Uma casa que decide ordens, fala com corretoras e guarda histórico de operações atrai dois tipos de atenção: a de quem quer usar o mecanismo — e a de quem procura a porta mal fechada. A Cervejeiros.Club já responde ao segundo tipo na borda, em camadas: filtro global de tráfego, firewall antes do servidor, rede interna fechada, cofre de segredos. Quem bate na porta, a borda conta. Quem já está dentro é problema de outro personagem — o clássico “quis custodiet ipsos custodes?”: quem vigia os vigias?

No dia 30 de outubro, a casa decidiu a resposta. O vigia — o sétimo serviço, cujo trabalho é observar os outros seis — vai ganhar um sentinela de segurança interna acoplado ao seu plantão. A decisão está registrada, as atribuições foram especificadas e as peças entram em cena junto com a criação do próprio vigia: nada é instalado antes da hora, mas nada fica fora do desenho.

O que o sentinela observa

flowchart LR A["Porão do servidor<br/>arquivos, acessos, processos"] --> B["Sentinela interno<br/>observa e denuncia"] B --> C["Duto de registros<br/>rede interna da casa"] C --> D["Vigia — painel Segurança<br/>luz acesa para o plantão"] D --> E["Plantão humano<br/>decide a resposta"] F["Guarda da borda<br/>quem expulsa é ela"] -.-> E

A lista de atribuições é objetiva:

  1. Integridade de arquivos. Configurações de portas, chaves de acesso, scripts de rotina: qualquer alteração num arquivo crítico acende luz na hora — com evidência do que mudou e quando mudou.
  2. Tentativas de acesso. Logins aceitos e recusados, sessões abertas, chaves novas no anel de entrada do administrador.
  3. O porão do servidor. Processos inesperados, agendamentos suspeitos, ajustes nas defesas do sistema — o andar que ninguém vê e todo mundo esquece.
  4. Vulnerabilidades conhecidas. Inventário do que está instalado, cruzado com falhas públicas já catalogadas — no padrão de mapeamento de ataques do MITRE ATT&CK — para a casa saber onde está exposta antes de descobrir na prática.
  5. Eventos dos serviços da casa. Registros dos sete serviços circulando na rede interna, prontos para correlação.

Observar sem pausar, denunciar sem expulsar

A divisão de trabalho é deliberada: o sentinela não reage. Quem bana endereço abusado continua sendo a guarda da borda (sentinelas do banimento automático). O sentinela acusa — com evidência carimbada e horário — e o plantão decide. Reação automática dentro da casa seria abrir a porta para o próprio sentinela ser usado contra a casa, e a casa não opera com ferramenta que pode virar arma.

Os alertas entram pelo mesmo duto de registros que já alimenta os painéis do vigia. Ganha vida aí o quinto painel de observação: Segurança — integridade, acessos e eventos numa sala só, ao lado de latência, risco, cérebro e resultados.

Duas salas, um cronograma honesto

A primeira sala — sentinela observando, painel aceso — entra junto com a criação do vigia. A segunda, um arquivo histórico pesquisável de segurança, com buscas profundas e correlação de longo prazo, só entra quando a sala de máquinas tiver folga comprovada: a casa mede a própria capacidade antes de prometer espaço. Segurança que derruba a mesa operacional por falta de memória não é segurança — é trocar um risco por outro.

Com isso o desenho fecha o ciclo que os muros do servidor começaram: de fora, portas contadas; de dentro, um sentinela que não dorme e um vigia que agora vigia a própria casa.

Conheça o mapa completo do mecanismo em Como Funciona e acompanhe a construção no diário.