Rocha Faria
• Samuel Andrade Pinto
• Erick Nascimento Santos
• José Rogério Braga Garcia