Firewall as a Service · Recurso
Inspeção profunda de pacotes (DPI)
O firewall olha dentro das conexões, não só para o envelope. Assim encontra ameaças escondidas em tráfego aparentemente legítimo.
O que é
Inspeção profunda de pacotes (DPI), sem complicação
Todo pacote de rede tem um cabeçalho, com origem, destino e porta, e um conteúdo, que são os dados transmitidos. A inspeção comum analisa só o cabeçalho. A inspeção profunda de pacotes, ou DPI, analisa também o conteúdo.
Isso permite reconhecer qual aplicação está realmente em uso, detectar arquivos maliciosos em um download, identificar padrões de ataque dentro de uma requisição web e perceber comunicações de malware disfarçadas de tráfego normal. O DPI é o motor que sustenta outros recursos do firewall, como prevenção de intrusões, controle de aplicativos e filtro web.
Hoje a maior parte do tráfego da internet é criptografada com TLS. Sem inspecionar esse tráfego, o firewall enxerga pouco do que acontece. Por isso o DPI moderno inclui a inspeção TLS/SSL, que precisa ser planejada com cuidado técnico e jurídico.
Como funciona
Passo a passo
- 01
Remonta o fluxo
O firewall reúne os pacotes de cada conexão para analisar o conteúdo completo, e não fragmentos isolados.
- 02
Decifra quando permitido
Na inspeção TLS, o firewall atua como intermediário: decifra o tráfego, analisa e cifra de novo antes de entregar ao destino. Para isso, os dispositivos da empresa precisam confiar no certificado do firewall.
- 03
Analisa o conteúdo
Mecanismos de detecção comparam o conteúdo com assinaturas de ameaças, identificam a aplicação e verificam arquivos transferidos.
- 04
Aplica a decisão
O tráfego limpo segue normalmente. O que for identificado como ameaça ou violar a política é bloqueado e registrado.
Por que importa
O que muda para a sua empresa
Ameaças se escondem em tráfego permitido
Malware, phishing e exploração de vulnerabilidades costumam usar HTTPS, justamente porque muitos firewalls não olham dentro dele.
Identificação real das aplicações
Aplicações que mudam de porta ou usam portas comuns são reconhecidas pelo comportamento, o que dá controle real sobre o que roda na rede.
Detecção de comunicação suspeita
Uma máquina infectada que tenta falar com servidores de comando pode ser identificada e bloqueada pelo padrão do tráfego.
Base para outras proteções
IPS, filtro web e controle de aplicativos dependem da visibilidade que o DPI oferece. Sem ele, essas camadas ficam limitadas.
Na prática
Situações do dia a dia
Indústria que recebe arquivos de fornecedores
Planilhas e PDFs baixados de portais e e-mails web passam pela inspeção. Um arquivo com código malicioso é barrado antes de chegar ao computador do comprador.
Hospital com dados de pacientes
Domínios de bancos, sistemas de saúde e serviços sensíveis ficam fora da decifragem por política, enquanto o tráfego geral de navegação é inspecionado.
Escritório com estações sem antivírus atualizado
Uma máquina que começa a se comunicar com um servidor conhecido de malware é identificada pelo firewall, e a comunicação é cortada.
Na Strema
Como entregamos DPI
No Firewall as a Service, a Strema configura o DPI e a inspeção TLS de acordo com o seu ambiente. Isso inclui distribuir o certificado do firewall nos dispositivos, definir exceções para categorias sensíveis e para aplicações que não aceitam inspeção, e dimensionar o processamento para não comprometer o desempenho.
A inspeção de pacotes em profundidade é um dos pontos citados pelo gerente de TI da Tradimaq, cliente da Strema desde 2018, como parte de um ambiente mais estável, seguro e confiável.
Inspecionar tráfego criptografado é legal?
É uma prática comum em redes corporativas, mas envolve dados pessoais. Recomendamos que a empresa tenha política de uso informada aos colaboradores, exclua categorias sensíveis como bancos e saúde e avalie o tema com seu jurídico à luz da LGPD.
Algum site ou aplicação para de funcionar com a inspeção TLS?
Algumas aplicações usam certificate pinning e recusam a intermediação. Elas entram como exceção na política. Esse levantamento faz parte da implantação.
O DPI deixa a rede mais lenta?
Decifrar e analisar tráfego exige processamento. Com o equipamento bem dimensionado e as exceções certas, o impacto costuma ser controlado. O dimensionamento é feito com base no volume da sua empresa.
Preciso instalar algo nos computadores?
Para a inspeção TLS, os dispositivos precisam confiar no certificado do firewall. Em ambientes com domínio, isso costuma ser distribuído de forma centralizada.
Continue explorando
Recursos relacionados
No blog
Todos os recursos de Firewall as a Service
Fale conosco
Quer DPI protegendo a sua empresa?
Fale com um Stremer especialista hoje mesmo.
- Telefone4003-7886
- Horário de atendimentoSegunda a sexta-feira, das 07h às 19h.
- Belo HorizonteAvenida Sebastião de Brito, 525
Dona Clara, Belo Horizonte - MG - São PauloRua Gomes de Carvalho, 1629
Vila Olímpia, São Paulo - SP