A Evolução do Controle de Acesso e Compliance no pfSense®
A ConexTI tem o prazer de anunciar o Lançamento Oficial do UserAuth 5.0, a mais significativa atualização da nossa solução de Autenticação Transparente e Controle de Acesso à Internet para Firewalls movidos pela plataforma pfSense®.
O UserAuth sempre foi sinônimo de compliance (LGPD e Marco Civil) e facilidade de gerenciamento. Agora, com a versão 5.0, focamos em levar a visibilidade da rede e a segurança proativa a um nível totalmente novo, introduzindo ferramentas poderosas que transformam a maneira como você audita e protege sua rede e infraestrutura de tecnologia.
Descubra a seguir os principais pilares de inovação do UserAuth 5 e veja como ele pode otimizar a gestão da sua rede.
1. Visibilidade e Logs de Próxima Geração: Encontrando a Agulha no Palheiro
A chave para uma boa segurança e auditoria de rede é a capacidade de entender o que está acontecendo. No UserAuth 5, essa tarefa ficou incrivelmente mais rápida e intuitiva.
- Logs Inteligentes e Concentrados: Apresentamos uma interface de log totalmente renovada, com rolagem automática e que organiza as informações por categorias de site e pela Engine de bloqueio (DNS, IPS, Firewall), eliminando o antigo visualizador logs baseado em arquivos.
- Busca Concatenada e Eficiente: Agora, você pode pesquisar logs combinando filtros. Precisa ver tudo que o “Usuário X” acessou no “YouTube” no último final de semana? A pesquisa é feita em segundos.
- Dashboards e Relatórios Prontos: Ganhe tempo com Dashboards que mostram os Top Users e os Sites Bloqueados nas últimas 24 horas. Além disso, o novo Relatório de Uso Diário (o sucessor do Sarg) permite gerar relatórios de tráfego por usuário ou IP, com exportação fácil para PDF, XLS e outros formatos.
- Categorização Local Simplificada: Classifique e desclassifique sites localmente de forma rápida, permitindo que o UserAuth se adapte perfeitamente às suas regras de negócio.
2. Segurança Proativa com IPS Nativo e NGRules Aprimorado
O Controle de Acesso no UserAuth 5 vai além da autenticação. Ele age na camada de segurança e bloqueio de forma inteligente.
- Bloqueio em Camada IPS (Suricata): Uma das maiores novidades é a integração com o Suricata em modo IPS (Intrusion Prevention System). Isso significa que o UserAuth agora é capaz de aplicar os filtros para usuários e grupos logo no primeiro pacote SNI, como demonstrado no vídeo abaixo.
- Controle de Aplicações sem Proxy: Utilize a combinação que desejar das 3 Engines (Firewall, IPS e DNS) para definir regras de firewall por grupo de usuários. Bloqueie ou libere o acesso a serviços como WhatsApp e Netflix de forma eficaz, sem depende de um webproxy (Squid ou E2Guardian).
3. Otimização de Recursos e Arquiteturas Distribuídas
O UserAuth 5 foi projetado para ser implementado em ambientes corporativos e redes com múltiplos firewalls.
- Gerenciamento de Logs Distribuído (Matriz/Filial): Com a nova funcionalidade, é possível configurar sua instalação do UserAuth para enviar logs locais para um Host Remoto (outra caixa pfSense®). Essa opção é essencial para centralizar a auditoria de logs em arquiteturas de Matriz e Filiais, garantindo a conformidade da rede como um todo.
- Eficiência de Hardware: A nova arquitetura separa o monitoramento de tráfego interno e externo (NG Identification Service), permitindo monitorar apenas protocolos estratégicos nas interfaces de saída (WAN), resultando em uma redução significativa no consumo de memória e CPU do seu pfSense®.
Assista ao Lançamento Oficial e Veja o UserAuth 5 em Ação!
Toda a demonstração e as principais funcionalidades do UserAuth 5 estão detalhadas no nosso canal do YouTube. Não perca!
Próximos Passos e Como Atualizar?
O UserAuth 5 já está disponível!
- Já é cliente ConexTI? Basta seguir os passos e boas práticas usuais de atualização de pacotes no pfSense®. Verifique o procedimento de atualização no nosso Manual do Administrador do UserAuth.
- Ainda não usa o UserAuth? Este é o momento perfeito para revolucionar a sua gestão de rede e o Controle de Acesso no seu firewall. Acesse o hot-site do UserAuth ou entre em contato conosco.
“pfSense® é uma marca registrada da Electric Sheep Fencing, LLC”
