CTIC apresenta solução de registros de logs na 12ª sessão do SIG-PPSI@RNP

O Centro de Tecnologia da Informação e Comunicação (CTIC) representou a Universidade Federal do Pará (UFPA) na 12ª sessão do SIG-PPSI@RNP 2026. O evento virtual, promovido pela Rede Nacional de Ensino e Pesquisa (RNP) em parceria com o Ministério da Gestão e da Inovação em Serviços Públicos (MGI), reuniu gestores e técnicos de TI de diversas Instituições Federais de Ensino Superior (IFES) para debater o tema "Monitoramento e Registros de Auditoria: Garantindo visibilidade e resposta".

O que é o SIG-PPSI e qual a sua importância?

O SIG-PPSI funciona como um espaço de integração e troca de experiências sobre proteção de dados, privacidade e segurança cibernética no âmbito das universidades federais. Seguir as diretrizes do Programa de Privacidade e Segurança da Informação (PPSI) do é fundamental não apenas para o cumprimento de exigências normativas e da Lei Geral de Proteção de Dados (LGPD), mas também para assegurar a continuidade, resiliência e estabilidade dos serviços digitais prestados à comunidade acadêmica.

Gestão de Logs e a Implantação do Controle C8 na UFPA

Nesta edição, a apresentação da UFPA focou na implantação do Controle 8 (C8): Gestão de Registros de Auditoria do PPSI. Representando a instituição, o diretor do CTIC e Gestor de Segurança da Informação, Marco Aurélio Capela, detalhou como a universidade transformou a conformidade regulatória em capacidade real de defesa cibernética.

A dimensão da UFPA abrange mais de 71 mil usuários ativos, 1.500 ativos de rede (firewalls, switches, APs e servidores), 30 unidades na Rede Metrobel e cerca de 20 mil dispositivos conectados diariamente. Diante da inviabilidade de analisar registros de forma descentralizada e isolada, o CTIC estruturou e colocou em produção uma arquitetura de cluster centralizada no Graylog, permitindo atingir o nível Aprimorado / Completo no diagnóstico do PPSI 2.0. Com volumetria de ingestão diária de 120 a 150 GiB (picos de 168 GiB/dia), com volume médio mensal de 3,39 TB indexados, taxa de processamento regular de 3.500 EPS e picos de até 8.200 EPS.

Visibilidade na Prática: Mitigação Eficiente de Incidentes

A centralização e correlação dos registros de auditoria trouxeram resultados operacionais expressivos para o CTIC, demonstrados durante a apresentação em um caso recente de anomalia de tráfego de upload (1,46 Gbps) detectado. Integrando os dados do Graylog aos serviços, a equipe obteve:

• Redução no Tempo Médio de Resposta (MTTR): Queda de 83% (de 47 minutos para 8 minutos) no diagnóstico do incidente.

• Agilidade na Correlação de IP e DHCP: Redução de 98% no tempo de identificação (de 40 minutos para menos de 1 minuto).

• Ação de Contenção Precisa: Localização rápida da origem do tráfego atípico e execução imediata do bloqueio.

Lições Aprendidas e Compromisso Institucional

A experiência demonstrada pelo CTIC evidencia que a normalização de dados representa cerca de 80% do esforço técnico na gestão de registros, sendo viável implementar soluções robustas com ferramentas open source e equipe enxunta.

A participação ativa no SIG-PPSI reafirma o compromisso do CTIC em manter a infraestrutura de TI da UFPA atualizada, eficiente e alinhada às melhores práticas de segurança da informação, transformando obrigações de conformidade em proteção efetiva para toda a comunidade universitária.

Texto/Imagem: Assessoria de Comunicação do CTIC.