CE-SRC1 Firewall, Sistemas de Prevenção e Detecção de Intrusão

Front

O que é um firewall?

Back

Um firewall é um dispositivo de segurança de rede que monitora e controla o tráfego de entrada e saída com base em regras de segurança predefinidas.

Front

Quais são os tipos de firewalls?

Back

1. Firewall de Pacotes (Sem Estado): Filtra pacotes individualmente sem manter o controle das conexões. 2. Firewall com Estado: Mantém o estado das conexões e permite tráfego legítimo. 3. Firewall de Aplicação (Proxy): Atua como intermediário, filtrando o tráfego no nível de aplicação. 4. Firewall de Próxima Geração (NGFW): Inclui recursos avançados como inspeção profunda de pacotes (DPI), prevenção de intrusões (IPS) e filtragem baseada em identidade.

Front

Quais são as principais funções de um firewall?

Back

1. Bloquear tráfego malicioso. 2. Controlar o acesso aos serviços de rede. 3. Implementar políticas de segurança.

Front

O que é um Sistema de Detecção de Intrusões (IDS)?

Back

Um IDS monitora uma rede/sistema em busca de atividades suspeitas e gera alertas.

Front

Quais são os tipos de IDS?

Back

1. Baseado em rede (NIDS): Analisa o tráfego de rede.
2. Baseado em host (HIDS): Monitora as atividades em um host específico.

Front

Qual é o modo de operação do IDS?

Back

Passivo (apenas detecta e alerta).

Front

O que é um Sistema de Prevenção de Intrusões (IPS)?

Back

Um IPS não apenas detecta ameaças, mas também as bloqueia automaticamente.

Front

Quais são os tipos de IPS?

Back

1. Baseado em rede (NIPS): Bloqueia tráfego malicioso na rede.
2. Baseado em host (HIPS): Protege um host específico.

Front

Qual é o modo de operação do IPS?

Back

Ativo (detecta e atua).

Front

Qual é a diferença entre IDS e IPS?

Back

IDS detecta e alerta (modo passivo), enquanto IPS detecta e bloqueia (modo ativo). IDS pode gerar falsos positivos, enquanto IPS pode impactar o tráfego legítimo.