How to use this guide
This page preserves the same technical scope as the Portuguese edition and follows a validate-before-change workflow. Test sensitive procedures in a lab and keep rollback evidence.
Papel
Dionaea complementa Cowrie: enquanto Cowrie privilegia interação SSH/Telnet, Dionaea é voltado a serviços emulados e coleta de malware/exploits automatizados.
Arquitetura segura
Execute em VM/container dedicado, sem credenciais reais e com egress fortemente controlado. Separe armazenamento de amostras dos sistemas administrativos.
Coleta
Registre conexões, protocolo, origem, timestamp, hash e metadados. Preserve o binário original somente quando houver política e ambiente seguro para isso.
Análise
Comece por hashes e análise estática. Qualquer execução dinâmica deve ocorrer em sandbox isolada, descartável e sem acesso à rede corporativa.
Integração
Envie eventos para SIEM e correlacione com IDS/IPS, firewall e inteligência de ameaças. Não trate país de origem como atribuição.
Validação
Teste portas em laboratório, confirme eventos e retenção, simule rotação de logs e restauração de configuração.
Primary technical sources
Final deep PT/EN equivalence review remains scheduled for the Systems close-out audit.