[pt-BR🇧🇷] Open Source Friday Brasil comJuliana Fajardini Reichow

Key Concepts

• Suricata: Motor de monitoramento e segurança de redes de código aberto.
• OISF (Open Information Security Foundation): Fundação mantenedora do Suricata, garantindo que permaneça de código aberto.
• IDS (Intrusion Detection System): Monitoramento passivo de redes.
• IPS (Intrusion Prevention System): Monitoramento ativo de redes com capacidade de bloquear tráfego.
• Outreit: Iniciativa para incentivar pessoas sub-representadas na área de software livre.
• Big Open Source Sibling (BOSS): Iniciativa brasileira similar à Outreit, focada em mentoria.
• Modelo OSI (Sete Camadas): Modelo conceitual que descreve as funções de um sistema de rede em sete camadas.
• EV JSON: Principal formato de log do Suricata, baseado em JSON.
• Suricata Verify: Suíte de testes de integração do Suricata.
• Redmine: Sistema de gerenciamento de projetos usado pelo Suricata para rastrear issues e contribuições.
• Community Tickets: Issues no Redmine especificamente designadas para a comunidade contribuir.
• Good First Issue: Rótulo para tarefas mais fáceis e condensadas para iniciantes.

Quem é Juliana?

Juliana é uma pessoa que gosta de se mexer, pedalar, caminhar, comer, compartilhar coisas, artesanato e tem uma coleção de bichos de pelúcia. Ela gosta de coisas não convencionais, como óculos e cabelos de cores diferentes, e de viajar. Morou em Portugal durante a pandemia. Profissionalmente, passou por várias áreas antes de se encontrar na área de tecnologia, incluindo letras, psicologia, futebol de robôs, inovação em startups, revisão e tradução. Atualmente, trabalha no time core da OISF, desenvolvendo o Suricata.

Outreit e a Trajetória de Juliana

Juliana descreve a Outreit como uma iniciativa da Freedom Software Foundation para incentivar pessoas sub-representadas no software livre. O programa oferece um estágio de 3 meses com mentoria e bolsa. A seleção envolve uma etapa de elegibilidade e uma fase de contribuição, onde os candidatos escolhem projetos para contribuir. Juliana escolheu a Suricata após uma experiência frustrante com a Mozilla. Atualmente, ela coordena a participação da Suricata na Outreit e atua como mentora.

Suricata: Visão Geral e Aplicações

O Suricata é um motor para monitoramento e segurança de redes, com as primeiras linhas de código datando de 2008. Ele é usado para detectar atividades suspeitas, prevenir ataques, gerar dados para análise de tráfego malicioso e análise forense, e gerar estatísticas sobre o perfil da rede.

• Modos de Funcionamento:
  • Monitoramento Passivo (IDS): Observa o tráfego sem interferir.
  • Monitoramento Ativo (IPS): Pode bloquear ou rejeitar tráfego.
• Aplicações:
  • Utilizado por organizações grandes e pequenas, como a RNP no Brasil.
  • Usado na nuvem (AWS), embarcado em roteadores (PF sense, Open Sense) e em redes domésticas (Raspberry Pi).
  • Utilizado por agências de segurança nacional, como a da França.
• Linguagens de Programação: C, Rust e Python (para ferramentas auxiliares, com planos de migrar para Rust).
• Características: Sem interface gráfica, focado em testes rigorosos.

Modelo OSI e Protocolos de Rede

Juliana explica o modelo OSI de sete camadas para contextualizar o trabalho do Suricata. O Suricata monitora do IP para cima (camadas 3 a 7), o que exige que os desenvolvedores tenham algum entendimento de protocolos como TCP, UDP, HTTP, HTTPS, SMTP, POP3, entre outros.

Logs e Dados Gerados pelo Suricata

O Suricata gera logs em vários formatos, sendo o principal o EV JSON. Este formato é usado para logs de arquivo, transação, conexão, alertas e estatísticas. O JSON é usado porque pode ser pós-processado por diversas ferramentas como JQ, IVX e Elastic Search.

Demonstração Prática com Suricata Verify

Juliana demonstra o uso do Suricata Verify, a suíte de testes de integração do Suricata. Ela explica como os testes incluem capturas de tráfego (pcaps), configurações mínimas, regras Suricata e o comportamento esperado. Ela mostra como executar os testes e analisar os logs gerados, incluindo eventos de flow, protocolos de aplicação (como Web Socket) e alertas.

Fluxo de Contribuição para o Suricata

Juliana detalha o processo de contribuição para o Suricata, enfatizando a importância da comunicação e do uso do Redmine para evitar esforço duplicado.

• Passos:
  1. Apresentar-se no fórum ou Discord.
  2. Olhar as issues marcadas como "community tickets" ou "good first issue".
  3. Cadastrar-se no Redmine e dar "claim" na issue.
  4. Clonar o repositório e seguir o estilo de codificação e de commits.
  5. Submeter um pull request (PR).
• Diferenciais do Suricata:
  • Iteração por pull request: cada mudança requer um novo PR.
  • Histórico linear: requer "squash" e "rebase" para manter o histórico limpo.
• Formas de Contribuição: Código, documentação, testes, tutoriais, vídeos, regras, exercícios de análise de malware.

Time e Comunidade Suricata

O time do Suricata é composto por 13 pessoas em 10 países, incluindo desenvolvedores, especialistas em qualidade e segurança, e a diretora executiva. Juliana e sua colega Shivane são frutos da Outreit. O fundador do Suricata, Victor, é da área de história. A comunidade é vital para o Suricata, fornecendo conhecimento sobre novas ameaças, escrevendo regras e sugerindo melhorias. A comunidade inclui analistas, escritores de regras, membros do consórcio e ex-estagiários.

Conclusão

O Suricata é um projeto de código aberto robusto e complexo, mantido por uma equipe diversificada e uma comunidade ativa. A Outreit desempenhou um papel crucial na trajetória de Juliana e na formação do time atual. Contribuir para o Suricata pode ser desafiador, mas a comunidade é receptiva e oferece suporte para iniciantes. A ferramenta é essencial para monitoramento e segurança de redes em diversos contextos, desde redes domésticas até grandes organizações e agências de segurança nacional.