#segurança
54 artigos encontrados
SBOM e Trivy: Segurança da Cadeia de Abastecimento para PME
SBOM e Trivy: Segurança da Cadeia de Abastecimento para PME Neste artigo: Introdução — o que é SBOM NIS2 e CRA — requisitos legais Formatos SBOM (CycloneDX vs SPDX) Instalar Trivy Gerar SBOM com Trivy Scan de Vulnerabilidades Automação em CI/CD Boas Práticas 1. Introdução — o que é SBOM Um SBOM (Software Bill of […]
Entra Internet Access: Zero Trust Web Filtering para PME
Entra Internet Access: Zero Trust Web Filtering para PME Neste artigo Introdução O que é Entra Internet Access (SSE) Licenciamento Configurar Global Secure Access Client Políticas de Filtragem Web Acesso Condicional ao nível TCP Boas Práticas 1. Introdução As PME portuguesas com licenças Microsoft 365 E3 ou E5 podem subscrever como add-on uma camada de […]
SOPS + Age: Gestão de Segredos para IaC na PME
SOPS + Age: Gestão de Segredos para IaC na PME Gerir segredos — palavras-passe, chaves de API, tokens, certificados — em repositórios Git é um dos maiores desafios de segurança em infraestrutura como código (IaC). A maioria das pequenas e médias empresas (PME) recorre a soluções inadequadas: ficheiros .env em .gitignore, variáveis de ambiente partilhadas […]
Kanidm: Identity Provider Moderno Self-Hosted para PME
Kanidm: Identity Provider Moderno Self-Hosted para PME Neste artigo Introdução — Kanidm vs FreeIPA Instalar Kanidm (Docker e binário) Configurar LDAP e OAuth2 WebAuthn e RADIUS Integração com PAM/NSS e SSO 1. Introdução — Kanidm vs FreeIPA O Kanidm é um servidor de identidade moderno, escrito em Rust, desenhado desde o início para ser seguro […]
NUT: Monitorizar UPS e Encerrar Servidores Automaticamente
NUT: Monitorizar UPS e Encerrar Servidores Automaticamente Neste artigo Introdução — Porquê Monitorizar UPS? Instalar NUT — Driver, upsd e upsmon Configurar UPS — APC, CyberPower e Eaton Notificações e Encerramento Automático Erros Comuns e Soluções 1. Introdução — Porquê Monitorizar UPS? Uma falha de energia súbita num servidor sem UPS (Uninterruptible Power Supply) resulta […]
Wazuh SIEM: Detecção de Ameaças e Compliance NIS2 para PME
Wazuh SIEM: Detecção de Ameaças e Compliance NIS2 para PME Neste artigo Introdução — SIEM/XDR para PME Instalar Wazuh Server Agents em Linux/Windows Regras de Detecção e CVE Dashboards e Compliance NIS2 Introdução — SIEM/XDR para PME A diretiva NIS2 exige que as PME portuguesas implementem medidas robustas de cibersegurança, incluindo monitorização contínua, registo de […]
OPNsense: Firewall Open-Source com IDS/IPS para PME em 2026
OPNsense: Firewall Open-Source com IDS/IPS para PME em 2026 Neste artigo Introdução — OPNsense vs pfSense vs WatchGuard Instalar OPNsense Interfaces e Regras VPN IPsec e WireGuard IDS/IPS com Suricata Uma firewall open-source robusta com IDS/IPS integrado era, até há poucos anos, privilégio de grandes empresas com orçamentos para soluções comerciais como Palo Alto ou […]
CrowdSec 2026: IPS Comunitário para Proteger Servidores PME
CrowdSec 2026: IPS Comunitário para Proteger Servidores PME O CrowdSec é um sistema de prevenção de intrusões (IPS) open-source que combina detecção local com inteligência de ameaças comunitária. Ao contrário do Fail2ban, que age isoladamente em cada servidor, o CrowdSec partilha automaticamente os IPs maliciosos detectados com uma rede global de utilizadores. Neste guia mostramos […]