LSF-Micro+: Framework Open Source de Segurança para Servidores Linux em Microempresas com Restrições de Recursos
Esta versão de qualificação apresenta o projeto do artefato e seu protocolo de avaliação, sem resultados empíricos concluídos. A pesquisa investiga como organizar controles de cibersegurança para servidores Linux administrados por microempresas com orçamento, infraestrutura e capacidade humana limitados. O problema não se resume à disponibilidade de ferramentas gratuitas: a seleção, a configuração, a operação continuada e a comprovação da eficácia dos controles impõem custos que podem inviabilizar uma adoção segura. Propõe-se o LSF-Micro+ (Linux Security Framework for Microenterprises), um framework open source estruturado em camadas de hardening, detecção, resposta a incidentes, recuperação e governança, conectado a perfis incrementais de adoção e a um modelo de priorização baseado em risco, esforço operacional e consumo computacional. O trabalho detalha requisitos, taxonomias de ameaças, arquitetura, decisão por alternativas viáveis e não dominadas, mecanismos de evidência e indicadores de avaliação. A metodologia de pesquisa combina construção de artefato, experimentos controlados e avaliação de usabilidade, com um estudo de caso condicionado à autorização e à adequação de infraestrutura de uma organização real. Espera-se que a pesquisa contribua com um modelo reproduzível de seleção de controles, um caminho de implantação acessível a profissionais generalistas e critérios transparentes para analisar o compromisso entre proteção e custo total de operação.