Visão geral
Identificar a origem dos acessos ao seu ambiente é uma informação crucial para qualquer administrador. Essa rastreabilidade permite entender para onde os dados estão fluindo, quem está solicitando as informações e fornece insights valiosos para a gestão de segurança e monitoramento do dia a dia.
Historicamente, o LATROMI já realizava o registro dos endereços de IP que acessavam o sistema, vinculando-os aos dados de sessão do usuário. Nas versões mais recentes, promovemos um aprimoramento significativo neste recurso, além de otimizarmos a coleta automática de IPs, agora também habilitamos a inclusão manual de endereços.
Essa evolução na gestão e coleta de IPs abriu portas para a implementação de novas camadas de proteção. Agora, os administradores contam com dois novos recursos robustos para controlar o acesso aos ambientes LATROMI:
- Liberação de IPs: Permite configurar regras de acesso focadas na origem do usuário.
- Perfis de Limite: Permite estabelecer regras para conter o volume de acessos, protegendo o ambiente contra abusos, ataques ou sobrecargas.
Requisitos
- Versão do LATROMI Web igual ou superior a 3.5.502
- Versão do banco de dados igual ou superior a 3.5.140
- Pacote LATROMI Essentials atualizado.
Coleta automática
Para facilitar a identificação das máquinas e garantir a rastreabilidade, o LATROMI agora monitora ativamente as origens de acesso. Em toda nova interação no sistema, a existência daquele endereço IP será validada automaticamente.
Caso seja um novo IP, ele será armazenado na nova tela de Cadastro de IPs, um recurso introduzido no pacote LATROMI Essentials. Você pode encontrar essa tela navegando pelo seguinte caminho: LATROMI > Segurança > Ferramentas > Cadastro de IPs
Sempre que um IP for registrado através da Coleta Automática, ele entrará no sistema com a situação inicial Pendente. Que permite ao administrador, analisar a origem daquele tráfego e tomar uma decisão consciente e segura sobre Liberar ou Bloquear o acesso daquele endereço à plataforma.
Cadastro manual
A coleta automática atua de forma reativa, registrando o IP apenas no momento em que ele interage com o sistema. No entanto, podem haver cenários nos quais você precisa ser proativo — como cadastrar um IP antecipadamente para já adicioná-lo a uma regra de liberação. Essa ação pode ser realizada a qualquer momento na tela de Cadastro de IPs.
Flexibilidade com Notação CIDR
Para garantir o máximo de eficiência na administração, o LATROMI não restringe o cadastro apenas a endereços individuais. O sistema suporta nativamente a notação CIDR, permitindo que você libere faixas inteiras de IPs de uma só vez.
Veja alguns exemplos práticos de como utilizar:
- IP Específico:
192.168.0.1/32 - Rede Local:
162.156.3.0/24 - Rede Média/Ampla:
162.156.0.0/16
Trabalhar com o padrão CIDR é uma excelente prática de gestão. Isso elimina a necessidade de cadastrar exaustivamente cada IP da sua rede um por um, permitindo especificar e validar blocos inteiros com um único registro.