Conceitos Importantes
Escopo: O Guardian monitora tanto a rede quanto os serviços internos do appliance, analisando atividades suspeitas e aplicando bloqueios.
Consumo de Recursos:
Monitoramento de Rede: O consumo aumenta conforme a quantidade de opções habilitadas. Ative apenas o necessário.
Monitoramento de Serviço: Possui menor consumo de recursos comparado ao de rede.
Listas de Acesso:
Blacklist: Lista de IPs bloqueados automaticamente após reincidência de falhas.
Whitelist: Lista de IPs que nunca serão bloqueados.
Pré-requisitos
Acesso ao menu do módulo Guardian.
Configuração prévia de SendGrid ou SMTP (caso deseje receber alertas por e-mail).
Passo a Passo
1. Habilitar o Serviço
Acesse o menu Guardian.
Clique no botão "Habilitar o Guardian".
2. Configurar Monitoramento de Rede
Habilite a opção "Monitoramento de Rede".
Selecione os níveis de monitoramento desejados (ative apenas os elementos necessários para controlar o consumo de recursos).
Salve as alterações.
Nota: Após esta etapa, as regras de firewall passarão a exibir a opção "Guardian".
3. Configurar Monitoramento de Serviço
Habilite a opção de monitoramento de serviços internos.
Habilitar todas as opções aumenta o consumo de recursos.
Ative somente elementos necessários.
4. Configurar Regras de Bloqueio Automático
Defina os tempos progressivos de bloqueio para tentativas de falha:
1ª falha: 1 Hora.
2ª falha: 4 Horas.
3ª falha: 1 Dia.
4ª falha: 10 Dias.
Nota: Após a reincidência, o IP é adicionado automaticamente à Blacklist.
5. Configurar Root Check e Alertas
Habilite as verificações periódicas (ex: a cada 24 horas).
Selecione os itens a monitorar (arquivos do sistema, trojans, dispositivos, processos).
3. Configure os alertas por e-mail utilizando SendGrid ou SMTP.
6. Gerenciar Blacklist e Whitelist
Acesse as configurações de listas.
Verifique ou gerencie os IPs na Blacklist (bloqueados) e Whitelist (permitidos).
7. Monitoramento de Serviço
Monitora serviços internos do Edge Protect.
Menor consumo de recursos comparado ao monitoramento de rede.
Como Validar
Simule uma falha de autenticação (ex: tente errar a senha de root propositalmente).
Verifique se o bloqueio foi aplicado conforme a regra de tempo configurada.
Consulte os alertas gerados no módulo Guardian para confirmar o registro do evento.
Relatórios
O Guardian permite a auditoria da rede e serviços, registrando eventos relevantes e atividades suspeitas detectadas.