Aparência
DDoS com IA
Onde fica: Segurança › Monitor DDoS › IA — DDoS Level 2
A análise com IA é um segundo nível de defesa. Depois que as regras automáticas (nível 1) fazem o trabalho básico, uma inteligência artificial lê um resumo estatístico do tráfego DNS da última hora e devolve, em português, um diagnóstico, uma nota de risco de 0 a 100 e uma lista de sugestões priorizadas — como bloquear um IP ou revisar o limite. Você decide o que aplicar.
Antes de começar
Observação
A IA sugere; quem aplica é você. Nenhum IP é bloqueado só porque a IA o citou — o bloqueio sai pelo botão Bloquear IP da sugestão, e fica registrado na auditoria com o motivo "IA: …".
- Cadastre pelo menos um provedor de IA em Administração › Integrações IA: Anthropic Claude ou OpenAI GPT. Cada um tem sua chave de API e um botão de teste de conexão. Os dois podem ficar ativos ao mesmo tempo.
- Alterar o modo e rodar a análise: perfis Administrador e NOC.
- O uso da IA é pago pelo provedor de IA escolhido (cobrança por volume de texto). Por isso há três modos de atuação.
Atenção — dados enviados
Para a análise, o painel envia ao provedor de IA o resumo da última hora: totais de consultas e de consultas bloqueadas, o endereço IP e o volume dos 20 IPs que mais consultaram, a distribuição por tipo de registro e a política de proteção atual. Não são enviados os nomes de domínios consultados. Considere isso na sua política de privacidade (LGPD).
Passo a passo
1. Escolher quando a IA atua
Em Segurança › Monitor DDoS, no bloco IA — DDoS Level 2, escolha o modo:
| Modo | Quando a IA roda | Custo |
|---|---|---|
| Manual | Só quando você clica em Analisar agora. | Zero quando ocioso. |
| Reativa | Sozinha, quando o nível 1 bloqueia algum IP, respeitando um tempo de espera. | Moderado. |
| Vigilância 24/7 | Sozinha, no intervalo que você definir, mesmo sem ataque. | O maior. |
Ajustes complementares:
- Cooldown da IA Reativa (minutos) — tempo mínimo entre duas análises no modo Reativa.
- Intervalo da Vigilância 24/7 (minutos) — de quanto em quanto tempo a IA roda.
- Provedor de IA preferido — Claude, GPT ou "usar o primeiro habilitado".
- Limiar de risco para alerta (padrão 70/100) — acima dele, a análise dispara um aviso por webhook (configure em Administração › Webhooks).
No modo Manual, nenhum dos tempos é usado.
2. Rodar uma análise
- Abra o bloco Análise IA — DDoS Level 2 (mais abaixo na mesma tela).
- Escolha o provedor e clique em Analisar agora.
- Leia o resultado.
3. Ler o resultado
- Risco — a nota de 0 a 100 e o nível: BAIXO, MEDIO, ALTO ou CRITICO, com cor.
- Diagnóstico — até quatro frases, em português, explicando o que está acontecendo.
- Sugestões — cada uma com prioridade (alta, media, baixa ou info), ação (bloquear IP, aumentar limite, monitorar ou nenhuma), alvo (o IP, a faixa ou o parâmetro) e motivo. Quando a ação é "bloquear IP", aparece o botão Bloquear IP.
- Histórico das últimas análises: quando rodou, o disparo (manual, reativo ou contínuo), o provedor, o risco e o diagnóstico.
O que a análise enxerga e o que não enxerga
A IA trabalha com estatísticas da última hora: volume total, taxa de consultas bloqueadas, IPs que mais consultaram, tipos de registro e política vigente. Por isso ela é boa para:
- apontar um IP com volume fora do padrão ou uma concentração anormal de consultas;
- notar picos de um tipo de registro (por exemplo, muita consulta TXT), que pode indicar DNS tunneling;
- sugerir revisão do limite de consultas por IP.
Ela não enxerga o conteúdo das conversas, não conhece sua rede (por exemplo, quais faixas são CGNAT) e pode errar. Use a nota como um segundo par de olhos, e confira com o Baseline antes de bloquear faixas grandes.
Regras que a tela aplica
Atenção
- Sem provedor de IA configurado, o bloco mostra o aviso para configurar em Integrações IA.
- Nos modos Reativa e Vigilância, o custo cresce com a frequência: ajuste cooldown e intervalo.
- Os presets do Monitor DDoS (conservador, padrão e crise) já trocam o modo da IA — o de crise liga a Vigilância 24/7 a cada 5 minutos.
O que acontece depois
- Cada análise fica no histórico, com o provedor usado e a nota.
- Se a nota passar do limiar, o sistema avisa por webhook.
- Ao clicar em Bloquear IP, o IP é bloqueado no DNS (descartando suas consultas) e o motivo da IA vai para a auditoria.
Perguntas frequentes
A IA bloqueia sozinha? Não. Ela sugere; o bloqueio automático é feito pelas regras do nível 1, se estiver ativo.
Qual provedor é melhor? O produto trabalha com Claude e GPT; escolha o que a sua operação já usa. Dá para testar os dois e comparar no histórico.