Séries de artigos
Assuntos apresentados em ordem: um artigo de abertura, que mapeia o terreno, e depois as partes, cada uma num artigo próprio. As partes que ainda vão ser escritas já aparecem com nome, e assim cada série mostra a estrutura completa desde o início.
70 séries em 8 assuntos e 7 fabricantes; 560 artigos em ordem de leitura.
Por assunto
O terreno em que toda plataforma se apoia: protocolos, criptografia, a web, identidade, formatos e as ferramentas de quem opera.
Redes 7 séries
DNS, lido a partir da resposta
Uma resposta de DNS lida de cima para baixo com dig e nslookup: quem respondeu e com que autoridade, o header e as suas flags, os registros, os erros, e as opções, os traces e as assinaturas que permitem perguntar com precisão.
15 de 15 partes escritas
Comece aquiComo ler uma resposta de DNS: o diagnóstico está na linha que você pulou
As partes
- 1 Como ler a saída do dig de cima a baixo
- 2 Como ler a saída do nslookup
- 3 Respostas autoritativas vs não autoritativas
- 4 O cabeçalho DNS: opcode, status e flags
- 5 O EDNS e a pseudo-seção OPT
- 6 Como ler os registros em uma resposta do dig
- 7 Como o nslookup imprime cada tipo de registro
- 8 Erros do nslookup e o que eles significam
- 9 Anatomia da linha de comando do dig: como o dig interpreta o que você digita
- 10 Opções de consulta do dig e como controlar a saída
- 11 Modo interativo do nslookup
- 12 Como seguir a delegação com dig +trace
- 13 Consultas DNS reversas com o nslookup
- 14 Registros DNSSEC na saída do dig
- 15 nslookup vs dig: qual usar
O DNS como infraestrutura
Como um arquivo mantido em horário comercial virou o sistema de nomes da internet, e as formas de envenenar esse sistema, de depender dele, de escolhê-lo e de usá-lo como controle.
4 de 4 partes escritas
Comece aquiDNS: um arquivo mantido em horário comercial
As partes
- 1 A falha de Kaminsky: o verão em que oitenta fabricantes corrigiram o mesmo bug no mesmo dia
- 2 O que acontece se a raiz do DNS sair do ar, ou começar a mentir
- 3 Resolvedores DNS públicos: o que você está de fato escolhendo
- 4 Listas de bloqueio no DNS: RPZ, classificação de domínios e o custo de uma resposta recusada
Endereçamento IPv4 e subnetting
Os 32 bits por trás dos quatro números separados por pontos, o prefixo que define um bloco, o subnetting do básico a um plano VLSM resolvido passo a passo, a sumarização e a agregação, as faixas especiais e o NAT que esticou o espaço de endereços.
12 de 12 partes escritas
Comece aquiComo funcionam os endereços IPv4
As partes
- 1 Como funciona a notação CIDR
- 2 Fundamentos de subnetting
- 3 VLSM: como dividir um bloco em sub-redes de tamanhos diferentes
- 4 Uma alocação com VLSM, resolvida do começo ao fim
- 5 Sobreposições e lacunas de sub-redes
- 6 Sumarização de rotas
- 7 Supernetting e agregação de rotas
- 8 Espaço de endereços IPv4 privados e a RFC 1918
- 9 Faixas de IP privadas, reservadas e públicas
- 10 NAT explicado: origem, destino, e por que a internet ainda funciona
- 11 CGNAT: o que quebra quando mil assinantes dividem o mesmo endereço
- 12 Port blocks e port sets: a aritmética de dividir um endereço IPv4
IPv6
O endereço de 128 bits e como escrevê-lo, por que uma sub-rede é quase sempre um /64, como os hosts se configuram sozinhos, o multicast que substituiu o ARP e como IPv6 e IPv4 rodam lado a lado.
5 de 5 partes escritas
Roteamento
Como um pacote escolhe o next hop (o próximo salto), os protocolos internos que desenham o mapa, o protocolo externo que sustenta a internet e acredita em qualquer anúncio, os labels no núcleo da rede, a detecção rápida de falhas, o gateway redundante e o multicast.
11 de 11 partes escritas
Comece aquiTabelas de roteamento e o default gateway: como um pacote escolhe o próximo hop
As partes
- 1 Como ler ip route, netstat e route print, campo a campo
- 2 OSPF: o mapa, a matemática e a área 0
- 3 IS-IS: o protocolo de roteamento escondido sob a internet
- 4 BGP: como a internet decide para onde o tráfego vai
- 5 BGP: o voto de confiança que sustenta a internet inteira
- 6 Validação de origem de rota, feita à mão: Valid, Invalid, NotFound
- 7 MPLS: rótulos, pilhas e o núcleo livre de BGP
- 8 BFD: quando um enlace está no ar e morto ao mesmo tempo
- 9 Dimensionar timers do BFD: a aritmética da detecção
- 10 Redundância de first hop: VRRP, HSRP e o gateway que é uma ficção
- 11 Multicast: o preço de não inundar
Túneis e VPNs
O que um túnel protege e o que não protege, o envelope simples, o cifrado e negociado, o pequeno, a conta de bytes que todo túnel precisa pagar e a VPN de acesso remoto que está sendo aposentada.
6 de 6 partes escritas
Comece aquiFundamentos de VPN: o que túneis protegem, e o que não protegem
As partes
- 1 Túneis GRE: o envelope mais simples do mundo das redes
- 2 IPsec e IKE: como túneis cifrados negociam a si mesmos
- 3 WireGuard: o argumento de que um túnel deveria ser pequeno o bastante para ser lido
- 4 Overhead de túnel, MTU e MSS: a conta de bytes que todo túnel tem de fechar
- 5 Jumbo frames: quando 1500 bytes não bastam mais
- 6 Por que a SSL-VPN está sendo desmontada, e o que de fato a substitui
Balanceamento de carga e persistência
As quatro perguntas a que todo load balancer responde, o virtual server e o proxy de camada 4 que dão conta delas, a persistência e os seus modos de falha, o balanceamento global em dois níveis e como o mercado começou.
8 de 8 partes escritas
Comece aquiBalanceamento de carga: o que realmente decide para onde vai uma requisição
As partes
- 1 Como funciona um virtual server do BIG-IP
- 2 O proxy TCP: o que um middlebox de camada 4 enxerga e o que não enxerga
- 3 Como escolher um método de persistência (e seus modos de falha)
- 4 Persistência por endereço de origem e o problema do mega-proxy
- 5 Fallback de persistência e as configurações match-across
- 6 Espelhamento de persistência em um par HA
- 7 GSLB em dois níveis: o wide IP escolhe o pool, e o pool escolhe o servidor
- 8 Load balancers e ADCs: construídos contra a estimativa de mercado
Criptografia e certificados 7 séries
Hashes e HMAC
O que um hash criptográfico garante e por que ele não pode ser revertido, as propriedades que o medem, quais funções ainda são seguras e como uma chave transforma um hash em prova de quem enviou uma mensagem.
8 de 8 partes escritas
Comece aquiHash, criptografia e codificação: três coisas diferentes
As partes
- 1 Hash criptográfico: SHA-256 e a família SHA-2
- 2 Por que hashes criptográficos são de mão única
- 3 Colisões, resistência à pré-imagem e o limite do aniversário
- 4 Como escolher um hash: MD5, SHA-1, SHA-2, SHA-3 e BLAKE
- 5 HMAC: hash com chave para autenticação de mensagens
- 6 Por que HMAC, e não hash(chave + mensagem)
- 7 Como verificar um HMAC com segurança: tempo constante e repetição
- 8 Como autenticar requisições de API com HMAC
Como armazenar senhas
Por que um hash rápido é a ferramenta errada para senhas: as duas formas de um atacante reverter um hash, o salt e a aritmética que respondem a cada uma, as funções lentas feitas para esse trabalho e qual delas escolher.
5 de 5 partes escritas
Certificados: o objeto e a confiança
O que um certificado contém e os arquivos em que viaja, como é solicitado e emitido, como um cliente o valida e monta sua cadeia, como é revogado e o modelo de confiança que já falhou em público.
10 de 10 partes escritas
Comece aquiAnatomia de um certificado X.509
As partes
- 1 PEM, DER e os formatos de arquivo de certificado
- 2 Requisições de assinatura de certificado e como certificados são emitidos
- 3 Como a validação de certificados de fato funciona
- 4 Cadeias de certificados: a ordem, a âncora e o que as quebra
- 5 Authority Information Access: as URLs de OCSP e CA Issuers
- 6 Revogação de certificados: CRL, OCSP e certificados de vida curta
- 7 OCSP Must-Staple: como fechar a brecha do soft-fail
- 8 Autoridades certificadoras: o cadeado é uma lista de gente que você nunca conheceu
- 9 2011: o ano em que as âncoras de confiança quebraram
- 10 PKI: uma monografia de graduação, e um modelo de confiança que ninguém projetaria hoje
Validade e renovação de certificados
O cronograma que leva os certificados TLS públicos de 398 dias para 47, os dois timestamps que definem a validade, a antecedência da renovação e o ARI, o prazo cada vez menor para reaproveitar a validação e a automação que torna tudo isso suportável.
6 de 6 partes escritas
Comece aquiA era dos 47 dias: como os tempos de vida dos certificados TLS estão encolhendo
As partes
- 1 Janelas de validade: notBefore, notAfter e a antecedência da renovação
- 2 Renovar antes da expiração: antecedência, ACME e ARI
- 3 Reutilização de DCV e SII: a cadência de validação por trás da renovação
- 4 PKI pública e privada: quais certificados a SC-081v3 governa
- 5 ACME: como os certificados se emitem e se renovam sozinhos
- 6 Let's Encrypt: a CA gratuita e os seus rate limits
TLS e as cipher suites
Uma família de handshakes em quatro formatos, a troca de chaves que garante o forward secrecy, como ler uma cipher suite e quais usar, os ataques que forçaram cortes no protocolo e onde um proxy termina o TLS.
13 de 13 partes escritas
Comece aquiTLS 1.2 vs TLS 1.3 vs DTLS vs QUIC: uma família de handshakes em quatro formatos
As partes
- 1 Por que dizemos SSL quando queremos dizer TLS?
- 2 Diffie-Hellman explicado sem matemática
- 3 Forward secrecy e a troca de chaves
- 4 Anatomia de uma suíte de cifra TLS
- 5 Como ler nomes de suítes de cifra: IANA, OpenSSL e GnuTLS
- 6 Famílias de cifras: o mapa de trabalho
- 7 AEAD vs CBC: por que o modo de operação faz diferença
- 8 Suítes de cifra do TLS 1.3: o que mudou
- 9 Quais palavras-chave de cifra TLS são seguras e quais não são
- 10 Quais suítes de cifras usar: o livro-razão de veredictos
- 11 Os ataques nomeados ao TLS, 2011-2023: o que cada um quebrou, e o que o protocolo removeu por causa dele
- 12 TLS de entrada: offload, bridging e passthrough no reverse proxy
- 13 SSL forward proxy: como funciona a interceptação de TLS de saída e o que a faz falhar
Criptografia pós-quântica
O que um computador quântico quebraria e o que não quebraria, os três padrões que o NIST finalizou em 2024 e a troca de chaves híbrida que a web já usa.
2 de 2 partes escritas
Comece aquiO que um computador quântico quebraria, e o que não quebraria
Fingerprinting do que um cliente emite
O que uma conexão anuncia antes de qualquer dado trafegar (o SYN do TCP, o User-Agent, a ordem dos headers, o ClientHello do TLS) e como o JA3 e o JA4 transformam o handshake numa identidade.
3 de 3 partes escritas
Comece aquiFingerprinting passivo: o que você emite sem ninguém perguntar
A web e o HTTP 5 séries
Os headers de segurança do navegador
Os headers de resposta que dizem ao navegador como proteger uma página: a exigência de HTTPS, as flags de cookie, o CORS, que abre uma porta na same-origin policy, a Content Security Policy e o controle de enquadramento (framing).
6 de 6 partes escritas
Comece aquiHeaders de segurança HTTP: a camada de defesa em profundidade
Server-side request forgery (SSRF)
Fazer um servidor buscar um destino escolhido pelo atacante: os esquemas além do HTTP, o serviço de metadados da nuvem, que é o alvo mais valioso, e a defesa por allow-list que resiste à ofuscação.
3 de 3 partes escritas
curl, flag por flag
Como ler um comando curl do jeito que o shell e o próprio curl o leem: o método implícito, o corpo e o seu Content-Type, os headers, a autenticação e os cookies, as flags que enfraquecem a segurança, a tradução para fetch() e os 27 protocolos além do HTTP.
6 de 6 partes escritas
NGINX, da configuração ao troubleshooting
A árvore de configuração e de quem é o worker, como um location é escolhido, o que o proxy_pass envia, o que o cache guarda e serve, como os limites contam de verdade, como funciona um reload e o servidor em resposta ao qual o NGINX foi escrito.
6 de 6 partes escritas
Comece aquiA árvore de configuração do NGINX: o que é incluído, em que ordem, e de quem é o worker
As partes
- 1 Correspondência de location no NGINX: por que o bloco que você esperava não foi o que rodou
- 2 A barra final do proxy_pass no NGINX: um caractere que decide o que seu backend recebe
- 3 Cache no NGINX: o que é armazenado, o que é servido, e a brecha por onde dados de usuário vazam
- 4 Limitar requisições, conexões e banda no NGINX: baldes furados e o burst que surpreende
- 5 Recarregar o NGINX sem derrubar tráfego, e as primeiras quatro coisas a conferir quando quebra
- 6 Apache httpd: o servidor que rodava a web, e o problema que produziu o NGINX
HTTP, da linha de requisição ao QUERY
Uma troca HTTP lida de cima para baixo: a requisição bruta, os métodos, os códigos de status, os campos de header, os cookies, onde uma mensagem termina, os proxies no caminho, as cinco versões, o método mais novo e o que as pessoas escondem no overhead.
10 de 10 partes escritas
Comece aquiHTTP a partir da linha de requisição: o que uma mensagem quer dizer e como ela viaja
As partes
- 1 Requisição HTTP crua: como ler e transformar de volta em algo que roda
- 2 Métodos HTTP: os verbos da web
- 3 Códigos de status HTTP: as cinco famílias
- 4 Headers HTTP: a anatomia dos metadados
- 5 Cookies HTTP: estado sobre um protocolo sem estado
- 6 Onde uma mensagem HTTP/1.1 termina: Content-Length, chunked e as oito regras
- 7 Proxies HTTP: forward ou reverse, explícito ou transparente
- 8 HTTP/0.9 vs 1.0 vs 1.1 vs 2 vs 3: cinco versões do protocolo da web
- 9 HTTP QUERY: a leitura que finalmente carrega um corpo
- 10 Mensagens escondidas em headers HTTP: homenagens, piadas e vagas de emprego no overhead
Identidade e autenticação 4 séries
SAML
Single sign-on no navegador com SAML 2.0: os provedores de identidade e de serviço, os bindings e quem inicia o fluxo, o que uma asserção contém e o que é verificado, como ela é assinada e o proxy que insere identidade numa sessão.
4 de 4 partes escritas
OAuth e OpenID Connect
Autorização e autenticação, sem confundir uma com a outra: o fluxo de código do OAuth, os tipos de cliente e o PKCE, os três tokens, qual grant escolher, e depois a camada de identidade que o OpenID Connect acrescenta, com o seu ID token, as suas claims e o seu discovery document.
9 de 9 partes escritas
Comece aquiOIDC vs OAuth 2.0: autenticação vs autorização
As partes
- 1 O fluxo de código de autorização do OAuth 2.0
- 2 Clientes públicos vs confidenciais, e onde o PKCE se encaixa
- 3 PKCE: como proteger o fluxo de código de autorização do OAuth
- 4 Tokens de acesso, tokens de atualização e tokens de ID
- 5 Fluxos OAuth: como escolher o grant em 2026
- 6 OpenID Connect: uma camada de identidade sobre o OAuth 2.0
- 7 O fluxo authorization code do OIDC
- 8 As claims do ID token, e o que uma relying party verifica
- 9 OIDC Discovery: o documento openid-configuration
JWT e JWKS
Os três segmentos de um token e por que decodificar não é verificar, os algoritmos de assinatura, as chaves que assinam os tokens e como os provedores as publicam e rotacionam, a sequência de verificação e os erros que transformam um verificador numa máquina de falsificação.
7 de 7 partes escritas
Comece aquiAnatomia de um JSON Web Token
As partes
- 1 Algoritmos de assinatura de JWT: HMAC, RSA e ECDSA
- 2 Tipos de chave JWK: RSA, EC, OKP e oct
- 3 Parâmetros e thumbprints de JWK
- 4 JWKS e rotação de chaves: como os provedores publicam suas chaves
- 5 Como verificar um JWT com um JWKS: do kid à assinatura
- 6 Armadilhas de segurança em JWT: alg:none, confusão de chave e verificações ausentes
- 7 Ataques de confusão de algoritmo em JWT
Códigos de uso único e passkeys
Como um segredo compartilhado vira um código curto, como um autenticador é provisionado, o que um servidor precisa tolerar e recusar ao verificar um código, e por que as passkeys resistem ao phishing que derrota os códigos.
3 de 3 partes escritas
Comece aquiComo funcionam as senhas de uso único TOTP e HOTP
Segurança 3 séries
Desvio de tráfego e man-in-the-middle
Todas as formas de fazer o tráfego passar por onde não deveria, do ARP poisoning numa LAN ao BGP hijack na internet, cada uma com a defesa que responde a ela.
4 de 11 partes escritas
As partes
- 1 ARP poisoning numa LAN com switches · em preparação
- 2 MAC flooding e STP root takeover · em preparação
- 3 VLAN hopping: switch spoofing e double tagging · em preparação
- 4 DHCP falso e Router Advertisements IPv6 falsos · em preparação
- 5 ICMP redirects e spoofing de LLMNR, NBT-NS e mDNS · em preparação
- 6 A falha de Kaminsky: o verão em que oitenta fabricantes corrigiram o mesmo bug no mesmo dia
- 7 Evil twin e o caminho sem fio · em preparação
- 8 SSL stripping e HSTS · em preparação
- 9 NTLM explicado: três mensagens, três versões e por que ele ainda está na sua rede
- 10 BGP: o voto de confiança que sustenta a internet inteira
- 11 Fiddler, Burp, Cain e os demais: as ferramentas que leem uma conversa da qual não faziam parte
Zero trust, SSE e o proxy
O que zero trust, ZTNA e SASE significam sem o marketing, o que single-pass quer dizer em termos de mecanismo, como cinco fabricantes respondem à mesma pergunta e os motores que ficam lá dentro: o arquivo PAC, a identidade do usuário no proxy, o isolamento de navegador, a sandbox e o DLP.
8 de 8 partes escritas
Comece aquiZero trust, ZTNA e SASE: o que os termos significam quando se tira o marketing
As partes
- 1 O que single-pass realmente significa
- 2 Cinco fabricantes de SSE, uma decisão, cinco respostas diferentes
- 3 Como um arquivo PAC escolhe um proxy
- 4 Como um proxy sabe quem você é: métodos de autenticação de usuário inline
- 5 Isolamento de navegador: quando não dá para confiar na página, mova o navegador
- 6 Detonação em sandbox: como julgar um arquivo pelo que ele faz
- 7 Data loss prevention: como máquinas reconhecem segredos
- 8 Ajuste de DLP: a discussão quase sempre é sobre um checksum
CVSS
Como uma string de vetor curta vira uma severidade de 0 a 10: a leitura do vetor, as oito métricas base, os ajustes temporais e ambientais, as faixas e o que a pontuação não diz, e o que mudou na v4.0.
5 de 5 partes escritas
Formatos, texto e codificações 12 séries
Os formatos do meio
JSON, YAML, XML, codificações de texto, Base64, URLs, timestamps, identificadores e diffs, vistos como uma habilidade só: pôr significado em caracteres de um jeito que a outra ponta tire deles o mesmo significado.
9 de 9 partes escritas
Comece aquiOs formatos do meio: por que todo defeito de intercâmbio é o mesmo defeito
As partes
- 1 A gramática JSON: seis tipos e algumas regras estritas
- 2 JSON e YAML na prática: APIs, declarações e orquestração
- 3 Como ler a estrutura do XML
- 4 Bytes, pontos de código e UTF-8
- 5 Base16, Base32, Base64 e codificação por porcentagem comparadas
- 6 A anatomia de uma URL
- 7 O que o tempo Unix realmente é
- 8 UUIDs: o v4 aleatório e o v7 ordenado por tempo
- 9 Como funciona o diff de texto
JSON ao pé da letra
O formato do jeito que um parser estrito o lê: seis tipos e algumas regras, e depois cada ponto em que dois parsers podem discordar, de boa-fé, sobre o mesmo documento.
6 de 6 partes escritas
Comece aquiA gramática JSON: seis tipos e algumas regras estritas
YAML e arquivos de configuração
Por que pipelines e orquestração são escritos em YAML, e as três coisas que o YAML faz e o JSON nunca faz: adivinhar tipos, dobrar linhas (folding) e reutilizar valores.
4 de 4 partes escritas
Comece aquiJSON e YAML na prática: APIs, declarações e orquestração
XML e seus riscos
A leitura de um documento parte por parte, as regras que um parser impõe primeiro, os namespaces e as construções que não são elementos, depois os recursos de entidade que transformam um parser numa superfície de ataque.
6 de 6 partes escritas
Caracteres, bytes e Unicode
Por que um caractere não é um byte: a tabela ASCII, os pontos de código do Unicode, os bytes que UTF-8 e UTF-16 escrevem, e o que dá errado quando as duas pontas os leem de forma diferente.
5 de 5 partes escritas
Os dois alfabetos
As letras gregas e os algarismos romanos que todo engenheiro lê sem que ninguém tenha ensinado: de onde veio cada símbolo e, depois, os dois sistemas em si.
2 de 2 partes escritas
Base16, Base32, Base64
Escrever bytes arbitrários como texto: os alfabetos, quanto cada um custa em tamanho e legibilidade, e onde cada um aparece.
5 de 5 partes escritas
Comece aquiBase16, Base32, Base64 e codificação por porcentagem comparadas
URLs lidas ao pé da letra
As cinco partes de que toda URL é feita, como os caracteres são escapados dentro delas, como um link relativo é resolvido e os disfarces que um link malicioso usa.
8 de 8 partes escritas
Comece aquiA anatomia de uma URL
As partes
- 1 URI, URL, URN: qual é mesmo a diferença?
- 2 Codificação por porcentagem (codificação de URL), explicada
- 3 Query strings: parâmetros, sinais de mais e chaves repetidas
- 4 URLs relativas e como elas resolvem
- 5 Codificação de URL e hosts internacionalizados
- 6 Sufixos públicos e o domínio registrado (eTLD+1)
- 7 URLs enganosas: como enxergar além dos truques
- 8 Truques de ofuscação de endereço IP
Como os computadores contam o tempo
Um número inteiro contado desde 1970, as unidades em que ele é escrito, os segundos bissextos que ignora, o ano em que estoura, os formatos de texto em que vira e a aritmética que os calendários complicam.
5 de 5 partes escritas
Identificadores: UUIDs e afins
Como um identificador de 128 bits continua único sem que ninguém o emita, as oito versões, a chance de uma colisão, o que chaves aleatórias fazem com um banco de dados e as alternativas ordenáveis.
4 de 4 partes escritas
Diffs, merges e Git
O que um diff calcula de fato, como lê-lo, por que às vezes ele aponta as linhas erradas, a terceira entrada que torna o merge possível e as ferramentas que se apoiam em tudo isso.
6 de 6 partes escritas
Expressões regulares
O que casar e quantas vezes, em que posição o casamento pode ocorrer, o que os parênteses capturam e verificam, as flags que mudam tudo e os padrões que nunca terminam.
4 de 4 partes escritas
Operações 2 séries
Syslog
Uma mensagem syslog lida campo a campo: o PRI, que junta facility e severity, as 24 facilities e as 8 severities, os dois formatos de mensagem, os três transportes, os valores padrão que os equipamentos de rede adotam e como outros sistemas contam os níveis de log.
6 de 6 partes escritas
As partes
O Unix de quem opera
O Unix por baixo da interface de gerência de todo equipamento: terminal, shell e TTY, os bits de permissão, cron, Expect, e a história do Linux, as suas famílias, o que nasceu dele e os dois sentidos de “free”.
8 de 8 partes escritas
Comece aquiUnix: o sistema operacional dentro de toda caixa da sua rede
As partes
- 1 Terminal, shell, TTY, console
- 2 Modos de arquivo, lidos como o kernel os lê: octal, simbólico e os três bits que quase todo mundo pula
- 3 cron: cinco campos que rodam as tarefas do mundo
- 4 Scripts Expect, lidos devagar: spawn, expect, send e os erros entre eles
- 5 Linux: o kernel de hobby que comeu o mundo
- 6 As famílias de distribuições Linux: o que de fato as separa
- 7 O que nasceu do Linux: celulares, roteadores, contêineres e a pergunta de licença que cada um responde
- 8 Open source, e os dois sentidos de free
História 1 série
As histórias das famílias
Vinte e três tecnologias que formam a rede e a sua segurança, cada uma contada desde o primeiro dia: a rede, do cabo para cima, o que roda sobre ela e, depois, a segurança, da matemática para fora.
23 de 23 partes escritas
As partes
- 1 Transceivers: o artigo que foi ridicularizado e a parte da rede que cabe na mão
- 2 Bridges e switches: a mesma ideia, resolvida duas vezes
- 3 O roteador: de gateway a commodity, e os nomes que ficaram de fora
- 4 LAN, WAN e as palavras que deixaram de significar distância
- 5 Wireless: o problema das ilhas e o protocolo que virou domínio público
- 6 DNS: um arquivo mantido em horário comercial
- 7 Tempo: a dependência que ninguém lista
- 8 Load balancers e ADCs: construídos contra a estimativa de mercado
- 9 Virtualização: resolvida em 1967, esquecida, depois provada impossível, e feita assim mesmo
- 10 Rede definida por software: um protesto que virou categoria de produto
- 11 Observabilidade: o protocolo temporário que sobreviveu ao próprio substituto
- 12 Teste e medição: a família que confere as outras
- 13 Cifragem: o padrão, a suspeita, e o que a suspeita errou
- 14 PKI: uma monografia de graduação, e um modelo de confiança que ninguém projetaria hoje
- 15 O módulo de segurança em hardware: o homem que inventou as duas metades
- 16 Identidade: o L de LDAP é uma discussão
- 17 Correio eletrônico: um projeto paralelo que virou a camada de identidade
- 18 O firewall: nascimento, gerações, e o que vem depois do perímetro
- 19 Detecção de intrusão: a disciplina construída sobre ler os registros
- 20 Controle de acesso à rede: a ideia que chegou cedo demais, duas vezes
- 21 O firewall de aplicação web: comprado por auditores, culpado por engenheiros
- 22 Negação de serviço: a palestra interrompida pelo próprio assunto
- 23 SAST e DAST: duas linhagens, uma linha de orçamento
Por fabricante
A plataforma de um fabricante por vez: o seu próprio modelo e o seu próprio vocabulário, em ordem de leitura.
F5 15 séries
F5 Distributed Cloud, uma requisição de ponta a ponta
O F5 Distributed Cloud na ordem em que uma requisição passa por ele: o site que entra na fabric (a malha), o listener e a rota, o origin e a sua persistência, o TLS, a service policy que libera a requisição, o rate limit, o inventário de API, o evento de segurança e os riscos de configuração.
16 de 16 partes escritas
Comece aquiF5 Distributed Cloud: uma requisição, de ponta a ponta
As partes
- 1 O que realmente acontece quando um CE se registra: token, dois REs por GeoIP, IPsec-com-fallback-SSL e o allowlist que faz funcionar
- 2 Como o XC decide qual load balancer vence um hostname: listener logic, wildcards e o apex
- 3 Como o HTTP load balancer do XC escolhe uma rota: first-match, tipos de path e o WAF por rota
- 4 A anatomia de um origin pool do XC: tipos de origin, seleção de endpoint e TLS para o origin
- 5 Algoritmos de load balancing e persistência no XC, para quem vem do BIG-IP
- 6 Níveis de segurança TLS do F5XC decodificados: o que High/Medium/Low negociam, e por que seu scanner sinaliza um load balancer
- 7 Como uma service policy do F5 XC casa com uma requisição
- 8 Predicados e lógica booleana nas regras de service policy do XC
- 9 Ações e negação por padrão em service policies do XC
- 10 Algoritmos de combinação de regras do XC: FIRST_MATCH, ALLOW_OVERRIDES, DENY_OVERRIDES
- 11 Maiúsculas, minúsculas e transformers nos matchers do XC
- 12 Service policy do XC vs iRules do BIG-IP: um modelo mental
- 13 Como o rate limiting do F5XC realmente conta: leaky bucket, burst, bloqueio e overshoot
- 14 A spec OpenAPI como o inventário de API do XC: paths, auth e a sombra
- 15 Como ler um evento de segurança do XC: tipo, ação e a razão pela qual disparou
- 16 Perigos comuns de configuração do XC que um linter pode pegar
O que um BIG-IP diz sobre si mesmo
As cinco linguagens em que um BIG-IP se descreve: a gramática de configuração, dois esquemas de endereço de API, o arquivo de licença, as datas que decidem se ele pode fazer upgrade e o calendário de lançamentos da F5.
6 de 6 partes escritas
Comece aquiComo ler o que um BIG-IP diz sobre si mesmo
As partes
- 1 A anatomia de um arquivo bigip.conf
- 2 Como ler um caminho do iControl REST
- 3 Como ler um caminho RESTCONF do F5OS
- 4 Anatomia de um arquivo de licença do BIG-IP
- 5 A Service Check Date do BIG-IP, e por que uma atualização pode se recusar a carregar
- 6 A cadência mais rápida da F5: lançamentos endurecidos e notificações de segurança mensais
Versões e upgrades do BIG-IP e do F5OS
Do primeiro controlador BIG-IP até hoje: por que os números de versão pulam, a diferença entre upgrade e update, a reativação de licença que salva um upgrade que falhou, as mudanças de operação e de acesso da linha mais nova e a plataforma F5OS que fica por baixo.
7 de 7 partes escritas
Comece aquiBIG-IP, TMOS e F5OS: uma linha do tempo de versões para deslizar
As partes
- 1 Upgrade vs Update no BIG-IP: por que a distinção decide se a data de licença é verificada
- 2 Como recuperar um BIG-IP que não carrega a config após uma atualização
- 3 A história operacional do BIG-IP 21.x: upgrade in-place, plano de controle 64-bit e BigD em escala
- 4 BIG-IP 21.x: o que mudou, e por que não existem as versões 18, 19 e 20
- 5 Acesso e identidade no BIG-IP 21.1: DCR, SAML nativo e o IPsec volta para casa
- 6 F5OS 2.0 da cadeira do tenant: cloud-init, RRDAG por porta e Q-in-Q
- 7 Os três estados em que um tenant do F5OS pode estar
Fundamentos do BIG-IP, da interface ao pool member
O BIG-IP que um aluno encontra primeiro: a cadeia das camadas 2 e 3, os route domains, as duas portas de entrada, os serviços de sistema, depois uma conexão pelo virtual server, os seus perfis, o pool e o seu método, os monitores de saúde, a persistência, o caminho de volta, o reuso de conexões, os perfis de protocolo e os núcleos e guests por baixo.
16 de 16 partes escritas
Comece aquiDa interface ao self-IP: as dependências de camada 2 e 3 do BIG-IP
As partes
- 1 Route domains: segmentação em camada 3 dentro de um único BIG-IP
- 2 Acesso de gerenciamento no BIG-IP: management IP, port lockdown e listas de acesso
- 3 Os serviços de sistema por trás de um BIG-IP saudável: DNS, NTP, SNMP, syslog
- 4 Como funciona um virtual server do BIG-IP
- 5 Tipos de virtual server do BIG-IP, e o que cada um realmente faz
- 6 Profiles em um virtual server
- 7 Pools e métodos de balanceamento no BIG-IP
- 8 Métodos de balanceamento do BIG-IP, e o que cada um pondera
- 9 Para onde vão as requisições? Simulação da distribuição do BIG-IP LTM
- 10 Como os monitores de saúde do LTM decidem ativo ou inativo
- 11 Métodos de persistência do BIG-IP e em que cada um se baseia
- 12 SNAT e o problema do tráfego de retorno
- 13 OneConnect: reuso é um problema de agrupamento, e o SNAT reescreve os grupos
- 14 Perfis de protocolo: TCP vivo, TCP congelado e os dois caminhos rápidos
- 15 CMP: os núcleos que você pagou, e as linhas de iRule que os devolvem
- 16 vCMP: hosts, guests e como os recursos são fatiados
Alta disponibilidade no BIG-IP
Device trust, device groups e traffic groups, depois o config sync, os estados de failover e como forçá-los, e os registros de persistência que um standby precisa receber antes de assumir.
3 de 3 partes escritas
Comece aquiAlta disponibilidade no BIG-IP: device trust, device groups e traffic groups
Troubleshooting e operação do BIG-IP
Como um BIG-IP mostra o próprio estado: as telas e os comandos de status, as estatísticas, os arquivos de log, o tcpdump num equipamento cujas interfaces não são placas de rede, o trailer da F5 e o que o Wireshark faz com ele, o snapshot de suporte, o diagnóstico de hardware, os backups, os alertas e a análise no próprio equipamento.
12 de 12 partes escritas
Comece aquiComo ler o status do BIG-IP: dashboard, Network Map, TMSH e netstat
As partes
- 1 Como ler estatísticas do BIG-IP
- 2 Os arquivos de log do BIG-IP: um mapa do /var/log
- 3 tcpdump no BIG-IP: como ele difere do tcpdump padrão
- 4 Como capturar com segurança em um BIG-IP de produção
- 5 O que o BIG-IP escreve dentro da sua captura
- 6 Como ler uma captura do BIG-IP: o trailer da F5 no Wireshark
- 7 Níveis de detalhe da TMM e peer flows (:n, :nn, :nnn, :p)
- 8 qkview e iHealth: o fluxo do retrato de suporte
- 9 EUD: diagnóstico de hardware do BIG-IP antes do RMA
- 10 Arquivos UCS: o backup do BIG-IP que contém tudo
- 11 Alerting customizado no BIG-IP: traps SNMP, e-mail e syslog remoto
- 12 AVR: Application Visibility and Reporting no BIG-IP
Perfis SSL e cifras no BIG-IP
Qual lado da sessão cada perfil SSL controla, o certificado, a chave e a cadeia que ele vincula, as versões de protocolo que oferece, a string de cifras, as regras, os grupos e a ordem, o forward secrecy, a renegociação e o stapling, o TLS mútuo, a troca de chaves pós-quântica, o ACME e o SSL Orchestrator.
12 de 12 partes escritas
Comece aquiPerfis Client SSL e Server SSL no BIG-IP
As partes
- 1 Certificados, chaves e construção de cadeia num perfil SSL
- 2 Como habilitar e desabilitar versões do TLS com o campo options
- 3 Como ler uma cipher string do F5
- 4 Cipher rules, cipher groups do F5 e por que a expansão é específica de versão
- 5 Ordenação e negociação de ciphers no BIG-IP
- 6 Ciphers TLS 1.3 e TLS 1.2 no BIG-IP
- 7 Como garantir forward secrecy no F5 BIG-IP
- 8 Renegociação, renegociação segura e OCSP stapling
- 9 TLS mútuo com peer-cert-mode
- 10 TLS pós-quântico no BIG-IP: híbridos ML-KEM do 17.5 ao 21.1
- 11 ACME no BIG-IP: dos scripts do DevCentral a um cliente nativo
- 12 F5 SSL Orchestrator: topologias de forward e reverse proxy
BIG-IP DNS e balanceamento global
Qual dos sete atendentes responde a uma consulta, como o iQuery informa ao BIG-IP DNS o que está no ar, o balanceamento global como duas decisões com uma cadeia de três etapas por dentro, os registros de topologia e o resolver como motor de políticas.
5 de 5 partes escritas
Comece aquiUma consulta, sete atendentes: a ordem de processamento do BIG-IP DNS
As partes
- 1 Como o iQuery conecta o BIG-IP DNS ao resto da rede
- 2 GSLB em dois níveis: o wide IP escolhe o pool, e o pool escolhe o servidor
- 3 Load balancing no BIG-IP DNS: o wide IP, o pool e a cadeia de três passos
- 4 Registros de topologia do GTM: o Longest Match ordena, não escolhe
- 5 DNS como motor de política: multi-RPZ no BIG-IP 21.1
O toolchain de automação do BIG-IP
Declarações em vez de comandos: o onboarding do equipamento, a descrição das aplicações, o streaming do que ele observa e os templates que vieram antes e depois.
3 de 3 partes escritas
Comece aquiDeclarative Onboarding: a metade L1-L3 do Automation Toolchain
Segurança de rede no BIG-IP
Os pontos de controle pelos quais um pacote passa num BIG-IP antes que qualquer aplicação o veja: os packet filters, os contextos do firewall de rede, a proteção contra SYN flood e a política que decide quais conexões caem quando a tabela enche.
3 de 3 partes escritas
Comece aquiPacket filters: o checkpoint antes de tudo, e a chave que vem desligada
BIG-IP APM
Onde a access policy guarda o que aprendeu, os métodos de single sign-on e o raio de impacto de um único objeto errado, e o APM como proxy SAML nos dois papéis.
2 de 2 partes escritas
Comece aquiVariáveis de sessão: onde o APM guarda tudo que aprendeu
BIG-IP Advanced WAF
Uma política de web application firewall vista como um template mais ajustes, depois o que ela impõe e quando, como faz o parsing dos payloads e empilha políticas, rastreia sessões e mascara respostas, não se deixa enganar pela evasão, distingue navegadores de bots e absorve floods na camada de aplicação, e como fazer a triagem de um bloqueio sem envenenar a política.
14 de 14 partes escritas
Comece aquiComo uma política declarativa do BIG-IP Advanced WAF é estruturada
As partes
- 1 Blocking vs Transparent: o que o modo de enforcement do Advanced WAF realmente faz
- 2 Staging de assinaturas e o período de prontidão para enforcement
- 3 Content profiles do Advanced WAF: como analisar JSON, XML, GraphQL e GWT com segurança
- 4 Políticas aninhadas no Advanced WAF: herança pai/filho e microsserviços de política
- 5 Session Tracking do Advanced WAF: como encontrar e deter o cliente por trás das requisições
- 6 Data Guard: como mascarar dados sensíveis nas respostas
- 7 Técnicas de evasão: como o Advanced WAF normaliza a codificação do atacante
- 8 Sinais e desafios no lado do cliente: como o Advanced WAF distingue um navegador de um bot
- 9 L7 Behavioral DoS (BaDoS): como o Advanced WAF aprende o normal e mitiga o resto
- 10 Como lidar com falsos positivos no Advanced WAF: triagem por rating, depois ajuste com escopo
- 11 Por que o AWAF bloqueou, na ordem que responde mais rápido
- 12 Aprendizado automático em produção: como um atacante envenena uma política de WAF
- 13 WAF sobre QUIC: proteção web HTTP/3 no BIG-IP 21.1
- 14 QUERY encontra o BIG-IP: LTM, iRules e o veredito do Advanced WAF
Eventos de iRules e o ciclo de vida da conexão
Quando uma iRule roda: a ordem fixa dos eventos ao longo de uma conexão, os dois lados do full proxy, o que faz um evento existir, os eventos de que um fast path abre mão, os eventos do handshake TLS, a prioridade entre várias iRules e a ordem das perguntas na hora de escrever uma.
6 de 6 partes escritas
Comece aquiOrdem de eventos de iRule: o ciclo de vida da conexão
O Tcl dentro das iRules
A linguagem em que uma iRule é escrita, lida à luz do guia de estilo da própria F5: comparações e números, strings e os comandos que as cortam, desvios condicionais e lookups, loops, procedimentos, o namespace que mantém todos os núcleos ocupados, desempenho e o iRules LX.
12 de 12 partes escritas
Comece aquiO iRules Style Guide do DevCentral, regra por regra, com os motivos
As partes
- 1 Comparações em iRules: == versus eq, precedência e a volta silenciosa para texto
- 2 Números em iRules: octal, hexadecimal, e por que 08 não é um número
- 3 Como montar strings em iRules: aspas, chaves, append, concat e listas
- 4 Comandos string do Tcl em iRules: índices, map, match, compare e trim
- 5 findstr, substr e getfield: o que a F5 documenta e o que deixa em aberto
- 6 scan em iRules: como desmontar valores sem expressões regulares
- 7 iRules: como escolher entre if, switch, class match e arrays static
- 8 Loops e listas em iRules, e por que eles bloqueiam
- 9 Procedimentos em iRules: código reutilizável com proc e call
- 10 iRules, CMP e o namespace static::
- 11 Desempenho de iRules: ciclos, timing e a calculadora de runtime
- 12 iRules LX, explicado: o que roda onde quando o Tcl chama o Node.js
Fortinet 6 séries
Administração do FortiGate
Um FortiGate do estado de fábrica às bordas: a CLI e as suas armadilhas, as políticas, a tradução de endereços e a ordem entre elas, o debug flow e o sniffer, roteamento e SD-WAN, perfis de segurança e inspeção SSL, identidade, IPsec, cluster, logs, shaping, DNS, NAT em escala de operadora e ACME.
16 de 16 partes escritas
Comece aquiConfiguração inicial do FortiGate: estado de fábrica, acesso e modos de operação
As partes
- 1 O verbo da CLI do FortiOS que apaga coisas em silêncio
- 2 Políticas de firewall e NAT no FortiGate: ordem de correspondência, SNAT e DNAT
- 3 Por que a sua regra do FortiGate não disparou
- 4 Como ler um debug flow de FortiGate
- 5 Como ler uma captura do sniffer do FortiGate
- 6 Roteamento e SD-WAN no FortiGate: ordem de seleção de rota e avaliação de regras
- 7 Perfis de segurança do FortiGate: antivírus, IPS e controle de aplicações
- 8 Inspeção SSL do FortiGate: certificate vs deep inspection
- 9 Autenticação de firewall e FSSO no FortiGate: identidade dentro de uma política
- 10 VPN IPsec no FortiGate: fase 1, fase 2 e topologias redundantes
- 11 Alta disponibilidade FGCP no FortiGate: ativo-passivo, ativo-ativo e failover
- 12 Registro e diagnóstico no FortiGate: para onde vão os logs e como achar um problema
- 13 Traffic shaping e QoS no FortiGate: garantir banda num enlace que já está cheio
- 14 FortiGate como servidor DNS: os quatro modos e onde o filtro vale
- 15 NAT em escala de operadora, MAP-E, domain fronting e WCCP
- 16 ACME no FortiGate: um cliente embutido para o certificado do próprio equipamento
Operações de segurança da Fortinet
Um SOC (centro de operações de segurança) visto como perguntas, e não como produtos: o analisador que armazena e gera relatórios, o motor de correlação e o seu banco de dados, a plataforma de orquestração e os seus playbooks, a detecção no endpoint e na rede, a deception e a superfície de ataque vista de fora.
17 de 17 partes escritas
As partes
- 1 Ingestão de logs no FortiAnalyzer: normalização e a divisão analytics/arquivo
- 2 Relatórios do FortiAnalyzer: datasets, gráficos e por que um relatório volta vazio
- 3 SOC no FortiAnalyzer: manipuladores de eventos, incidentes, indicadores e playbooks
- 4 Regras, subpadrões e transformar incidentes em ação no FortiSIEM
- 5 Analytics no FortiSIEM: montar consultas, agregação e o CMDB
- 6 Aprendizado de máquina, UEBA e integração da plataforma no FortiSIEM
- 7 Arquitetura e modelo de dados do FortiSOAR: módulos, registros e relacionamentos
- 8 Playbooks, Jinja e conectores no FortiSOAR
- 9 Fluxo de incidentes, filas, war rooms e depuração de playbooks no FortiSOAR
- 10 Arquitetura do FortiEDR: componentes, implantação, multi-tenancy e o serviço de nuvem
- 11 Políticas, controle de comunicação e playbooks no FortiEDR
- 12 Caça a ameaças, forense e investigação de alertas no FortiEDR
- 13 FortiNDR Cloud: arquitetura, sensores, tipos de evento e detecções
- 14 FortiNDR Cloud: consultas IQL, caça a ameaças e integração
- 15 FortiDeceptor: chamarizes, iscas, tokens e o desenho de uma estratégia de dissimulação
- 16 Implantação do FortiDeceptor: redes, sites isolados, gerência central e análise de incidentes
- 17 FortiRecon: gestão de superfície de ataque e o que a dark web de fato é
FortiMail
Segurança de e-mail no FortiMail: o modo de operação que decide todo o resto, as políticas em camadas e o antispam, a segurança de conteúdo, o arquivamento e a criptografia baseada em identidade, e a proteção das plataformas de e-mail em nuvem.
3 de 3 partes escritas
Comece aquiImplantação do FortiMail: fundamentos de SMTP, modos de operação e domínios protegidos
FortiManager
Gerência central em que o banco de dados é a fonte da verdade: domínios administrativos e registro, pacotes de política e a instalação deles, e onde olhar quando uma mudança não chega ao equipamento.
2 de 2 partes escritas
Comece aquiADOMs e registro de equipamentos no FortiManager: o banco de dados é a fonte da verdade
FortiSwitch
Um switch gerenciado por um FortiGate: provisionamento e topologias do FortiLink, as VLANs, o spanning tree, as portas e o QoS do dia a dia, e a segurança de porta e o diagnóstico.
2 de 2 partes escritas
Comece aquiFortiSwitch e FortiLink: provisionamento, topologias e quando o switch não sobe
FortiAP
Rede sem fio gerenciada por um FortiGate: o controlador integrado e os perfis com que se monta uma frota, a autenticação e o segmento em que o cliente cai, e o troubleshooting do que os usuários de fato relatam.
2 de 2 partes escritas
Comece aquiImplantação de FortiAP: fundamentos de rádio, controlador integrado e perfis de AP
Check Point 1 série
Check Point, das três camadas ao upgrade
A plataforma que separa onde a política é escrita de onde ela é aplicada: sessões e publicação, a rule base e as suas camadas, a tradução de endereços e a sua falha silenciosa, identidade, inspeção HTTPS, prevenção de ameaças, túneis site a site, logs e eventos, alta disponibilidade da gerência, clusters e upgrades.
14 de 14 partes escritas
Comece aquiArquitetura de três camadas da Check Point: gerência, gateway e SmartConsole
As partes
- 1 Administradores, sessões e objetos na Check Point: publicar não é instalar
- 2 A base de regras da Check Point: ordem, regras implícitas e as regras que todo mundo esquece
- 3 Camadas de política na Check Point: ordenadas, inline e compartilhadas
- 4 NAT na Check Point: automático contra manual, hide contra estático, e o proxy ARP
- 5 NAT do Check Point que não registra nada: proxy ARP e a falha uma camada abaixo
- 6 Identity Awareness na Check Point: escrever regras sobre pessoas em vez de endereços
- 7 HTTPS Inspection, Application Control e URL Filtering na Check Point
- 8 Prevenção de ameaças na Check Point: os blades, os perfis, e prevenir contra detectar
- 9 VPN site a site na Check Point: comunidades, domínios de criptografia, e por que o túnel está vazio
- 10 Registro e monitoramento na Check Point: para onde vão os logs e como fazer perguntas a eles
- 11 SmartEvent e o Compliance Blade na Check Point: transformar logs em eventos que valem ser lidos
- 12 Alta disponibilidade de gerência na Check Point: ativo, standby, e por que o failover é manual
- 13 ElasticXL na Check Point: um objeto de cluster, muitos membros
- 14 Atualizações e migrações na Check Point: ordem, compatibilidade, e tirar o banco de dados de lá
Zscaler 3 séries
O Zero Trust Exchange da Zscaler
Um proxy onde antes ficava o perímetro: os túneis e o Client Connector que chegam a ele, a postura do dispositivo, o cloud access security broker, a nota de experiência, os logs e relatórios que saem dele e os cenários em que a plataforma justifica a sua arquitetura.
12 de 12 partes escritas
Comece aquiZero Trust Exchange: um proxy onde antes ficava o perímetro
As partes
- 1 Tipos de túnel Zscaler: Z-Tunnel, GRE e IPsec, com os números
- 2 Perfis do Client Connector: onde o endpoint decide como encaminhar o tráfego
- 3 Troubleshooting do Client Connector: o menu de diagnóstico e as quatro primeiras verificações
- 4 Postura e confiança do dispositivo: como deixar o estado do dispositivo votar
- 5 CASB no Exchange: inline, fora de banda, e a postura do próprio SaaS
- 6 O score ZDX: o que os probes medem e como o número é feito
- 7 Nanolog, NSS, Cloud NSS e LSS: como tirar os logs de lá
- 8 O audit log de administradores: quem mudou o quê, de onde, com que resultado
- 9 Relatórios e sumários executivos: como transformar o Nanolog em frases que a liderança lê
- 10 O alerta de exfiltração: um passo a passo do sinal à resposta de postura
- 11 Atualizações e gestão de mudanças: como operar a mudança numa plataforma que também muda sozinha
- 12 Fusões e aquisições no Exchange: acesso no dia um sem fundir redes
Zscaler Internet Access
O proxy em nuvem para o tráfego de internet: como o tráfego chega a ele, as localidades, a inspeção TLS e os seus bypasses, o filtro de URL e o controle de aplicações em nuvem, a ordem das regras do firewall, o controle de tipos de arquivo e a sandbox, a prevenção de perda de dados e os campos de log em que as investigações se apoiam.
7 de 7 partes escritas
Comece aquiComo levar o tráfego até o ZIA: a decisão de encaminhamento
As partes
- 1 Localidades e sublocalidades: como ensinar à nuvem onde ficam os seus sites
- 2 Inspeção TLS no ZIA: a política, os bypasses e a conta
- 3 URL Filtering e Cloud App Control: duas políticas, uma regra de precedência
- 4 Cloud Firewall do ZIA: a ordem das regras é o jogo inteiro
- 5 File Type Control e Cloud Sandbox: os dois juízes do download
- 6 Data Loss Prevention no ZIA: dicionários, engines e os tiers de fingerprint
- 7 Campos de log do ZIA: o vocabulário em que as investigações são escritas
Zscaler Private Access
Como alcançar aplicações privadas sem expô-las: duas chamadas de saída e um broker no meio, o vocabulário que dá nome às aplicações e libera o acesso a elas, e os três suspeitos quando o acesso falha.
2 de 2 partes escritas
Comece aquiArquitetura do ZPA: duas chamadas de saída e um broker no meio
Netskope 1 série
Netskope, uma plataforma e dois caminhos de dados
Uma nuvem de segurança sobre uma rede privada, que inspeciona o tráfego de duas maneiras: o steering e o cliente, a descriptografia TLS inline, a proteção em tempo real versus a proteção via API, o firewall em nuvem para tudo o que não é web, o acesso privado e os eventos e análises que transformam tráfego em evidência.
7 de 7 partes escritas
As partes
- 1 A escolha de como o tráfego chega ao service edge
- 2 Implantação do Netskope Client: enrollment, identidade e o túnel
- 3 Netskope: forward proxy na nuvem e descriptografia TLS inline
- 4 Proteção em tempo real vs via API: os dois pontos de observação de uma nuvem de segurança
- 5 Netskope Cloud Firewall: controle de saída para tudo que não é web
- 6 Netskope Private Access: ZTNA no lugar da VPN
- 7 Eventos e Advanced Analytics da Netskope: do tráfego à evidência
Ping Identity 2 séries
PingFederate, da instalação ao upgrade
A vida de um servidor PingFederate: do que ele precisa antes de o pacote ser extraído, os arquivos que o controlam, as duas famílias de portas, quem o administra, os data stores, adapters e políticas de autenticação, as expressões OGNL, os logs, os hábitos de operação e o upgrade.
10 de 10 partes escritas
As partes
- 1 Os arquivos de inicialização do PingFederate: quem controla o quê
- 2 O mapa de endpoints do PingFederate: porta de admin, porta de runtime e o que fica em cada uma
- 3 Quem administra o PingFederate: contas nativas, papéis e login do console via LDAP
- 4 Data stores do PingFederate: LDAP e JDBC, definidos uma vez, usados em todo lugar
- 5 Como usuários provam quem são: PCVs e os cinco adapters
- 6 Políticas de autenticação do PingFederate: árvores, seletores e o contrato no fim
- 7 Expressões OGNL no PingFederate: mapeamentos, critérios e por que escrever é um papel à parte
- 8 Os arquivos de log do PingFederate: qual responde qual pergunta
- 9 Higiene operacional do PingFederate: licença, notificações e o arquivo de configuração
- 10 Como atualizar o PingFederate: o utilitário, o merge e a ordem no cluster
A plataforma de identidade da Ping
O que o PingOne é por trás dos nomes de produto, a orquestração de identidade numa tela, o modelo de políticas do PingAccess, a plataforma de dados PingDirectory e a linhagem que deixou o catálogo com dois de cada coisa.
4 de 4 partes escritas
Extreme Networks 1 série
Extreme Fabric Connect, um serviço de borda a borda
A fabric da Extreme na ordem em que um serviço passa a existir: os dois sistemas operacionais e seus nomes, o modelo de configuração, o vocabulário, a própria fabric, o plano de controle, o identificador de serviço, o multicast sem configuração, a borda que pede o que precisa e o dual-homing.
10 de 10 partes escritas
Comece aquiExtreme Fabric Connect: um serviço, de borda a borda
As partes
- 1 VOSS vs EXOS: dois sistemas operacionais da Extreme
- 2 Switch Engine, Fabric Engine e os switches que ficaram com os nomes antigos
- 3 Como uma configuração ExtremeXOS é estruturada
- 4 O vocabulário do SPB, organizado
- 5 Fabric Connect e SPBM: por que o VOSS aposenta o spanning tree
- 6 IS-IS, nicknames e B-MACs: o plano de controle do VOSS
- 7 O I-SID: como o VOSS substitui a extensão de VLANs
- 8 Multicast SPBM: o endereço é aritmética, não consulta
- 9 Fabric Attach: como provisionar a borda automaticamente (onde o VOSS encontra o EXOS)
- 10 SMLT e vIST: dual-homing de uma borda de fabric