14 de out. de 2008

Mais segurança para sua rede

Tudo o que fizermos para melhorar a nossa segurança na Internet pode ser pouco. Quando falamos em pequenas redes corporativas, temos diversos produtos a nossa disposição e muitas vezes ao custo somente do hardware, que pode ser tranquilamente aquele pc que esta encostado em um canto.

Antes de partir para um UTM, avalie vários fatores como por exemplo o custo inicial e o custo anual para atualizações de definições de vírus por exemplo. Um fator importante é que segurança na maioria das vezes não é um produto e sim um conceito. Muitos administradores de rede mesmo com bons recursos à mão não fazem o uso correto e acabam deixando a questão de segurança na obscuridade.

Endian Firewall Community

Uma solução interessante para pequenas redes (e até maiores) é a utilização do Endian que possui as funcionalidades chave de um bom firewall. Sua versão atual possui muitos pontos fortes que ajudam o administrador de redes, tais como interface para criação de regras do firewall, administração do squid, filtros de conteúdo, criação e administração de VPN's entre outros recursos interessantes. Um diferencial importante para quem tem servidor de e-mail, são os controles de SPAM e tudo mais sobre segurança de e-mail. O squid é integrado ao dansguardian e as opções estão a um clique com antivirus on-line. O IDS também não deixa nada a desejar e permite inclusive baixar as definições automaticamente do site snort.org

Acesse o site e confira. O projeto oferece a versão community edition of Endian Firewall e Endian Firewall UTM Appliances e é muito bem documentado.

Bom, esta é uma boa opção de segurança direto da Itália. Pense na segurança de sua rede antes que tudo acabe em pizza.

3 comentários:

  1. Meu contato com o Endian (EFW) foi através do próprio Francisco (chico) e para aqueles que precisam de estabilidade em seu ambiente de rede essa realmente é a "ferramenta" open source que estava faltando. Hoje aplico o Endian (EFW) nas 3 empresas onde sou o Gestor da rede. Já passamos pelo hotbrick, tuxfrw, scripts puros em iptables, mas como as vezes o tempo é "apertado" e precisamos tomar iniciativas rápidas o Endian (EFW) dá condição para isso sem problemas. Então volto a dizer ferramenta excelente para termos um ambiente estável.

    Valeu.

    ResponderExcluir
  2. Olá, gostaria muito de implantar o EFW em minha rede, mas minhas tentativas foram muito frustrantes, pois conseguia fazer a instalação, mas na hora da configuração simplesmente não conseguia ir adiante, se possivel, me apontem um bom tutorial do EFW.

    Desde já meus agradecimentos...

    ResponderExcluir
  3. Amigo Anônimo: Como tive varios problemas com segurança em redes e procuro soluções na internet, estou vendo que você deve ser mais um igual a mim. Então ai vai um link para que possa estar usando esse software mas eu particularmente ainda não testei.
    Link : http://www.vivaolinux.com.br/artigo/Endian-Firewall-Solucao-completa-para-um-servidor-de-internet/?pagina=1

    ResponderExcluir

Obrigado pelos comentários!