Qual a função do Suricata, IDS e IPS?
O Suricata é uma ferramenta de segurança de rede que pode ser integrada ao pfSense para monitorar, identificar e bloquear atividades suspeitas ou maliciosas no tráfego da rede.
Ele possui dois principais modos de funcionamento:
IDS (Intrusion Detection System)
Monitora o tráfego da rede e identifica possíveis ameaças, como tentativas de invasão, varreduras de portas, exploração de vulnerabilidades e outros comportamentos suspeitos. Nesse modo, o Suricata apenas detecta e registra o evento, sem bloquear o tráfego.
IPS (Intrusion Prevention System)
Além de identificar ameaças, pode bloquear automaticamente o tráfego considerado malicioso, impedindo que determinadas conexões cheguem ao destino.
Como habilitar?
No Pfsense (2.8.1) vá em System>Package Manager e em “Available Packages” pesquise pelo pacote mostrado abaixo e instale:
Como habilitar o IDS ?
Vá em Service>Suricata e adicione a interface que deseja, nesse exemplo usaremos a LAN. Nas configurações deixe da forma mostrada nos prints abaixo, para coletar logs de trafego da LAN:
Onde configurar filtros de regras do IDS ?
Nesta tela são configuradas as fontes de regras que o Suricata utilizará para identificar ameaças e atividades suspeitas.
- ETOpen Emerging Threats: habilitado. É o conjunto gratuito de regras da Emerging Threats, utilizado para detectar diversas ameaças conhecidas.
- ETPro: desabilitado. É a versão paga, com maior cobertura e atualizações.
- Snort Rules: habilitado. Permite utilizar as regras do Snort, oferecendo uma segunda fonte de assinaturas para detecção.
- Custom URL: desabilitado. Não está sendo utilizado nenhum endereço personalizado para baixar as regras.
- Snort Rules Filename: define o arquivo de regras do Snort que será utilizado, no exemplo snortrules-snapshot-29200.tar.gz
Abaixo segue um exemplo de como é a visualização dos logs:
Importante: Ao implementar o IDS/IPS pode ocorrer quedas de desempenho de rede e hardware (dependendo de qual equipamento o pfsense esta instalado)
Impactos de desempenho
- CPU
Impacto: Inspeção de pacotes e regras aumentam o processamento. Um core ou IRQ saturado pode limitar o throughput.
- RAM
Impacto: Regras, processos, estados e demais serviços competem por memória.
- THROUGHPUT
Impacto: Recursos utilizados para interceptar e inspecionar o tráfego podem reduzir a capacidade total da rede.
- NIC / DRIVER
Impacto: Interrupções, filas e drivers das interfaces de rede podem se tornar gargalos.
- LOGS
Impacto: Logs e captura de pacotes podem aumentar o consumo de armazenamento.
Por João Lemes
Muitas empresas utilizam ferramentas do Microsoft 365 para e-mail, armazenamento de arquivos e colaboração entre equipes. No entanto, ainda é relativamente comum encontrar ambientes corporativos utilizando licenças pessoais, muitas vezes por desconhecimento das diferenças entre os modelos.
Embora à primeira vista as versões possam parecer semelhantes, as licenças empresariais oferecem recursos essenciais para gestão, segurança, governança de dados e conformidade de licenciamento, fatores fundamentais para empresas que dependem da tecnologia para operar com eficiência e segurança.
Neste artigo, explicamos as principais diferenças entre o Microsoft 365 pessoal e corporativo e por que empresas devem utilizar licenças adequadas ao seu ambiente.
Gestão centralizada de usuários e acessos
Um dos grandes diferenciais das licenças corporativas é a possibilidade de administração centralizada do ambiente.
As versões empresariais utilizam o Microsoft Entra ID, plataforma responsável por gerenciar identidades e acessos dentro da organização.
Com isso, é possível:
- Criar e gerenciar usuários de forma centralizada
- Definir permissões de acesso a sistemas e arquivos
- Aplicar políticas de segurança
- Bloquear acessos imediatamente em casos de desligamento ou incidentes
Esse modelo permite que a empresa mantenha controle total sobre quem acessa seus dados e sistemas, algo essencial para ambientes corporativos.
Segurança corporativa e proteção de identidade
Ambientes empresariais exigem níveis mais elevados de proteção, especialmente diante do crescimento de ataques cibernéticos.
As licenças corporativas permitem implementar recursos avançados de segurança, como:
- Autenticação multifator (MFA)
- Políticas de acesso condicional
- Monitoramento de acessos suspeitos
- Proteção contra phishing e ameaças avançadas
Esses mecanismos ajudam a reduzir significativamente o risco de comprometimento de contas e acessos indevidos ao ambiente da empresa.
Compliance, auditoria e governança de dados
Empresas precisam garantir controle e rastreabilidade sobre suas informações.
As versões corporativas do Microsoft 365 permitem implementar recursos importantes de governança, como:
- Logs de auditoria
- Políticas de retenção de dados
- Controle de compartilhamento externo
- Monitoramento de atividades no ambiente
Esses recursos ajudam a manter o ambiente alinhado com boas práticas de governança e políticas internas de segurança da informação.
Colaboração estruturada entre equipes
As versões empresariais do Microsoft 365 também oferecem um conjunto robusto de ferramentas voltadas à colaboração corporativa.
Entre elas estão:
- Microsoft SharePoint, utilizado para gestão de documentos e criação de intranets corporativas
- Microsoft Teams, plataforma de comunicação e trabalho em equipe
- Controle de versões de documentos
- Bibliotecas estruturadas para organização de arquivos
Esses recursos permitem que as informações da empresa fiquem centralizadas, organizadas e acessíveis de forma segura.
Propriedade e continuidade das informações
Outro ponto essencial é a propriedade dos dados.
Quando a empresa utiliza licenças corporativas, as informações ficam vinculadas à organização e não ao usuário individual.
Isso permite:
- Recuperação de arquivos e e-mails
- Transferência de dados quando um colaborador é desligado
- Continuidade operacional sem perda de informações importantes
Esse modelo garante maior segurança e governança sobre os dados corporativos.
Conformidade de licenciamento e risco de fiscalização
Licenças pessoais são destinadas exclusivamente ao uso individual e doméstico, conforme os termos de uso da Microsoft.
Quando utilizadas em ambiente corporativo, podem caracterizar uso inadequado de licenciamento, o que pode gerar riscos em eventuais auditorias ou verificações de conformidade.
Já as licenças empresariais permitem que a organização mantenha seu ambiente devidamente regularizado, garantindo uma gestão mais adequada dos ativos de software e maior segurança jurídica no uso das ferramentas.
Conclusão
As versões pessoais do Microsoft 365 atendem bem ao uso individual, mas não foram projetadas para ambientes corporativos.
As licenças empresariais oferecem muito mais do que ferramentas de produtividade. Elas proporcionam gestão, segurança, governança e conformidade, fatores essenciais para empresas que dependem da tecnologia no seu dia a dia.
Adotar o licenciamento adequado não é apenas uma questão técnica — é também uma decisão estratégica para garantir segurança, organização e continuidade das operações.
Diagnóstico de licenciamento Microsoft 365 para empresas
Muitas empresas utilizam o Microsoft 365 há anos sem revisar se o modelo de licenciamento adotado ainda é o mais adequado para sua estrutura.
Em muitos casos, encontramos situações como:
- uso de licenças pessoais em ambiente corporativo
- licenças corporativas subutilizadas
- ausência de políticas de segurança
- falta de governança sobre os dados da empresa
Uma avaliação especializada pode ajudar a identificar oportunidades de melhoria e reduzir riscos no ambiente de TI.
Como a CITIS pode ajudar sua empresa
A CITIS é revenda autorizada da Microsoft e possui experiência no apoio a empresas na implantação e gestão do ambiente Microsoft 365.
Nossa equipe pode auxiliar em todas as etapas, incluindo:
- Avaliação do ambiente atual
- Diagnóstico de licenciamento Microsoft 365
- Regularização e adequação de licenças
- Implantação e configuração do ambiente
- Implementação de políticas de segurança
- Administração e suporte contínuo da plataforma
Com uma abordagem consultiva, ajudamos empresas a estruturar ambientes mais seguros, organizados e alinhados às boas práticas de governança de TI.
Se sua empresa deseja entender melhor como está o ambiente Microsoft 365 ou avaliar possíveis melhorias, a CITIS pode apoiar nesse processo com uma análise especializada.
Por Wilson Junior
Erros humanos acontecem e custa caro caso não tenha uma solução contra perda de arquivos.
Você já sentiu aquele frio na barriga ao perceber que um arquivo crítico foi deletado por engano ou alterado incorretamente? No ambiente corporativo, tempo é dinheiro, e esperar horas por uma restauração de backup completo pode paralisar sua operação.
É aqui que entra o Shadow Copy (Cópias de Sombra) do Windows Server: uma solução de versionamento automático que permite recuperar arquivos em segundos.
O que é o Shadow Copy?
O Shadow Copy é uma funcionalidade nativa do Windows Server que salva cópias automáticas dos arquivos armazenados no servidor em horários programados.
E funciona como um “histórico” dos arquivos: sempre que necessário, é possível voltar para versões anteriores e recuperar dados de forma simples e rápida.
Usuários autorizados podem restaurar arquivos diretamente pelo Windows Explorer, reduzindo tempo de parada e agilizando a recuperação.
Como funciona na prática?
Quando o Shadow Copy está ativo em um volume:
- O sistema cria snapshots periódicos dos arquivos.
- Alterações realizadas não eliminam versões anteriores.
- Usuários podem acessar a aba “Versões Anteriores” para recuperar documentos.
- A restauração pode ser feita em poucos cliques.
Esse mecanismo utiliza snapshots em nível de volume, garantindo eficiência e baixo impacto no desempenho quando configurado corretamente.
Principais vantagens para empresas
✅ Recuperação rápida de arquivos excluídos ou alterados indevidamente
✅ Redução de chamados técnicos para restauração simples
✅ Maior autonomia para os usuários finais
✅ Proteção adicional contra erros humanos
✅ Complemento importante à estratégia de backup corporativo
✅ Menor tempo de indisponibilidade operacional
Shadow Copy substitui backup?
Não. O Shadow Copy não substitui soluções de backup tradicionais. Ele funciona como uma camada adicional de proteção focada em recuperação rápida do dia a dia.
Quando implementar?
O versionamento é indispensável para:
- Servidores de arquivos com alto volume de modificações.
- Ambientes colaborativos onde múltiplos usuários editam os mesmos documentos.
- Empresas que buscam conformidade com boas práticas de segurança de dados.
- dados.
Implementação Profissional
Ativar o Shadow Copy sem planejamento pode consumir todo o espaço em disco do seu servidor ou impactar a performance.
A CITIS realiza a análise técnica do ambiente de TI para definir a frequência ideal de snapshots e uma gestão inteligente do armazenamento, garantindo que sua empresa tenha essa “janela para o passado” configurada de forma segura, eficiente e alinhada às melhores práticas.
Reduza riscos operacionais e ganhe agilidade na recuperação de dados com uma estratégia moderna de proteção.
Conte com a CITIS para evoluir a segurança e a disponibilidade das informações da sua empresa.
Por Francis Junio
A transformação digital levou muitas empresas a migrarem parte de suas operações para a nuvem, mas nem todas concluíram esse processo. O resultado é um ambiente híbrido, onde dados e sistemas convivem entre servidores locais e plataformas em nuvem.
Essa configuração, embora flexível, traz desafios significativos de governança e segurança.
O desafio da transição
Quando as informações estão distribuídas entre diferentes ambientes, manter o controle, a visibilidade e a conformidade torna-se mais complexo.
Sem uma governança consistente, é comum enfrentar problemas como:
- Falta de padronização nas políticas de acesso;
- Dificuldade para rastrear atividades e auditorias;
- Vulnerabilidades de segurança e falhas de backup;
- Risco de não conformidade com a LGPD e normas de proteção de dados.
Unindo o melhor dos dois mundos
A solução está em adotar políticas integradas de governança híbrida, que unifiquem práticas de gestão e proteção de dados em todos os ambientes.
Algumas recomendações fundamentais incluem:
✅ Definir regras únicas de acesso e autenticação para ambientes locais e em nuvem;
✅ Centralizar logs e auditorias em uma plataforma unificada;
✅ Aplicar criptografia e backups automáticos de forma consistente;
✅ Estabelecer processos claros de classificação e ciclo de vida dos dados;
✅ Promover integração entre as equipes de infraestrutura e segurança.
O caminho para uma governança eficiente
Mais do que uma tendência, a governança de dados híbrida é uma necessidade estratégica para empresas que buscam segurança, eficiência e conformidade em um cenário de transformação digital constante.
Com uma abordagem bem estruturada, é possível unir a flexibilidade da nuvem à estabilidade do ambiente local, mantendo o controle total sobre as informações corporativas.
Conteúdo produzido pela CITIS
Ao longo de 2025, os dispositivos Android continuaram sendo um dos principais alvos de ataques cibernéticos, especialmente na América Latina, devido à ampla base de usuários, à fragmentação do ecossistema e ao uso de versões antigas do sistema operacional. Essa combinação torna muitos aparelhos mais vulneráveis e facilita a atuação de agentes maliciosos.
O que dominou o cenário de ataques
Os malwares que mais se destacaram em 2025 exploraram tanto vulnerabilidades antigas quanto técnicas conhecidas de invasão, adaptando-se aos métodos atuais de disseminação — incluindo APKs modificados fora das lojas oficiais, campanhas de phishing por SMS e aplicativos com poucos sinais de legitimidade.
Explorações de vulnerabilidades legadas
Algumas famílias maliciosas aproveitaram brechas de segurança que existem há anos em componentes como o WebView — particularmente em apps compilados com versões antigas do Android. Isso demonstra que falta de atualização dos aplicativos e do sistema é um vetor persistente de ataque.
Exploits de escalonamento de privilégios
Existem conjuntos de exploits que possibilitam que malwares obtenham acesso root em dispositivos vulneráveis. Esses mecanismos, usados há mais de uma década, continuam rentáveis quando incorporados a ferramentas maliciosas que multiplicam permissões e comprometem a segurança do sistema.
Botnets e malware em dispositivos Android TV
Além de smartphones, dispositivos como Android TV e set-top boxes também foram vinculados a campanhas maliciosas, com variantes que se comportam como botnets — conectando aparelhos a redes controladas por criminosos e ampliando o impacto dos ataques.
Tendências e lições para 2026
O que 2025 mostrou é que ameaças “tradicionais” continuam relevantes, mas não estão sozinhas. Trojanos bancários, exploits antigos reinventados e botnets móveis ressaltam a necessidade de medidas de segurança mais robustas:
- Atualização contínua do sistema e dos aplicativos — versões obsoletas são portas abertas para invasores.
- Downloads apenas de lojas oficiais e verificadas — desviando ou ignorando fontes desconhecidas ajuda a reduzir riscos.
- Cuidado com permissões e mensagens suspeitas — técnicas de engenharia social ainda são um dos principais caminhos de propagação de malware.
À medida que avançamos em 2026, a lição é clara: a segurança do Android começa com hábitos preventivos — desde manter o sistema atualizado até adotar soluções de proteção confiáveis.
Por Citis
A T.I raramente é lembrada quando tudo está funcionando e isso é justamente o sinal de que ela está cumprindo com sucesso seu papel: ser a base invisível e silenciosa que sustenta as operações.
Ela está presente em cada processo, decisão e resultado dentro das empresas. Quando os sistemas estão no ar, os dados circulam entre setores e os backups rodam sem falhas, há sempre um time de T.I atuando nos bastidores para garantir que a operação nunca pare.
A Tecnologia da Informação é a estrutura que possibilita o funcionamento de praticamente todas as atividades modernas, da comunicação interna de uma organização à navegação na internet.
Quando essa base é sólida e estável, o foco natural se volta para as atividades que ela viabiliza, e não para a infraestrutura que as mantém de pé.
Mais do que suporte: uma base estratégica
Durante muito tempo, a T.I foi vista apenas como uma área de suporte. Hoje, ela é reconhecida como a espinha dorsal da infraestrutura corporativa, essencial para conectar pessoas, dados e processos com segurança e eficiência.
A equipe de T.I é responsável por:
- Manter sistemas e servidores sempre disponíveis;
- Garantir a segurança da informação, protegendo dados e comunicações;
- Implementar soluções que aumentam a produtividade e reduzem falhas;
- Atuar de forma proativa, prevenindo incidentes e assegurando a continuidade dos negócios.
Quando tudo funciona, a T.I está lá
A percepção da Tecnologia da Informação costuma surgir de forma reativa, ou seja, só quando algo deixa de funcionar é que sua importância vem à tona.
Mas é justamente no silêncio do funcionamento perfeito que se revela o verdadeiro valor da T.I: a capacidade de sustentar toda a estrutura tecnológica de uma empresa com eficiência, segurança e visão de futuro.
Na Citis, acreditamos que a tecnologia deve ser um alicerce confiável para o crescimento dos negócios.
Por isso, temos as soluções mais completas em infraestrutura e gestão de T.I, com foco em continuidade, segurança e performance, para que empresas de todos os portes possam operar com confiança e se preparar para o futuro digital.
Nos bastidores ou na linha de frente, estamos sempre prontos para garantir que tudo continue funcionando do jeito certo.
O ransomware continua sendo uma das ameaças mais críticas para empresas de todos os portes. Além de causar indisponibilidade de sistemas e perda de dados, um único ataque pode gerar prejuízos financeiros e comprometer a confiança de clientes e parceiros.
Para enfrentar esse cenário, a Bitdefender oferece uma das soluções mais eficazes do mercado, combinando prevenção proativa, detecção em tempo real e resposta automatizada.
Como a mitigação de ransomware funciona na prática
A tecnologia da Bitdefender vai além da simples detecção de malware. Ela atua em múltiplas camadas de proteção, desde o endpoint até a nuvem, utilizando inteligência artificial, análise comportamental e machine learning para identificar atividades suspeitas antes que o ataque se consolide.
Entre os principais recursos estão:
- Análise de comportamento e detecção de anomalias: identifica processos e padrões típicos de ransomware, mesmo sem assinatura conhecida.
- Proteção contra exploits: bloqueia tentativas de explorar vulnerabilidades em sistemas e aplicativos.
- Rollback automático: em caso de tentativa de criptografia, restaura os arquivos afetados, reduzindo o impacto.
- Isolamento e resposta automatizada: interrompe o processo malicioso e isola o dispositivo comprometido, evitando a propagação.
Benefícios para a gestão e a operação de T.I
Com o Bitdefender GravityZone, sua equipe de T.I tem visibilidade centralizada, relatórios detalhados e políticas configuráveis por grupo ou dispositivo. Isso garante controle total do ambiente e resposta rápida a incidentes, sem comprometer a produtividade dos usuários.
Além disso, a integração com ferramentas de segurança e gestão existentes permite uma defesa unificada e escalável, adequada a ambientes híbridos e distribuídos.
Mitigar o ransomware não é apenas reagir, mas antecipar-se às ameaças. Com as soluções da Bitdefender implementadas pela Citis, a sua empresa conta com proteção contínua, detecção inteligente e resposta automatizada, mantendo dados, operações e reputação em segurança.
Aqui você encontra as soluções ideais para proteger sua infraestrutura de ponta a ponta. Entre em contato e saiba mais.
A área de T.I é o coração das operações de qualquer empresa moderna. Mas, mesmo com boas ferramentas, é comum que desafios do dia a dia impactem a produtividade e a segurança. Confira os principais problemas que ocorrem na T.I de uma empresa e quais ações pode tomar para mitigá-los:
⚙️ 1. Lentidão e falhas nos sistemas
Problema: sistemas lentos ou que travam comprometem a rotina de trabalho e a satisfação dos usuários.
Solução: invista em monitoramento proativo de infraestrutura, atualizações periódicas e soluções de automação para detectar e corrigir gargalos antes que causem impacto.
🔐 2. Falta de segurança e vulnerabilidades
Problema: ameaças como ransomware e phishing estão cada vez mais sofisticadas.
Solução: adote políticas de Zero Trust, implemente autenticação multifator (MFA) e mantenha backup e proteção de dados com soluções confiáveis, como Acronis Cyber Protect.
💾 3. Falhas em backup e perda de dados
Problema: perda de arquivos críticos por erro humano ou falha técnica.
Solução: configure backups automatizados em nuvem e locais, com verificação contínua de integridade e recuperação rápida em caso de incidentes.
🧠 4. Suporte reativo e sobrecarregado
Problema: a TI passa mais tempo “apagando incêndios” do que inovando.
Solução: adote ferramentas de gestão de chamados e automação, além de contratar suporte especializado que ofereça monitoramento remoto e manutenção preventiva.
☁️ 5. Falta de integração e colaboração
Problema: dados e equipes trabalham de forma isolada, prejudicando a comunicação.
Solução: implemente plataformas de colaboração em nuvem, como Microsoft 365, que unificam e-mails, arquivos e reuniões em um único ambiente seguro.
Com planejamento e soluções adequadas, esses simples problemas deixam de ser obstáculos e se transformam em oportunidades de melhoria.
A tecnologia certa aumenta a eficiência, garante segurança e permite que a sua equipe foque no que realmente importa: fazer o negócio crescer.
👉 Conte com a Citis para implementar as soluções ideais e elevar o desempenho da sua T.I.
A autenticação de dois fatores reduz significativamente a probabilidade de um servidor ser comprometido por senhas compartilhadas ou perdidas. Ela também oferece proteção completa contra ataques de adivinhação de senhas, incluindo ataques automatizados de força bruta e de dicionário.
No cPanel e o WHM, você pode ativar a autenticação de dois fatores em minutos, protegendo os recursos do seu servidor e reduzindo o tempo gasto no suporte a usuários com contas de hospedagem comprometidas e seus impactos.
Ativando o MFA na conta Root
1º – Como requisito inicial, deve-se habilitar no painel WHM a configuração de Duplo Fator de Autnticação como root/admin. Segue abaixo o procedimento a ser feito. Assim que habilitar na conta root, essa opção ficará disponível em todos os domínios hospedados.
2º – Após Habilitado você pode configurar o MFA (multiplos fatores) para a conta root, pelo aplicativo do GOOGLE AUTENTICATOR.
Também como root você pode gerenciar o status do Duplo Fator de autenticação por usuário
Adicionado o MFA na conta root, agora vamos partir para as contas do domínio.
Ativando MFA no admin do domínio
Após o login no painel procure por Two-Factor Authentication, clique em Set UP … e prossiga como orientado em tela.
Ativando o MFA na conta de e-mail
1º – Acesse o seu webmail e entre no painel de configurações do Webmail:
2º – Role a tela até localizar a opção “Two-Factor Authentication”, ao clicar iniciará o procedimento de configuração do MFA.
3º – Clique em configurar o Two-Factor Authentication
4º – Iremos Scannear ou digitar o código no aplicativo (Google Autenticator)
5º – Seu aplicativo deve exibir um código de seis dígitos que muda a cada 30 segundos. Para finalizar a configuração, insira o código no campo Código de Segurança na parte inferior da página e clique em Configurar Autenticação de Dois Fatores .
Pronto! Na próxima vez que você fizer login no cPanel, será solicitado que você insira um código do seu aplicativo, além do seu nome de usuário e senha.
Por: Francis Junio