---
title: Nova visão IDS/IPS de firewalls OPNsense no CloudMDR
description: "Nova visão IDS/IPS do CloudMDR 2.0 no menu Network Defense: bloqueios inteligentes, correlação SOC, mitigação automática e análise avançada para OPNsense."
image: https://cloudfence.com.br/hubfs/AI-Generated%20Media/Images/Visualize%20a%20dynamic%20digital%20shield%20glowing%20with%20intricate%20circuitry%20patterns%20standing%20firm%20against%20a%20chaotic%20swarm%20of%20shadowy%20threat%20actors%20The%20scene.png
---

[Skip to content](https://cloudfence.com.br/blog/nova-vis%C3%A3o-idsips-de-firewalls-opnsense-no-cloudmdr#main-content)

[![Logo_Cloudfence_RGB_01](https://cloudfence.com.br/hs-fs/hubfs/Logo_Cloudfence_RGB_01.png?width=2481&height=1006&name=Logo_Cloudfence_RGB_01.png)](https://cloudfence.com.br/)

- [Produtos](https://cloudfence.com.br/blog/nova-vis%C3%A3o-idsips-de-firewalls-opnsense-no-cloudmdr#products)
- [Serviços](https://cloudfence.com.br/blog/nova-vis%C3%A3o-idsips-de-firewalls-opnsense-no-cloudmdr#services)
- [Parceiros](https://cloudfence.com.br/blog/nova-vis%C3%A3o-idsips-de-firewalls-opnsense-no-cloudmdr#partners)
- [Sobre](https://cloudfence.com.br/blog/nova-vis%C3%A3o-idsips-de-firewalls-opnsense-no-cloudmdr#about)
- [Blog](https://cloudfence.com.br/blog)

Open main navigation

Close main navigation

- [Produtos](https://cloudfence.com.br/blog/nova-vis%C3%A3o-idsips-de-firewalls-opnsense-no-cloudmdr#products)
- [Serviços](https://cloudfence.com.br/blog/nova-vis%C3%A3o-idsips-de-firewalls-opnsense-no-cloudmdr#services)
- [Parceiros](https://cloudfence.com.br/blog/nova-vis%C3%A3o-idsips-de-firewalls-opnsense-no-cloudmdr#partners)
- [Sobre](https://cloudfence.com.br/blog/nova-vis%C3%A3o-idsips-de-firewalls-opnsense-no-cloudmdr#about)
- [Blog](https://cloudfence.com.br/blog)
- [Contato](https://cloudfence.com.br/blog/nova-vis%C3%A3o-idsips-de-firewalls-opnsense-no-cloudmdr#contact)

[Contato](https://cloudfence.com.br/blog/nova-vis%C3%A3o-idsips-de-firewalls-opnsense-no-cloudmdr#contact)

 Nov 14, 2025 8:31:26 AM

# Nova visão IDS/IPS de firewalls OPNsense no CloudMDR

[Julio Camargo](https://cloudfence.com.br/blog/author/julio-camargo)

Share: [facebook-f icon](http://www.facebook.com/share.php?u=https://cloudfence.com.br/blog/nova-visão-idsips-de-firewalls-opnsense-no-cloudmdr) [linkedin-in icon](http://www.linkedin.com/shareArticle?mini=true&url=https://cloudfence.com.br/blog/nova-visão-idsips-de-firewalls-opnsense-no-cloudmdr) [Twitter icon](https://twitter.com/intent/tweet?url=https://cloudfence.com.br/blog/nova-visão-idsips-de-firewalls-opnsense-no-cloudmdr) [pinterest-p icon](http://pinterest.com/pin/create/link/?url=https://cloudfence.com.br/blog/nova-visão-idsips-de-firewalls-opnsense-no-cloudmdr) [envelope icon](mailto:?body=https://cloudfence.com.br/blog/nova-visão-idsips-de-firewalls-opnsense-no-cloudmdr)

### Visibilidade profunda. Contexto real. Resposta mais rápida.

![Screenshot_20251110_160448](https://cloudfence.com.br/hs-fs/hubfs/Screenshot_20251110_160448.png?width=1258&height=871&name=Screenshot_20251110_160448.png)

A atualização mais recente do CloudMDR introduz uma visão totalmente reprojetada para análise e correlação de eventos IDS/IPS. Esta evolução inaugura o **novo menu *Network Defense***, que centraliza toda a telemetria de rede — incluindo a página de WAF, anteriormente localizada no menu *Cloud*, que agora passa a compor este novo hub de defesa.

A visão IDS/IPS foi projetada para oferecer profundidade técnica, reduzir o tempo de investigação e elevar a capacidade de defesa ativa em ambientes que utilizam OPNsense, Suricata e demais dispositivos integrados ao CloudMDR.

# Network Defense: um ponto único para telemetria de rede

Com a chegada do novo módulo, toda a componente de defesa baseada em rede — WAF, IDS, IPS e bloqueios automáticos — ganha um espaço unificado, permitindo:

- correlação avançada entre diferentes camadas (WAF ↔ IDS ↔ IPS ↔ Firewall)
- telemetria tratada com enriquecimento e normalização
- contexto imediato para triagem SOC
- redução de silos entre eventos de rede

A visão IDS/IPS estreou este módulo e estabelece o padrão de como as futuras funcionalidades de *network security* serão exibidas dentro do CloudMDR.

# Todos os eventos sob monitorização contínua do SOC Cloudfence

Cada evento exibido nesta visão, seja ele **detectado**, **bloqueado pelo IPS**, ou **bloqueado automaticamente pelo CloudMDR**, é analisado e acompanhado pelo **SOC Cloudfence**, que:

- monitora comportamento repetitivo de IPs ofensores
- correlaciona indicadores com múltiplas fontes de Threat Intelligence
- reduz falsos positivos através de análise contextual
- confirma ações de bloqueio e investiga bloqueios duvidosos
- aplica mitigação automática e escalonamento quando necessário

Esta camada adicional de supervisão transforma eventos brutos em decisões qualificadas.

# IDS vs IPS no OPNsense: limitações técnicas e como o CloudMDR resolve isso

A operação do Suricata dentro do OPNsense traz limitações já conhecidas pela comunidade técnica:

### **1. Modo IDS (intrusion detection)**

No modo IDS tradicional:

- Suricata apenas detecta, **não bloqueia**;
- OPNsense não aplica *drop/reject* quando Suricata não está no modo netmap;
- boa parte das implementações operam assim devido a restrições de desempenho, uso de VLANs, drivers NIC ou topologias complexas.

**Resultado:** ataques são detectados, mas não são interrompidos.

O CloudMDR elimina essa lacuna com o recurso:

### **Bloqueio Automático Inteligente via base de reputação Cloudfence**

**![](https://cloudfence.com.br/hs-fs/hubfs/image-png-1.png?width=1607&height=115&name=image-png-1.png)**

Quando o Suricata detecta um ataque, mas está em modo IDS, o CloudMDR:

1. valida o IP atacante em nossa **base de reputação**
2. se confirmado comportamento malicioso → **o IP é bloqueado automaticamente no firewall** (PF/OPNsense)
3. bloqueios são registrados e exibidos como eventos **SOC Block**

A base de reputação Cloudfence converte até **89% dos eventos detectados (que normalmente não seriam bloqueados)** em eventos efetivamente mitigados, suprindo a maior limitação do modo IDS.

# Quando o Suricata está em modo IPS: desafios técnicos e como o CloudMDR complementa

Para habilitar o IPS no OPNsense, é necessário operar com:

- **netmap** (com todas as limitações de driver, VLANs e NICs)
- **hyperscan** para aceleração de assinaturas
- topologia compatível com bypass mínimo

Nem sempre é possível ativar IPS em todas as interfaces, e muitas empresas enfrentam:

- queda de throughput
- incompatibilidade com NICs específicas
- impacto em latência
- perda de pacotes
- carga excessiva em firewalls subdimensionados

Quando o IPS não pode ser ativado, o CloudMDR supre essas restrições com o mesmo mecanismo de:

### ✔ bloqueio automático

### ✔ validação por reputação

### ✔ correlação SOC

### ✔ mitigação imediata

Mesmo quando o IPS está ativo, **todos os bloqueios Suricata são acompanhados pelo SOC e exibidos no CloudMDR**, mantendo rastreabilidade completa.

# Correlação com Reputação: reduzindo falsos positivos

Ao contrário do IPS tradicional, que simplesmente bloqueia *qualquer assinatura drop*, o CloudMDR aplica lógica de correlação:

1. o evento é analisado
2. o IP é verificado em múltiplas fontes de reputação
3. comportamento histórico é considerado
4. somente então o bloqueio é aplicado

Isso reduz falsos positivos e impede o bloqueio automático de tráfego legítimo, problema comum em ambientes IPS agressivos.

# Visão IDS/IPS – Detalhes Técnicos da Implementação

A visão inclui:

![](https://cloudfence.com.br/hs-fs/hubfs/image-png-2.png?width=1145&height=639&name=image-png-2.png)

### **Classificação de eventos**

- Blocked by IPS
- Automatically blocked by SOC
  
   

### **Analytics avançados**

- portas mais alvo
- assinaturas mais acionadas
- top IPs ofensores
- tendências históricas
- distribuição por categoria
- diferenciação entre agentes/firewalls

### **Integração total com o SOC**

Todos os eventos são enriquecidos, correlacionados e monitorados.

# Benefícios diretos para empresas que utilizam OPNsense + CloudMDR

### **1. Bloqueio real mesmo em modo IDS**

O CloudMDR transforma detecção em mitigação, eliminando a maior fraqueza do Suricata em ambientes sem IPS.

### **2. Redução drástica de falsos positivos**

O bloqueio é condicionado à reputação → não ao simples *drop* de assinatura.

### **3. Visão centralizada de rede**

Firewall, IDS, IPS e WAF consolidados no menu Network Defense.

### **4. SOC 24x7 acompanhando cada evento**

Traz auditoria, contexto e resposta mais rápida.

### **5. Mais segurança sem comprometer performance**

Quando o IPS não pode ser ativado, o CloudMDR toma seu lugar — sem risco para throughput.

### **6. Correlação entre várias camadas**

Cada evento de IPS é avaliado junto do firewall, WAF, TI e Active Response.

### **7. Mitigação automática validada**

A base de reputação Cloudfence aumenta em **89% a taxa de bloqueios inteligentes.**

---

 

[network security](https://cloudfence.com.br/blog/tag/network-security), [opensource](https://cloudfence.com.br/blog/tag/opensource), [wazuh](https://cloudfence.com.br/blog/tag/wazuh), [open source security](https://cloudfence.com.br/blog/tag/open-source-security), [opnsense](https://cloudfence.com.br/blog/tag/opnsense), [soc](https://cloudfence.com.br/blog/tag/soc)

## Related posts

[Não categorizado](https://cloudfence.com.br/blog/tag/n%C3%A3o-categorizado)

## [Instalar o CrowdSec no OPNsense](https://cloudfence.com.br/blog/instalar-o-crowdsec-no-opnsense)

[admin](https://cloudfence.com.br/blog/author/admin) 

 Apr 18, 2022 10:56:07 AM

CrowdSec é um Intrusion Prevention System (IPS) colaborativo, gratuito e open-source que analisa...

[Read more](https://cloudfence.com.br/blog/instalar-o-crowdsec-no-opnsense)

[Segurança](https://cloudfence.com.br/blog/tag/seguran%C3%A7a)

## [Filtro gratuito de Internet doméstica](https://cloudfence.com.br/blog/projeto-internet-segura-para-a-familia)

[Julio Camargo](https://cloudfence.com.br/blog/author/julio-camargo) 

 Feb 15, 2019 5:38:14 PM

Como parte de nossa missão de tornar a Internet mais segura, estamos lançando o projeto CloudDNS...

[Read more](https://cloudfence.com.br/blog/projeto-internet-segura-para-a-familia)

[network security](https://cloudfence.com.br/blog/tag/network-security), [wazuh](https://cloudfence.com.br/blog/tag/wazuh), [Tutorial](https://cloudfence.com.br/blog/tag/tutorial), [open source security](https://cloudfence.com.br/blog/tag/open-source-security), [opnsense](https://cloudfence.com.br/blog/tag/opnsense), [Segurança](https://cloudfence.com.br/blog/tag/seguran%C3%A7a)

## [Defesa integrada Endpoint (Wazuh) e Firewall de borda (OPNsense)](https://cloudfence.com.br/blog/opnsense-wazuh-integracao-howto)

[Julio Camargo](https://cloudfence.com.br/blog/author/julio-camargo) 

 May 30, 2019 11:35:26 AM

how to (english version): https://github.com/cloudfence/opnsense-wazuh O OPNsense é um poderoso...

[Read more](https://cloudfence.com.br/blog/opnsense-wazuh-integracao-howto)

[linkedin-in icon](https://www.linkedin.com/company/cloudfence/) [Twitter icon](https://twitter.com/cloudfencesec) [Follow us on Facebook](https://www.youtube.com/cloudfence)

- [Produtos](https://cloudfence.com.br/blog/nova-vis%C3%A3o-idsips-de-firewalls-opnsense-no-cloudmdr#products)
- [Serviços](https://cloudfence.com.br/blog/nova-vis%C3%A3o-idsips-de-firewalls-opnsense-no-cloudmdr#services)
- [Parceiros](https://cloudfence.com.br/blog/nova-vis%C3%A3o-idsips-de-firewalls-opnsense-no-cloudmdr#partners)
- [Sobre](https://cloudfence.com.br/blog/nova-vis%C3%A3o-idsips-de-firewalls-opnsense-no-cloudmdr#about)
- [Blog](https://cloudfence.com.br/blog)

---

[![Logo_Cloudfence_RGB_04](https://cloudfence.com.br/hs-fs/hubfs/Logo_Cloudfence_RGB_04.png?width=246&height=100&name=Logo_Cloudfence_RGB_04.png "Logo_Cloudfence_RGB_04")](https://cloudfence.com.br)

© Cloudfence – 2025 – Todos os Direitos Reservados

```json
{
  "@context" : "https://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "Julio Camargo",
    "url" : "https://cloudfence.com.br/blog/author/julio-camargo"
  },
  "dateModified" : "2025-11-14T11:31:26.473Z",
  "datePublished" : "2025-11-14T11:31:26.000Z",
  "headline" : "Nova visão IDS/IPS de firewalls OPNsense no CloudMDR",
  "image" : [ "https://cloudfence.com.br/hubfs/AI-Generated%20Media/Images/Visualize%20a%20dynamic%20digital%20shield%20glowing%20with%20intricate%20circuitry%20patterns%20standing%20firm%20against%20a%20chaotic%20swarm%20of%20shadowy%20threat%20actors%20The%20scene.png" ],
  "mainEntityOfPage" : {
    "@id" : "https://cloudfence.com.br/blog/nova-visão-idsips-de-firewalls-opnsense-no-cloudmdr",
    "@type" : "WebPage"
  },
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "url" : "https://cloudfence.com.br/hubfs/Logo_Cloudfence_RGB_01-2.png"
    },
    "name" : "Cloudfence"
  }
}
```