Repository navigation
Agente network security engineer
Esta página descreve o agente network-security-engineer de forma didática. Se algum termo for novo, consulte o Glossário.
Este agente é o engenheiro de segurança de redes: ele defende a rede contra invasores. Decide o que pode conversar com o que, detecta intrusão no tráfego e contém o estrago caso alguém entre. É diferente do engenheiro de segurança de aplicação (que protege o código) e do engenheiro de redes (que cuida da conexão em si). Ele atua só na defesa: recusa qualquer pedido de ataque sem autorização clara.
O Claude Code aciona este agente quando o assunto é proteger a rede. Exemplos:
- "Configure o firewall" (a barreira que controla o que entra e sai da rede).
- "Crie uma regra de firewall."
- "Configure detecção de intrusão (IDS/IPS)" (sistemas que percebem e barram invasões).
- "Como me proteger de um ataque de DDoS?" (uma enxurrada de acessos falsos para derrubar o serviço).
- "Segmente a rede" (separar a rede em zonas para isolar um problema).
- "Fui escaneado" ou "houve uma intrusão na rede".
- Define a política de firewall com a regra "negar por padrão": tudo é bloqueado, e só o necessário é liberado, com justificativa.
- Segmenta a rede em zonas separadas, para que um problema numa parte não alcance o resto (isso limita o "raio do estrago").
- Aplica o princípio de confiança zero (zero-trust): nunca confiar num acesso só porque ele vem de dentro da rede.
- Configura a detecção de intrusão (IDS/IPS): sistemas que percebem tráfego suspeito e podem barrá-lo, sempre com um plano de resposta para cada alerta.
- Protege a borda contra ataques de DDoS (enxurrada de acessos para derrubar o serviço) e abusos automatizados.
- Cuida da criptografia do tráfego: que os dados viajem embaralhados entre os serviços, ilegíveis para quem intercepta.
- Atua na resposta a incidentes de rede: isola a parte afetada, contém o ataque e aciona o responsável pela segurança.
Cor azul (agente operacional). Família: Engenharia.
-
pipeline_release_1.0: as fases do projeto sobre segurança desde o desenho e operação de segurança. -
ORG: governança e quem decide o que (papéis RACI). -
AUDITORIAS: os checklists de revisão que servem de trava antes de avançar. -
DEPLOY_CHECKLIST: deploy e rollback. -
CONTRACT: o padrão de código do projeto.
Você diz: "Quero proteger meu servidor: que só as portas necessárias fiquem abertas e que eu seja avisado se alguém tentar invadir." O engenheiro de segurança de redes monta a política de firewall com "negar por padrão", libera só o essencial, separa a rede em zonas, configura a detecção de intrusão com plano de resposta e documenta um runbook para incidentes.
Veja também o Engenheiro de Segurança (segurança do código), o Engenheiro de Redes (conectividade) e Narciso (CISO), o C-level de segurança que coordena este agente. Voltar para a Home.