Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Eu vou implantar ids, ips de código aberto como snort ou suricata e criar regras personalizadas
Especialista em CyberSecurity e Engenheiro de Redes
Oi, sou o Usman, um Especialista em Cyber Security e Engenheiro de Redes com mais de 7 anos de experiência prática em segurança web, infraestrutura de rede, roteamento e switching, configuração de fir...
Sobre este Serviço
Precisa de visibilidade de rede de nível empresarial sem custos de licenciamento comercial? Como graduado em Cibersegurança especializado em análise de tráfego, eu implanto e ajusto finamente IDS/IPS de código aberto (Snort 3 / Suricata) adaptados à sua arquitetura.
Trabalho nativamente com essas plataformas para estabelecer barreiras defensivas, eliminar fadiga de alertas e capturar telemetria forense limpa.
O que eu entrego:
- Implantações turnkey: instalação perfeita do Snort 3 ou Suricata em Linux (Ubuntu, Debian, Rocky Linux) ou appliances de firewall pfSense.
- Engenharia de regras personalizadas: criação de assinaturas para identificar padrões maliciosos (SQLi, shellcodes, movimento lateral) sem degradar o throughput.
- Otimização de falsos positivos: ajuste especializado de conjuntos de regras (Emerging Threats, Talos) para reduzir o ruído de logs e fadiga de alertas.
- Integração com SIEM: configuração adequada de formatos de logs unificados (EVE JSON, unified2) para ingestão em dashboards do Splunk, ELK ou Wazuh.
Seja para monitoramento passivo em uma porta TAP/SPAN ou modo inline de bloqueio IPS, eu construo com estabilidade de produção.
Por favor, envie uma mensagem com seu sistema operacional, topologia de rede e objetivos de segurança antes de fazer o pedido.
Sistema operacional:
Windows
•
Linux
•
Unix
•
Vmware
•
BSD
Outros serviços de Suporte de TI que eu ofereço
Perguntas frequentes
Tradução automática
Qual engine de IDS/IPS devo escolher para minha rede?
Depende da sua infraestrutura. Suricata é altamente multi-threaded e se destaca em inspeção profunda de pacotes de alta taxa de transferência e logs nativos em EVE JSON. Snort 3 oferece uma arquitetura moderna, poderosa e de thread única, com excelente modularidade. Vou analisar suas especificações de hardware e volume de tráfego para ajudar na escolha.
Você consegue criar regras para detectar CVEs específicos ou ameaças zero-day?
Sim. Posso criar regras personalizadas para vetores de ameaça específicos, incluindo SQL injection (SQLi), cargas úteis de execução remota de código (RCE), varreduras não autorizadas e comportamentos anômalos de protocolos. Forneça o capture de pacotes (pcap) ou detalhes da vulnerabilidade alvo, e eu vou criar a assinatura.
Como você evita que falsos positivos sobrecarreguem meus logs?
Faço ajustes finos analisando seu tráfego de rede de base e aplicando limiares, supressões e modificações nas regras personalizadas. Isso minimiza a fadiga de alertas, garantindo que seu sistema ignore padrões legítimos de tráfego e só sinalize incidentes de segurança válidos e acionáveis.
Você configura bloqueio inline (IPS) ou apenas monitoramento (IDS)?
Configuro ambos. Posso implantar um Sistema de Detecção de Intrusões (IDS) passivo usando espelhamento de porta TAP/SPAN para zero atrito na rede, ou um Sistema de Prevenção de Intrusões (IPS) ativo usando modo inline (NFQUEUE/AF_PACKET) para descartar e bloquear tráfego malicioso na porta de entrada.
