NRA Sentinel & OSINT

Feeds OSINT Automatizados para Mitigação de Ameaças e Defesa de Perímetro em Tempo Real.

CDN Cloudflare Edge

Status: Operacional

[ 100% COMMUNITY ]

[ CONECTAR Appliances ] Documentação_

Topologia_da_Arquitetura

[ NRA Sentinel ]

Workflow tático: Da coleta de inteligência primária à sanitização no perímetro via External Connectors.

[ NRA OSINT EDL ]

Workflow tático: Da compilação de bases OSINT Globais à entrega via External Connectors.

[ Deploy Integrado ]

Exemplo de Operação dos Conectores NRA Sentinel e OSINT no Ambiente FortiOS.

Overview_Operacional

🎯 NRA Sentinel (Sniper)

Motor tático desenhado para mitigação de 0-days, Botnets, Malware e Ransomware. Automatiza a coleta de Threat Intel Global, sanitiza dados brutos e os entrega limpos ao seu External Resource.

Opera sob rígida Tripla Validação: Safelist DNS e Score de Reputação (AbuseIPDB), entregues em Tiers escaláveis para evitar esgotamento de memória no Firewall.

🌐 NRA OSINT EDL

Defesa ativa fundamentada em bases OSINT Globais. Extração, sumarização CIDR e distribuição oficial de players como Spamhaus DROP, Firehol, e CISA.

Mitigação autônoma de Scanners Massivos (Shodan, Censys, Rapid7...) e IPs Maliciosos (Botnet-C&C, Malicious, Phishing...), blindada por um Circuit Breaker limitador de 150.000 IoCs.

External_Connectors_URLs

[ ⚠️ Política de Acesso & Rate Limit ]

Tier Free (Comunidade): Sincronização limitada a 1 requisição a cada 24 horas por IP. Tentativas menores que esse intervalo retornarão erro HTTP 429 no log do Firewall.

Tier PRO (Membros): Consultas ilimitadas e em tempo real (sem bloqueios), ideais para sincronizações a cada 60 minutos em ambientes corporativos.

🔓 Como ativar o Acesso PRO (Whitelist):
Seja membro oficial do projeto e registe o IP do seu Firewall.

[ Desbloquear Acesso PRO ]

> Update interval recomendado: 24 horas (Free) ou 60 minutos (PRO).

TIER 1: ENTRY-LEVEL [ HW: 40F/60F/80F | MAX: 35k ]

IPv4 (Critical) https://nra-sentinel-feeds.networkra.seg.br/nra-ips-critical-1.txt

Domínios https://nra-sentinel-feeds.networkra.seg.br/nra-dom-critical-1.txt

Hashes (MD5/SHA) https://nra-sentinel-feeds.networkra.seg.br/nra-hash-critical-1.txt

TIER 2: MIDRANGE [ HW: 100F a 600F | MAX: 150k ]

IPv4 (Critical) https://nra-sentinel-feeds.networkra.seg.br/nra-ips-mid-critical-1.txt

Domínios https://nra-sentinel-feeds.networkra.seg.br/nra-dom-mid-critical-1.txt

Hashes (MD5/SHA) https://nra-sentinel-feeds.networkra.seg.br/nra-hash-mid-critical-1.txt

TIER 3: HIGH-END [ HW: Data Centers | MAX: 300k ]

IPv4 (Critical) https://nra-sentinel-feeds.networkra.seg.br/nra-ips-high-critical-1.txt

Domínios https://nra-sentinel-feeds.networkra.seg.br/nra-dom-high-critical-1.txt

Hashes (MD5/SHA) https://nra-sentinel-feeds.networkra.seg.br/nra-hash-high-critical-1.txt

MODULE: OSINT EDL (COMMUNITY) [ HW: Universal ]

IP Reputation https://nra-osint-edl.networkra.seg.br/osint_reputation_ips.txt

Scanners & Scrapers https://nra-osint-edl.networkra.seg.br/osint_scanner_ips.txt

WARNING_ Toda inteligência de borda opera com probabilidade e contexto. A decisão final de drop da conexão e o monitoramento contínuo dos logs de bloqueio são de responsabilidade do analista/arquiteto responsável pelo ambiente.

Incident_Response & Whitelisting

[ Reporte de Falsos Positivos ]

A heurística automatizada do NRA Sentinel opera sob rigidez tática. Contudo, em cenários de compartilhamento de infraestruturas cloud (ASNs) ou reatribuição de IP, um indicador pode gerar alertas falsos positivos. Caso o seu tráfego legítimo, ASN ou domínio sofra um bloqueio indevido, utilize este canal para solicitar Whitelisting imediato.

>_ INSTRUÇÕES_DE_REPORTE

1. Destinatário do SOC soc@networkra.seg.br

2. Assunto (Obrigatório) [FP-REPORT] INSIRA_O_IP_OU_DOMINIO_AQUI

3. Corpo do E-mail (Template)

                                >_ IP/Domínio afetado: 

                                >_ Lista de Bloqueio (ex: NRA-OSINT, Scanners): 

                                >_ Breve Justificação / Evidência de Tráfego Legítimo: