Neste artigo é apresentado um estudo de caso baseado na detecção de vulnerabilidades e tentativas de intrusão em uma infraestrutura de rede composta por servidores Linux, seguido do emprego de técnicas de blindagem para mitigar as ameaças existentes. Para realizar as detecções foram utilizados o scanner OpenVAS e o Intrusion Detection System (IDS) Suricata. Com a implementação das técnicas de blindagem foi possível tornar a rede mais segura, mitigando as vulnerabilidades existentes e tentativas de intrusão. Ademais, concluiu-se que o processo de identificar, compreender, solucionar e testar as soluções dessas ameaças pode ser custoso em relação ao tempo empregado. Devido a isso, há necessidade de maior automação para que o tratamento de questões relacionadas à segurança das organizações e indivíduos se torne mais rápido e eficiente.

This article describes the optimization of the Zabbix network monitoring tool at the Hospital Universitário de Santa Maria, where existing servers had been presenting problems generated by the misconfiguration of the tool as a whole. The high amount of network assets monitored by the tool, and the abundance of data collected, slowed the machine, making it difficult to use when necessary. New network assets and locations to be added were analyzed to ensure item history. Thus it is possible to generate reports for statistics, and reduce the computational effort of the tool to bring real-time information of network problems. To solve the problems presented, and obtain concrete data of the environment, it was aimed to optimize the tool itself, reviewing items from each host on the machine, linking templates, adjusting the use of the housekeepinp function (acting to remove unused records in database level), among other processes to improve server performance. This facilitates the use of the tool.