How to use this guide
This page preserves the same technical scope as the Portuguese edition and follows a validate-before-change workflow. Test sensitive procedures in a lab and keep rollback evidence.
Arquitetura
Suricata é multi-thread e combina IDS/IPS com network security monitoring. Planeje captura, workers, filas, regras e output como um pipeline.
EVE JSON
EVE fornece eventos estruturados para alert, flow, DNS, HTTP, TLS e outros protocolos. Defina apenas tipos necessários para evitar I/O excessivo.
Regras
Use suricata-update, controle fontes e mantenha regras locais separadas. Valide configuração antes de restart.
Inline
AF_PACKET IPS ou NFQUEUE exigem desenho de bridge/forwarding e política de falha. Teste bypass e recuperação.
Tuning
HOME_NET, portas, flow timeouts e rulesets precisam refletir a rede. Desabilitar assinaturas por ruído sem análise pode abrir lacunas.
SIEM
Correlacione EVE com firewall, DNS, autenticação e inventário. Preserve event/flow IDs e timestamps.
Primary technical sources
Final deep PT/EN equivalence review remains scheduled for the Systems close-out audit.