NRA Sentinel & OSINT

Inteligência de Ameaças, Ocultação de Borda e Sustentação Consultiva MSSP para Firewalls FortiGate (Fortinet).

CDN Cloudflare Edge

Status: Operacional

[ NETWORKRA MSSP & COMMUNITY ]

[ CONECTAR APPLIANCES ] [ SOLICITAR POC CORPORATIVA (7 DIAS) ] Documentação_

Topologia_da_Arquitetura

[ NRA Sentinel ]

Workflow tático: Da coleta de inteligência primária à sanitização no perímetro via External Connectors.

[ NRA OSINT EDL ]

Workflow tático: Da compilação de bases OSINT Globais à entrega via External Connectors.

[ Deploy Integrado ]

Exemplo de Operação dos Conectores NRA Sentinel e OSINT no Ambiente FortiOS.

Overview_Operacional

🎯 NRA Sentinel (Sniper)

Motor tático desenhado para mitigação de 0-days, Botnets, Malware e Ransomware. Automatiza a coleta de Threat Intel Global, sanitiza dados brutos e os entrega limpos ao seu External Resource.

Opera sob rígida Tripla Validação: Safelist DNS, Score de Reputação (AbuseIPDB) e (urlscan.io), entregues em Tiers escaláveis (FIFO) para evitar (Conserve Mode).

🌐 NRA OSINT EDL

Defesa ativa fundamentada em bases OSINT Globais. Extração, sumarização CIDR e distribuição oficial de players como Spamhaus DROP, Firehol e CISA.

Mitigação autônoma de Scanners Massivos (Shodan, Censys, Modat, Cortex Xpanse...), IPs Maliciosos (Botnet-C&C, Phishing...) e Agentes de IA, blindada por um Circuit Breaker limitador de 150.000 IoCs.

🔬 Engenharia de Curadoria Ativa: Expurgo NXDOMAIN & Check-up VirusTotal

Diferente de listas públicas estáticas que podem acumular registros obsoletos e ruído na memória do equipamento, o ecossistema NetworkRA executa um pipeline contínuo de higienização e validação cruzada antes de publicar qualquer indicador na borda:

>_ Varredura Ativa NXDOMAIN (Dead-Domain Purge): Resolução DNS automatizada que identifica e elimina domínios mortos, expirados ou não publicados (NXDOMAIN), removendo "sujeira" inútil e poupando memória RAM do FortiGate.

>_ Check-up Multi-Engine via VirusTotal: Auditoria de reputação cruzada com a inteligência do VirusTotal e bases globais, garantindo a permanência apenas de ameaças ativas confirmadas.

External_Connectors_URLs

[ ⚠️ Política de Acesso, Rate Limit & Whitelist PRO ]

1. Tier Free (Degustação / Lab): Sincronização limitada a 1 requisição a cada 7 dias (168 horas) por IP. Tentativas em intervalo menor retornarão erro HTTP 429 no log do Firewall.

2. Plano Business & Sustentação MSSP (Empresas e Consultores Parceiros): Licenciamento corporativo para Múltiplos IPs / Múltiplas Caixas (SD-WAN) em tempo real (60m) sem rate limit, com emissão de Relatório Executivo Mensal e PoC Gratuita de 7 dias.

[ Multi-IPs / Empresas: Solicitar PoC de 7 Dias ] [ Solicitar Orçamento via E-mail ]

> Update interval recomendado no FortiGate: 7 dias / 10080 min (Free) ou 60 minutos (Whitelist PRO / Business).

TIER 1: ENTRY-LEVEL [ HW: Linha E / 40F a 80F | MAX: 35k IoCs ]

IPv4 (Critical) https://nra-sentinel-feeds.networkra.seg.br/nra-ips-critical-1.txt

Domínios https://nra-sentinel-feeds.networkra.seg.br/nra-dom-critical-1.txt

Hashes (MD5/SHA) https://nra-sentinel-feeds.networkra.seg.br/nra-hash-critical-1.txt

TIER 2: MIDRANGE [ HW: 100F a 600F | MAX: 150k IoCs ]

IPv4 (Critical) https://nra-sentinel-feeds.networkra.seg.br/nra-ips-mid-critical-1.txt

Domínios https://nra-sentinel-feeds.networkra.seg.br/nra-dom-mid-critical-1.txt

Hashes (MD5/SHA) https://nra-sentinel-feeds.networkra.seg.br/nra-hash-mid-critical-1.txt

TIER 3: HIGH-END [ HW: Data Centers | MAX: 300k IoCs ]

IPv4 (Critical) https://nra-sentinel-feeds.networkra.seg.br/nra-ips-high-critical-1.txt

Domínios https://nra-sentinel-feeds.networkra.seg.br/nra-dom-high-critical-1.txt

Hashes (MD5/SHA) https://nra-sentinel-feeds.networkra.seg.br/nra-hash-high-critical-1.txt

MODULE: OSINT EDL [ HW: Universal ]

IP Reputation https://nra-osint-edl.networkra.seg.br/osint_reputation_ips.txt

Scanners & Scrapers https://nra-osint-edl.networkra.seg.br/osint_scanner_ips.txt

Corporate_Plans & MSSP_Solutions

📦 1. Licenciamento NRA Sentinel PRO (Modalidade Produto — Sem Consultoria)

Desenhado para empresas e consultores de TI que já possuem administração técnica própria dos seus appliances FortiGate e desejam ampliar a proteção de seu perímetro, sua borda em tempo real contra scanners autônomos, Agentes de IA, botnets, malwares e ataques 0-day.

>_ Whitelist PRO Multi-IPs: Sincronização contínua a cada 60 minutos para múltiplas caixas ou links redundantes (SD-WAN) sem restrições de rate limit.

>_ Curadoria 24/7 Anti-Crash (FIFO): Listas calibradas por capacidade de hardware (Tier 1, 2 ou 3) com 0% de falsos positivos em ASNs corporativos críticos e proteção contra Conserve Mode.

>_ Relatório Executivo Mensal: Emissão mensal de dossiê executivo em PDF consolidando o volume de bloqueios, IPs atacantes retidos e origens geográficas para apresentação à diretoria.

🛡️ 2. Sustentação Consultiva MSSP Full (Engenharia FortiGate + Threat Intel)

Gestão contínua da segurança de borda combinando o motor proprietário NRA Sentinel & OSINT com suporte consultivo especializado Nível 3, maximizando a segurança da infraestrutura atual.

>_ Whitelist PRO Multi-IPs: Sincronização contínua a cada 60 minutos para múltiplas caixas ou links redundantes (SD-WAN) sem restrições de rate limit.

>_ Onboarding & Adequação Tática Inicial: Estudo da topologia de borda e injeção guiada dos conectores em Local-In Policy seguindo as melhores práticas do fabricante e blindagem com Drop Silencioso.

>_ Governança Executiva Contínua: Extração de dados e auditoria de logs NRA Sentinel, entregando mensalmente o Relatório Executivo de Mitigação (2h fixas alocadas da franquia mensal) para entrega à gestão.

>_ Franquia de 15 Horas Mensais Globais: Inclui 13h livres mensais de engenharia Nível 3 para acionamentos de suporte, administração de regras, VPNs, SD-WAN, BGP e troubleshooting avançado (24x7).

[ Solicitar PoC Gratuita de 7 Dias ou Proposta Comercial ]

Valide a eficácia do NRA Sentinel & OSINT no seu próprio ambiente corporativo por 7 dias sem compromisso, ou solicite uma proposta comercial / parceria utilizando o modelo abaixo:

>_ CANAL_COMERCIAL_&_POC [ SLA DE RESPOSTA: ATÉ 24H ÚTEIS ]

1. E-mail Comercial / Parcerias contato@networkra.seg.br

2. Assunto Sugerido [POC / PROPOSTA] NRA Sentinel PRO - NOME_DA_EMPRESA

3. Dados para Liberação da PoC (7 Dias) ou Cotação

                                >_ Empresa / Consultoria: 

                                >_ Modalidade de Interesse (1-Somente Produto PRO | 2-Sustentação MSSP): 

                                >_ Quantidade e Modelos dos FortiGates (ex: 02x 60F, 01x 100F): 

                                >_ IP(s) Público(s) de Borda (caso deseje iniciar a PoC de 7 dias): 

                                >_ Telefone / WhatsApp para Contato:

[ ABRIR NO CLIENTE DE E-MAIL ]

WARNING_ Toda inteligência de borda opera com probabilidade e contexto. A decisão final de drop da conexão e o monitoramento contínuo dos logs de bloqueio são de responsabilidade do analista/arquiteto responsável pelo ambiente.

Incident_Response & Whitelisting

[ Reporte de Falsos Positivos ]

A heurística automatizada do NRA Sentinel opera sob rigidez tática. Contudo, em cenários de compartilhamento de infraestruturas cloud (ASNs) ou reatribuição de IP, um indicador pode gerar alertas falsos positivos. Caso o seu tráfego legítimo, ASN ou domínio sofra um bloqueio indevido, utilize este canal para solicitar Whitelisting imediato.

>_ INSTRUÇÕES_DE_REPORTE

1. Destinatário do SOC soc@networkra.seg.br

2. Assunto (Obrigatório) [FP-REPORT] INSIRA_O_IP_OU_DOMINIO_AQUI

3. Corpo do E-mail (Template)

                                >_ IP/Domínio afetado: 

                                >_ Lista de Bloqueio (ex: NRA-OSINT, Scanners): 

                                >_ Breve Justificação / Evidência de Tráfego Legítimo: