0
0
A superfície de ataque de ponto final em evolução
Como os recentes eventos globais de saúde mudaram o mundo, o cenário da segurança cibernética mudou junto com ele. Quase todas as organizações – grandes ou pequenas – viram sua superfície de ataque crescer.
Para aqueles que não estão familiarizados com o termo, uma superfície de ataque representa a soma total de todas as maneiras pelas quais um ator ruim pode explorar um ponto final ou rede para recuperar dados. Cada ponto final que se conecta ou se comunica com a rede faz parte da superfície de ataque da rede.
É importante notar que as pessoas são um elemento essencial de uma superfície de ataque. Seus funcionários representam uma porta de entrada para sua rede e dados críticos.
A superfície de ataque não é apenas uma medida crítica para grandes empresas, mas também para organizações de pequeno e médio porte. Embora muitas pequenas empresas possam acreditar que não são grandes o suficiente para serem hackeadas, o tamanho de sua superfície de ataque – que provavelmente está se expandindo – pode ser suficiente para expô-la a sérios riscos.
A superfície de ataque do ponto final evoluiu mais do que os especialistas previram. A superfície de ataque atual para a maioria das organizações é mais ampla e complexa do que nunca devido a uma combinação de fatores, incluindo a mudança para um modelo de trabalho de casa (WFH) e mais smartphones e dispositivos IoT conectados a redes em números sem precedentes.
O que é detecção e resposta de ponto final?
A Detecção e Resposta ao Ponto Final (EDR) é o processo de monitoramento e detecção, em tempo real, de qualquer atividade ou eventos suspeitos ocorridos no ponto final. O objetivo das soluções EDR é permitir que sua empresa visibilidade sobre ameaças em um cronograma detalhado e fornecer alertas em tempo real em caso de ataque.
O EDR, em sua essência, deve fornecer visibilidade — uma das capacidades de segurança mais críticas.
À medida que a superfície de ataque aumenta, as organizações estão cada vez mais confiando em soluções de detecção e resposta de ponto final (EDR) para esse próximo nível de visibilidade e para alertar sobre quaisquer ataques que possam não ser acionados por regras de firewall ou IDS/IPS.
Uma boa analogia para o EDR é pensar no EDR como uma caixa preta usada em aviões para gravar dados de voo. Nesta analogia, o avião representa seus pontos finais e a caixa preta representa os dados de ponto final, como os processos de execução, programas instalados e logins de rede de seus dispositivos (ou superfície de ameaça). Assim como os dados da caixa preta podem evitar falhas semelhantes no futuro, o EDR pode ajudar a evitar ataques cibernéticos futuros semelhantes.
Os benefícios da segurança do EDR
Com a solução EDR certa, as equipes de TI e de segurança ganham a visibilidade necessária para revelar o tipo de ameaças que de outra forma não teriam sido vistas.
Quando o EDR estiver devidamente implantado em sua organização, você pode esperar pelos seguintes benefícios:
- Gerenciamento de segurança unificado – Ter todos os seus dispositivos críticos para os negócios — incluindo dispositivos móveis, pontos finais fixos e ambientes de servidor — visível através de um “painel único de vidro” facilita o gerenciamento e a segurança de tudo.
- Proteção contra vetores-chave de ameaças — Especialmente no clima atual do WFH (work from home), os pontos finais móveis devem ser protegidos contra vetores de ameaças-chave dentro e fora do perímetro seguro da rede corporativa.
- Identifique e feche lacunas de segurança — As lacunas na segurança do ponto final são facilmente negligenciadas, especialmente à medida que a quantidade de dados, aplicativos e conexões aumentam em número e complexidade. Com melhor visibilidade de seus pontos finais no perímetro, essas lacunas podem mudar para a vanguarda.
- Simplifique o gerenciamento de endpoint — Qualquer solução EDR robusta reúne muitas ferramentas de segurança e camadas para que os dados de cada um possam ser compartilhados, protegendo sua organização de vários ângulos. Essa gestão simplificada permite que você se concentre no seu negócio em vez de usar recursos preciosos gerenciando os dispositivos.
- Recursos avançados de resposta e automação — Uma solução EDR eficaz fornece ferramentas especializadas que ajudam você a avaliar e reagir a incidentes de segurança — quer isso signifique detecção, prevenção, perícia ou inteligência de ameaças. A automação é um componente essencial desse recurso avançado de resposta.
- Prevenção — Toda a melhor tecnologia de segurança não é completamente eficaz se não puder oferecer métodos para prevenir ataques futuros. Normalmente, a prevenção é desencadeada pela análise comportamental do tráfego de entrada e saída da sua organização. A tecnologia EDR pode mitigar ataques indetectáveis por soluções reativas como antivírus ou anti-malware.
- Proteja sua reputação – Quando você possui pontos finais altamente seguros, você ganha a confiança de que sua organização pode ser mantida fora das manchetes e manter sua reputação.
Tipos de soluções de segurança de ponto final: comparando EPP e EDR
Ficar por dentro das ameaças à segurança é caro e demorado. Ao fornecer uma solução de segurança EDR, entender os diferentes tipos de soluções de segurança de ponto final é um primeiro passo essencial. Como o mercado para outras ferramentas de segurança, nem todas as soluções de ponto final são as mesmas e muitas não se qualificam como detecção e resposta de ponto final.
Adicionando à confusão: mais siglas para lembrar.
Por exemplo, a detecção e resposta de ponto final (EDR) não é a mesma que as plataformas de proteção de ponto final (EPP). Proteção de ponto final, como o nome sugere, pontos finais protegidos. Os EPPs podem detectar e bloquear ameaças nos pontos finais e muitas vezes usam modelos baseados em assinatura.
Os EPPs também podem incluir várias soluções de segurança, como AV/anti-malware, firewalls de rede e aplicativos, sistemas de prevenção de intrusões (IPS) e protocolos de criptografia.
Aqui é onde o EPP e o EDR diferem: o papel do EPP é mais uma primeira linha de defesa contra ameaças, enquanto o EDR é uma salvaguarda adicional para detectar e responder a quaisquer ataques perdidos no ponto final.
As soluções de segurança EPP e EDR podem ser usadas de algumas maneiras diferentes; eles podem ser usados separadamente como soluções autônomas, usadas juntas em um pacote, ou combinadas em uma solução abrangente. Com o cenário de ameaças em evolução, as soluções all-in-one são mais comuns, econômicas e eficientes.
Embora as soluções EDR autônomas ofereçam a visibilidade de ponto final que você precisa, elas não fornecem visibilidade completa de todo o seu ambiente (redes no local, contas em nuvem pública e aplicativos em nuvem críticos aos negócios).
Ao procurar um painel único de solução de vidro, procure aqueles que ofereçam uma combinação dos recursos essenciais de segurança que você precisa para detectar e responder efetivamente a ameaças, tais como:
- Descoberta de ativos
- Avaliação de vulnerabilidade
- Detecção de intrusão de rede (NIDS)
- Detecção e resposta de ponto final (EDR)
- Gerenciamento de correlação de eventos e log do SIEM
Em última análise, o EDR é apenas um componente principal de uma solução de imagem maior.
As melhores soluções oferecem visibilidade centralizada de segurança das atividades em seus pontos finais, plataformas em nuvem, aplicativos em nuvem e redes no local. Soluções como USM Em qualquer lugar da AT&T,por exemplo, permitem detectar ameaças mais cedo, investigar e responder mais rapidamente e acelerar seus esforços de conformidade.
FONTE: AT&T