Berkeley / Unix
O FreeBSD descende do BSD, desenvolvido na Universidade da Califórnia em Berkeley. Uma base de engenharia Unix com décadas de evolução em redes e sistemas.
Conheça a origem BSD ↗FreeBSD · Engenharia Unix · Segurança corporativa
Segurança de rede com engenharia de quem implementa.
Firewall transparente em FreeBSD, prevenção de intrusões e proteção até a camada 7 para manter sua empresa conectada com controle.
A Uaimacks projeta, implementa e gerencia a proteção da sua rede. Integramos firewall stateful, Suricata IDS/IPS, VPN e segurança de aplicações em uma solução documentada, dimensionada para a sua operação.
Firewall transparenteInspeção de aplicaçõesGestão especializada
Tecnologia com trajetória
Uma base presente em operações que o mundo utiliza
Escolhemos FreeBSD por sua maturidade em redes, controle de acesso e administração de sistemas. Aplicamos essa base com hardening, políticas de menor privilégio, atualização e operação especializada.
Netflix
O Open Connect utiliza FreeBSD em seus appliances de entrega de conteúdo. Um exemplo concreto de aplicação da plataforma em operações de grande escala.
Estudo de caso Netflix ↗Apple
A documentação da Apple descreve a camada BSD do Darwin como derivada principalmente do FreeBSD. Essa herança integra a arquitetura dos sistemas da Apple.
Documentação da Apple ↗F-Root / ISC
O ISC documenta o uso de FreeBSD no F-Root, um dos sistemas de servidores raiz do DNS que sustentam a resolução de nomes na internet.
Arquitetura do F-Root ↗Referências de adoção e origem tecnológica; não representam vínculo comercial com a Uaimacks.
Infográfico da solução
Como protegemos o caminho entre a internet e a sua empresa
Do pacote de rede à aplicação, cada componente tem uma função definida. Nós integramos essas camadas para controlar acessos, identificar ameaças e aplicar as políticas da sua empresa.
Origem do tráfegoInternet e filiais
Links, serviços externos e conexões VPN
Engenharia UaimacksProteção em camadas
FreeBSD + firewall + inspeção
Políticas, registros e gestão
Operação da empresaUsuários e serviços
Estações, servidores e aplicações com acesso controlado
01 · Inserção na redeBridge transparente
FreeBSD em camada 2 para inserir o controle no caminho do tráfego.
02 · Camadas 3 e 4Firewall stateful
PF/IPFW controla IPs, portas e o estado das conexões.
03 · Até a camada 7IDS/IPS e aplicações
Suricata identifica protocolos e aplica regras de detecção e bloqueio; proxy e WAF protegem os serviços web.
04 · Operação contínuaVisibilidade e gestão
Logs, alertas, revisão de regras e acompanhamento técnico.
O que implementamos
Proteção técnica com resultado para o negócio
Firewall stateful com PF/IPFW
Implementamos regras por origem, destino, porta e estado da conexão. Organizamos os acessos para reduzir a exposição de servidores e permitir somente os fluxos necessários à operação.
Suricata IDS/IPS
Implementamos Suricata para identificar protocolos, inspecionar o tráfego e detectar padrões de ataque. Configuramos o bloqueio em modo IPS, ajustamos as regras e tratamos falsos positivos para proteger os serviços com continuidade operacional.
Proteção até a camada 7
Integramos inspeção de protocolos, políticas de navegação e WAF para aplicações web. O resultado é controle sobre o uso dos serviços e bloqueio de requisições maliciosas nos pontos de inspeção.
VPN corporativa e segmentação
Conectamos filiais e equipes remotas com túneis criptografados. Separamos usuários, servidores e visitantes em zonas de acesso, reduzindo caminhos de movimentação lateral.
Hardening FreeBSD
Reduzimos serviços expostos, restringimos o gerenciamento e aplicamos permissões de menor privilégio. Entregamos uma base administrável, com atualização planejada e configurações documentadas.
Logs, alertas e gestão
Centralizamos os eventos relevantes, revisamos políticas e acompanhamos a saúde da solução. A proposta estabelece a cobertura do atendimento e as rotinas de manutenção e resposta.
Firewall transparente em FreeBSD
Mais controle sem redesenhar toda a rede
Implementamos o FreeBSD em modo bridge, na camada 2, para posicionar o firewall entre segmentos e filtrar as conexões que atravessam o equipamento. Projetamos a implantação para preservar o endereçamento e o gateway existentes, com validação da topologia antes da entrada em produção.
Preservação do ambiente
Mapeamos interfaces, VLANs, fluxos de aplicação e dependências para definir o ponto de instalação e as políticas de acesso.
Mudança controlada
Executamos a configuração, os testes de comunicação e a ativação em janela acordada, com backup e plano de retorno.
Capacidade e disponibilidade
Dimensionamos o processamento para o tráfego e a inspeção. Definimos redundância e comportamento em falha de acordo com a criticidade dos serviços.
Entrega Uaimacks
Você recebe uma solução implantada e documentada
Arquitetura e política de acesso
Inventário da rede, matriz de comunicação, dimensionamento e desenho dos pontos de proteção. A proposta apresenta os componentes e as entregas de cada etapa.
Proteção em funcionamento
Configuração do FreeBSD e das camadas de segurança, testes de acesso permitido e bloqueado, ajuste das regras e validação das aplicações com sua equipe.
Controle sobre o ambiente
Topologia, regras, cópias de configuração e procedimentos de recuperação. Entrega técnica à equipe e acompanhamento recorrente com cobertura definida em contrato.
Seu time ganha visibilidade. Sua rede ganha critérios de acesso.
Transformamos necessidades de segurança em regras implementadas, evidências de validação e uma rotina de operação.
Dúvidas técnicas
Entenda a entrega
Sim. Projetamos a arquitetura, implementamos FreeBSD, firewall, IDS/IPS e os controles de aplicação, homologamos os acessos e entregamos a documentação. A proposta define equipamentos, componentes, cobertura e acompanhamento.
Significa combinar controle de conexões com inspeção de protocolos e aplicações. Implementamos PF/IPFW na filtragem de rede, Suricata na detecção e prevenção de intrusões e controles de proxy/WAF nos serviços web.
Projetamos a inspeção com terminação TLS nos serviços publicados ou com proxy de inspeção autorizado. Definimos certificados, políticas e exceções para analisar o conteúdo nos pontos de inspeção, respeitando os requisitos de privacidade e das aplicações.
O firewall transparente opera em bridge e permite preservar o endereçamento existente. Nossa equipe valida VLANs, gateway e fluxos antes da implantação e documenta os ajustes necessários.
Avaliamos volume de tráfego, conexões simultâneas, aplicações e profundidade da inspeção. Com esses dados, dimensionamos interfaces, processamento, capacidade e redundância, e validamos a solução antes da entrega.
Leve engenharia Unix e segurança em camadas para a sua empresa.
Apresente sua rede, seus serviços e os desafios da operação. A Uaimacks prepara um projeto técnico com arquitetura, implantação e gestão.
