O CAIS, Centro de Atendimento a Incidentes de Segurança da RNP, iniciou em 2015 um projeto para o desenvolvimento e implantação de uma rede de sensores de atividade maliciosa. Como resultado da primeira fase (2015), foi criado um sistema de detecção baseado na ferramenta Suricata que foi customizado, tornando-se uma solução eficiente na identificação de incidentes de segurança e, por sua vez, foi instalado nos 27 Estados do país, abrangendo todo o backbone da rede acadêmica brasileira. Essa apresentação tem por objetivo compartilhar as principais experiências e resultados do projeto, apresentar o sistema de sensores do CAIS e a evolução da fase II, que se propõe a instalar esses sensores nas redes das organizações usuárias da RNP.