Wazuh

Escopo

• O monitoramento e resposta ativa nos ambientes de firewall podem evoluir rapidamente com Wazuh, visando reduzir tentativas de acesso indevido e endurecer a borda de rede. Este projeto formaliza uma automação que:
  • Extrai logins bem-sucedidos de um firewall específico via Wazuh e FireGateway (script s1).
  • Aplica regras de geoblocking (bloqueio de todas as faixas fora do Brasil) e permite IPs autenticados (lista l) no firewall (script s2).
  • Dispara s1/s2 automaticamente quando o Wazuh detectar x logins errados em um firewall gerenciado por nós (regra de trigger).

Requisitos

Requisitos Funcionais

• RF01: Gerar um script que identifique se um determinado firewall está sofrendo ataques fora do padrão desejado
  • Davi

• RF02: Criar uma regra de trigger para todo ambiente de firewalls da Algar que avalie se os firewalls estão sofrendo ataque.

• RF03: Implementar uma função que aplique num determinado firewall uma regra de bloqueio para todas as faixas de IP fora do Brasil.
  • Samuel

• RF04: Desenvolver uma função que libere todos os IPs bem sucedidos fora do Brasil.
  • ??

Requisitos Não-Funcionais

• RNF01: Montar ambiente de simulação com firewall teste e instância do Wazuh
  • Algar

Cronograma

• RF01: 8 dias a partir da entrega do ambiente Algar
• RF02:  ??
• RF03: ??
• RNF01: 23/12

Histórico

• 19/12/2025:
  • Alexander Tibor Assenheimer: Encontro às 14h para subir o ambiente
  • Davi, Samuel e Leonardo: Escrever Escopo, Requisitos e Cronograma na Wiki

Equipe

• Davi Rocha Faria
• Samuel Andrade Pinto
• Erick Nascimento Santos
• José Rogério Braga Garcia