108 roteiros com comandos
Passo a passo extraído das lições da trilha Segurança, com comandos e arquivos de configuração reais. Filtre por palavra e vá direto à implementação.
- 5 passos · 5 com comandosAlertas e respostas automáticas: do Wazuh à açãoComeça por: Identificar a regra de detecção
- 5 passos · 5 com comandosAPI REST do pfSense: integração e automação externaComeça por: Configurar acesso SSH seguro ao pfSense
- 5 passos · 5 com comandosArquitetura SIEM com Wazuh: componentes e fluxo de dadosComeça por: Instalar o Wazuh manager
- 5 passos · 4 com comandosAtaques comuns: CSRF, token leakage e brute force na práticaComeça por: Ativar proteção contra brute force
- 5 passos · 4 com comandosAuditoria e conformidade contínua com a LGPDComeça por: Configurar monitoramento de acessos a arquivos sensíveis
- 5 passos · 5 com comandosAuditoria e trilhas de acesso: registrando tudo sem expor segredosComeça por: Habilite o audit device de arquivo
- 5 passos · 5 com comandosAutomação de deploy e configuração: scripts e AnsibleComeça por: Criar script shell para instalar WireGuard
- 5 passos · 5 com comandosAutomação de resposta a incidentes no WazuhComeça por: Identificar os eventos críticos
- 5 passos · 5 com comandosBackup, restore e atualização automatizada do KeycloakComeça por: Automatizar backup do banco de dados
- 5 passos · 3 com comandosBackup, restore e snapshots: nunca perca sua configuraçãoComeça por: Exportar configuração pelo web GUI
- 5 passos · 3 com comandosBanco de dados, cache e fila: escolha e configuração para não travarComeça por: Escolha o banco de dados
- 5 passos · 5 com comandosClusterização avançada: replicação, sharding e disaster recoveryComeça por: Configurar backend Consul para o Vault
- 5 passos · 3 com comandosClusters pfSense: múltiplas instâncias, uma só políticaComeça por: Preparar as interfaces de sincronização
- 5 passos · 5 com comandosComo o Vault se organiza: servidores, storage, backends e ConsulComeça por: Preparar o arquivo de configuração do Vault
- 5 passos · 5 com comandosConfiguração avançada de secrets engines: KV, PKI e geração dinâmicaComeça por: Habilitar KV v2
- 5 passos · 5 com comandosConsul como backbone: tuning e práticas para grandes volumesComeça por: Definir número de servidores Consul
- 5 passos · 5 com comandosConsumindo segredos via API REST: exemplos práticos e segurançaComeça por: Crie uma política restrita para sua aplicação
- 5 passos · 1 com comandosCPU, RAM e throughput: dimensionando sua infraestrutura pfSenseComeça por: Liste as funções que o pfSense irá executar
- 5 passos · 5 com comandosCriptografia ponta a ponta: como Vault protege dados em repouso e trânsitoComeça por: Configurar TLS no Vault
- 5 passos · 3 com comandosDashboards e visualização de eventos no WazuhComeça por: Acessar o Wazuh Dashboard
- 5 passos · 5 com comandosDeploy do Wazuh: manager, agents e integração inicialComeça por: Preparar o ambiente
- 5 passos · 3 com comandosDesafios de LGPD e segurança operacional: o que falta resolverComeça por: Mapeie os dados pessoais
- 5 passos · 4 com comandosDesbloqueando o inesperado: debug avançado de regras e NATComeça por: Listar regras de firewall e NAT
- 5 passos · 5 com comandosDesenhando a DMZ: exposição controlada sem abrir a guardaComeça por: Criar interface DMZ no pfSense
- 5 passos · 3 com comandosDetecção de anomalias e ameaças: tuning e false positivesComeça por: Identifique alertas recorrentes
- 5 passos · 4 com comandosDiagnóstico de falhas no WireGuard e OPNsenseComeça por: Verificar status do WireGuard
- 5 passos · 4 com comandosDimensionamento do Wazuh: armazenamento, ingestão e retenção de logsComeça por: Estimar volume de logs por agente
- 5 passos · 4 com comandosDocumentação, versionamento e governança: o que evita dor de cabeçaComeça por: Documente a estrutura do ambiente
- 5 passos · 5 com comandosEndurecimento do pfSense: menos vetores, menos riscosComeça por: Identifique serviços ativos
- 5 passos · 4 com comandosErros de login, tokens e integrações: diagnóstico rápidoComeça por: Localize e filtre os logs de erro
- 5 passos · 4 com comandosEscalando Keycloak: clusterização, replicação e balanceamentoComeça por: Preparar ambiente
- 5 passos · 4 com comandosEscalando o Wazuh: clusters, balanceamento e performanceComeça por: Planejar a arquitetura do cluster
- 5 passos · 5 com comandosEscalando WireGuard e OPNsense: múltiplos peers e alta disponibilidadeComeça por: Adicionar múltiplos peers ao WireGuard
- 4 passos · 4 com comandosEvite armadilhas: erros clássicos e lições de produçãoComeça por: Audite comandos e saídas sensíveis
- 6 passos · 6 com comandosFalhas de autenticação e acesso negado: debug passo a passoComeça por: Listar métodos de autenticação ativos
- 5 passos · 1 com comandosFederação com múltiplos diretórios: integração sem perder controleComeça por: Mapear e documentar todos os diretórios
- 5 passos · 5 com comandosFirewall de perímetro: lições de um ataque DDoS em produçãoComeça por: Detectar o ataque
- 4 passos · 4 com comandosFirewall, IDS, IPS e VPN: o que realmente protege sua redeComeça por: Definir política restritiva de firewall
- 5 passos · 5 com comandosFluxos de autenticação, autorização e acesso: do token à políticaComeça por: Habilitar método de autenticação AppRole
- 5 passos · 4 com comandosGerenciamento centralizado: pfSense em múltiplas filiaisComeça por: Estabeleça VPN site-to-site entre matriz e filiais
- 5 passos · 2 com comandosGestão de mudanças: como evitar downtime e surpresas desagradáveisComeça por: Planeje a mudança
- 5 passos · 5 com comandosGestão de vulnerabilidades: atualização, CVE e controle de mudançasComeça por: Identificar softwares e serviços em uso
- 5 passos · 5 com comandosHardening avançado em servidores Linux: kernel, SSH e permissõesComeça por: Ajustar parâmetros do kernel via sysctl
- 5 passos · 3 com comandosIncidentes reais: análise de ataques detectados pelo WazuhComeça por: Identificar alerta crítico no Wazuh
- 5 passos · 5 com comandosInstalação do Keycloak: do download ao primeiro adminComeça por: Baixar o Keycloak do repositório oficial
- 7 passos · 3 com comandosInstalação do pfSense: do ISO ao acesso web seguroComeça por: Baixar a imagem oficial do pfSense
- 6 passos · 3 com comandosInstalação do WireGuard e OPNsense: do zero à VPN funcionalComeça por: Instalar WireGuard no Linux
- 5 passos · 5 com comandosInstalando Vault e Consul: do download à inicialização seguraComeça por: Baixar binários oficiais
- 5 passos · 5 com comandosIntegração com Ansible, Terraform e pipelines: tudo como códigoComeça por: Declarar recursos do Vault no Terraform
- 5 passos · 5 com comandosIntegrando aplicações web e APIs REST com OAuth2 e OIDCComeça por: Registrar a aplicação no Keycloak
- 5 passos · 3 com comandosIntegrando Keycloak ao Prometheus e Grafana para visualizaçãoComeça por: Preparar o ambiente
- 5 passos · 5 com comandosInternacionalização, temas e branding: identidade visual sem abrir mão da segurançaComeça por: Ativar internacionalização
- 4 passos · 4 com comandosKeycloak além do login: autenticação adaptativa, FIDO2 e o futuro dos padrõesComeça por: Configurar autenticação adaptativa
- 5 passos · 5 com comandosKeycloak em containers e orquestradores: Kubernetes sem mágicaComeça por: Obter a imagem oficial do Keycloak
- 5 passos · 3 com comandosKeycloak na nuvem, multi-região e zero trust: desafios e oportunidadesComeça por: Planejar topologia multi-região
- 5 passos · 5 com comandosLatência, disponibilidade e recovery: métricas que realmente importamComeça por: Coletar métricas de health do Vault
- 5 passos · 4 com comandosLDAP e SAML: conectando diretórios e legados corporativosComeça por: Adicionar provedor LDAP no Keycloak
- 5 passos · 3 com comandosLevantando requisitos: o que perguntar antes de implantar o VaultComeça por: Mapeie todos os tipos e volumes de segredos
- 5 passos · 5 com comandosLogs de VPN e firewall no Wazuh: coleta e correlaçãoComeça por: Configurar envio de logs do OPNsense via Syslog
- 5 passos · 4 com comandosLogs e eventos: detectando anomalias e ataques antes do estragoComeça por: Definir nível e formato de log
- 6 passos · 5 com comandosManutenção proativa: atualizações, auditorias e testes regularesComeça por: Planejar janela de atualização
- 5 passos · 2 com comandosMapeamento de requisitos: do negócio ao diagrama de autenticaçãoComeça por: Entrevistar stakeholders
- 5 passos · 5 com comandosMétodos de autenticação: LDAP, Kubernetes e AppRole na práticaComeça por: Habilitar método LDAP
- 5 passos · 3 com comandosMétricas, logs e auditoria: o que monitorar de verdadeComeça por: Habilitar métricas nativas
- 5 passos · 5 com comandosModelando políticas e caminhos: estrutura que não vira armadilhaComeça por: Defina naming conventions para paths
- 5 passos · 2 com comandosModelos de ameaça: STRIDE, ATT&CK e o papel do hardeningComeça por: Identifique ativos e fluxos críticos
- 5 passos · 2 com comandosNAT, port forwarding e outbound: expose com controleComeça por: Defina o serviço a ser exposto
- 5 passos · 5 com comandosNetFlow e logs: enxergando o tráfego além do firewallComeça por: Instalar o softflowd
- 5 passos · 4 com comandosO que roda por trás do Keycloak: componentes, fluxos e dependênciasComeça por: Mapear os componentes
- 5 passos · 1 com comandosOpenVPN no pfSense: acesso remoto seguro sem dor de cabeçaComeça por: Crie a CA e o certificado do servidor
- 5 passos · 2 com comandospfSense e o futuro: roadmap, comunidade e contribuições open sourceComeça por: Consultar o roadmap oficial
- 5 passos · 1 com comandospfSense virtualizado: vantagens, riscos e melhores práticasComeça por: Escolha o hypervisor
- 5 passos · 2 com comandospfSense: arquitetura, licenciamento e ecossistema open sourceComeça por: Entenda a arquitetura
- 5 passos · 5 com comandosPlano de hardening e monitoramento: escopo e prioridadesComeça por: Mapeie os serviços essenciais
- 5 passos · 4 com comandosPolíticas de senha, MFA e fluxo de autenticação: bloqueando portas de entradaComeça por: Definir política de senha robusta
- 5 passos · 3 com comandosPolíticas que sobrevivem ao tempo: versionamento e governançaComeça por: Versione políticas e segredos em Git
- 5 passos · 2 com comandosPor que segredos são o elo mais fraco: riscos reais e falhas clássicasComeça por: Identifique segredos hardcoded
- 5 passos · 3 com comandosPrimeiro realm e client: configurando o básico para autenticar uma aplicaçãoComeça por: Acessar o painel de administração
- 5 passos · 5 com comandosPrimeiros passos: habilitando secrets engines e autenticando usuáriosComeça por: Habilitar o secrets engine kv v2 no caminho 'secret/'
- 5 passos · 5 com comandosPrometheus, métricas e alertas: monitorando o que importa no VaultComeça por: Habilitar telemetry no Vault
- 5 passos · 5 com comandosProvisionamento de usuários, grupos e clients via API e CLIComeça por: Obter token de acesso administrativo
- 5 passos · 3 com comandosQuantos Keycloaks você precisa? Dimensionamento prático de recursosComeça por: Levantar o pico de sessões simultâneas
- 5 passos · 3 com comandosQuantos nós, quanto storage: dimensionando Vault e Consul para crescer sem travarComeça por: Estimar carga de requisições
- 5 passos · 5 com comandosRecuperação de admin lockout, corrupção de banco e rollback seguroComeça por: Parar o serviço Keycloak
- 5 passos · 3 com comandosRecursos para WireGuard e firewall: CPU, RAM e throughputComeça por: Identifique o número de peers e conexões
- 5 passos · 3 com comandosRequisitos de segurança e LGPD: do risco ao controle técnicoComeça por: Mapear dados pessoais e sensíveis
- 5 passos · 5 com comandosResolução de problemas no Wazuh: coleta, análise e alertasComeça por: Verificar status dos serviços Wazuh
- 5 passos · 5 com comandosRotação automática de segredos: configurando o ciclo completoComeça por: Definir TTL e políticas de expiração
- 5 passos · 5 com comandosRotação dinâmica em aplicações cloud-native: menos humanos, mais automaçãoComeça por: Habilitar backend dinâmico no Vault
- 5 passos · 5 com comandosScripts e cron: automatizando tarefas no pfSense sem plugins obscurosComeça por: Acesse o shell do pfSense
- 5 passos · 4 com comandosSegmentação de redes: protegendo dados sensíveis em ambientes multiusuárioComeça por: Mapeie áreas sensíveis e departamentos
- 5 passos · 5 com comandosSegurança criptográfica no WireGuard e WazuhComeça por: Gerar par de chaves WireGuard
- 5 passos · 5 com comandosSnort e Suricata: IDS/IPS de verdade no pfSenseComeça por: Instalar o pacote Snort ou Suricata
- 5 passos · 5 com comandosSSO em múltiplas aplicações: desafios e soluções em produçãoComeça por: Criar client para web app
- 4 passos · 3 com comandosTendências em SIEM open source e VPN: o que esperarComeça por: Monitorar sessões WireGuard em tempo real
- 5 passos · 5 com comandosTLS, headers e hardening: configurando segurança real, não só aparênciaComeça por: Gerar keystore e certificado TLS
- 5 passos · 4 com comandosTopologia de rede segura: segmentação, DMZ e VPN WireGuardComeça por: Definir zonas e sub-redes
- 5 passos · 5 com comandosTopologias de alta disponibilidade: redundância sem complexidade desnecessáriaComeça por: Configurar interfaces dedicadas para sincronização
- 5 passos · 4 com comandosTopologias de implantação: standalone, cluster e alta disponibilidadeComeça por: Escolher a topologia adequada
- 5 passos · 5 com comandosVault como serviço central de confiança: orquestração e extensõesComeça por: Habilitar backend de segredos dinâmicos
- 5 passos · 5 com comandosVault em ambiente financeiro: segregação e rastreabilidade como mantraComeça por: Isolar ambientes por instância
- 5 passos · 5 com comandosVault em pipelines CI/CD e containers: integração com KubernetesComeça por: Habilitar o Kubernetes Auth Method no Vault
- 6 passos · 6 com comandosVault não inicializa ou não faz unseal: causas e soluçõesComeça por: Verificar logs do Vault
- 5 passos · 3 com comandosVPN, firewall e SIEM: arquitetura de defesa em camadasComeça por: Planejar a arquitetura em camadas
- 5 passos · 4 com comandosWazuh: regras, decoders e alertas customizadosComeça por: Identifique o padrão do log
- 5 passos · 5 com comandosWireGuard e OPNsense: chaves, peers e regras de firewallComeça por: Gerar par de chaves WireGuard
- 5 passos · 5 com comandosWireGuard em produção: desafios e soluções na vida realComeça por: Configurar PersistentKeepalive
- 5 passos · 5 com comandosZero Trust e identidade federada: o futuro do acesso a segredosComeça por: Habilitar o método de autenticação OIDC no Vault
