- \n
- No est\u00e1gio de preven\u00e7\u00e3o de incidentes, usando solu\u00e7\u00f5es nos endpoints;<\/li>\n
- Na fase de detec\u00e7\u00e3o de amea\u00e7as, realizando o monitoramento e a an\u00e1lise de dados, abrangendo desde o lado de solu\u00e7\u00f5es de seguran\u00e7a do cliente at\u00e9 o centro de seguran\u00e7a de opera\u00e7\u00f5es (SOC, na sigla em ingl\u00eas);<\/li>\n
- Na etapa de ca\u00e7a de amea\u00e7as que envolve testes hipot\u00e9ticos de novas amea\u00e7as e a realiza\u00e7\u00e3o de varreduras retrospectivas do hist\u00f3rico de dados para novos indicadores de comprometimento e de ataque (IoCS\/IoAs);<\/li>\n
- Na fase de valida\u00e7\u00e3o de amea\u00e7as, na qual a equipe do SOC determina se um evento suspeito espec\u00edfico \u00e9 uma amea\u00e7a real ou uma a\u00e7\u00e3o leg\u00edtima (alarme falso);<\/li>\n
- Na etapa de resposta de incidentes, quando recriamos a cadeia de ataque e damos recomenda\u00e7\u00f5es e medidas de mitiga\u00e7\u00e3o.<\/li>\n<\/ul>\n
Solu\u00e7\u00f5es de Plataformas de Prote\u00e7\u00e3o de Endpoints e de Detec\u00e7\u00e3o e Resposta\u00a0 de Endpoints (EDR) lidam com a primeira etapa automaticamente. Em todas as fases seguintes, o envolvimento de especialistas do SOC \u00e9 essencial. Entretanto, nem todo neg\u00f3cio pode pagar por um SOC in-house<\/em>.<\/p>\n
E as empresas sem um SOC?<\/h2>\n
Ter uma SOC in-house<\/em> n\u00e3o \u00e9 uma condi\u00e7\u00e3o necess\u00e1ria para uma prote\u00e7\u00e3o completa. Na verdade, a maioria das grandes empresas n\u00e3o disp\u00f5em de uma \u2013 apenas cerca de 20% as t\u00eam, comparando o n\u00famero total de an\u00e1lises para plataformas do tipo Endpoint Protection<\/a> com o n\u00famero de an\u00e1lises para solu\u00e7\u00f5es do tipo EDR<\/a> (que assumem a disponibilidade de um SOC), segundo dados da Gartner Peer Insights.<\/p>\n
E as outras 80%? Uma op\u00e7\u00e3o sensata para a maioria \u00e9 delegar fun\u00e7\u00f5es de seguran\u00e7a. Um trabalho especializado para procurar amea\u00e7as, avali\u00e1-las e confirm\u00e1-las e responder a incidentes pode ser realizado por um provedor de servi\u00e7os de seguran\u00e7a gerenciado (MSSP) ou por um fornecedor de solu\u00e7\u00f5es de seguran\u00e7a que essencialmente assume parte das fun\u00e7\u00f5es do MSSP (nosso caso).<\/p>\n
![\"\"](\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/94\/2020\/06\/01171625\/security-as-a-service-cto-MDR.png\")
Kaspersky MDR: Seguran\u00e7a como Servi\u00e7o baseada em uma plataforma p\u00fablica<\/p><\/div>\n
\u00a0<\/p>\n
Sob essa abordagem, os clientes recebem um conjunto de solu\u00e7\u00f5es com uma funcionalidade muito mais ampla que um EDR comum. Ele inclui a detec\u00e7\u00e3o de amea\u00e7as, analisando anomalias de tr\u00e1fego de rede (Network Detection and Response, NDR) e a op\u00e7\u00e3o de ter informa\u00e7\u00f5es de incidentes interpretadas por especialistas (Managed Detection and Response, MDR). Nosso SOC \u00e9 \u00fanico, pois a equipe especialistas tem acesso r\u00e1pido a informa\u00e7\u00f5es sobre incidentes e novas amea\u00e7as em todo o mundo, com base nas quais pode tomar medidas protegendo os interesses do cliente. E, embora os processos de detec\u00e7\u00e3o e resposta a amea\u00e7as (EDR + NDR = XDR) j\u00e1 estejam bastante automatizados, estamos constantemente aprimorando essa \u00e1rea e planejamos fortalec\u00ea-la no futuro.<\/p>\n
A metodologia de avalia\u00e7\u00e3o ATT&CK j\u00e1 verificou a efic\u00e1cia de nossa abordagem. Devido \u00e0 natureza espec\u00edfica da abordagem, o MITRE ATT&CK Evaluation Round 2<\/a> se concentrou exclusivamente nos recursos de detec\u00e7\u00e3o de nossas solu\u00e7\u00f5es. Portanto, a resposta a incidentes, a preven\u00e7\u00e3o e a ca\u00e7a de amea\u00e7as \u2013 nas quais nossos especialistas em SOC t\u00eam habilidades exclusivas \u2013 foram intencionalmente exclu\u00eddas da an\u00e1lise.<\/p>\n
Nossas solu\u00e7\u00f5es de EDR tamb\u00e9m se mostraram confi\u00e1veis \u200b\u200be adequadas para SOCs internos e externos. De acordo com o portal Gartner Peer Insights acima mencionado, nossa solu\u00e7\u00e3o Kaspersky Anti Targeted Attack entrou no Top 3 e foi reconhecida como a escolha preferida dos consumidores para detec\u00e7\u00e3o e resposta em Endpoints<\/a>. Um enorme agradecimento a todos os nossos clientes que reservaram um tempo para deixar uma avalia\u00e7\u00e3o.<\/p>\n
![\"\"](\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/94\/2020\/06\/01171831\/security-as-a-service-cto-Gartner.png\")