Wazuh

Escopo

A área vem evoluindo o monitoramento e resposta ativa com Wazuh, visando reduzir tentativas de acesso indevido e endurecer a borda de rede. Este projeto formaliza uma automação que: Extrai logins bem-sucedidos de um firewall específico via Wazuh e FireGateway (script s1). Aplica regras de geoblocking (bloqueio de todas as faixas fora do Brasil) e permite IPs autenticados (lista l) no firewall (script s2). Dispara s1/s2 automaticamente quando o Wazuh detectar x logins errados em um firewall gerenciado por nós (regra de trigger).

Requisitos

Requisitos Funcionais

• RF01:

• RF02:

• RF03:

Histórico

• 19/12/2025:
  • Alexander Tibor Assenheimer: Encontro às 14h para subir o ambiente
  • Davi, Samuel e Leonardo: Escrever Escopo, Requisitos e Cronograma na Wiki

Equipe

• Davi Rocha Faria
• Samuel Andrade Pinto
• Erick Nascimento Santos
• José Rogério Braga Garcia