Em segurança da informação, é fundamental que sejam adotadas barreiras de proteção contra ameaças como malwares, phishing, DDoS, ransomware, e todos os tipos de ataques que podem comprometer as informações de negócios.
Soluções
NGFW - Next Generation Firewall
Frente à evolução no cenário de riscos digitais, com ameaças cada vez mais avançadas, faz-se necessária a utilização de um firewall com controles mais sofisticados. Esse dispositivo é capaz de inspecionar e controlar o tráfego de pacotes, bem como analisar a camada de aplicações trazendo visibilidade aos gestores. Fabricantes que oferecem a solução: Forcepoint Watchguard
DLP - Data Loss Prevention
Solução que ajuda na prevenção da perda de dados. Esse tipo de ferramenta deve ser capaz de descobrir onde os dados em repouso residem, monitorar os dados em trânsito e bloquear os acessos indevidos a eles, utilizando políticas unificadas e regras de automação para evitar o vazamento de dados confidenciais. Fabricantes que oferecem a solução: Forcepoint
Filtro de Conteúdo & Proxy (Web Security)
Protege o acesso web de forma proativa contra ameaças avançadas e em tempo real, fornecendo acesso seguro para todos os usuários, podendo ser utilizada para a proteção de usuários on premise ou da força de trabalho remota através da tecnologia em nuvem. Sua extensiva inspeção de conteúdo e varredura de segurança ajudam a reduzir riscos e proteger contra malwares. Fabricantes que oferecem a solução: Forcepoint
CASB - Cloud Access Security Broker
É um ponto de monitoramento e de aplicação de políticas de segurança à medida que os recursos em nuvem são acessados. Trata-se de software on premise ou na nuvem capaz de gerar visibilidade, conformidade e segurança aos gestores, mesmo quando esses serviços estão além do seu perímetro e, portanto, fora do seu alcance direto. Fabricantes que oferecem a solução: Forcepoint
Web Application and API Protection - WAAP
WAAP (Aplicação Web e API) é a evolução da solução de firewall de Aplicação Web (WAF), expandindo a solução de WAF com a adição de quatro recursos principais: - WAF - Protecção a Ataques distribuido de negação de Serviço (DDoS) - Gerenciamento de Bots - Proteção API O WAAP fornece vários módulos de segurança, com base em uma infraestrutura de nuvem “multitenant” com dimensionamento automático. Os principais recursos do WAAP são mitigação de bot, WAF, proteção de API e proteção contra DDoS. Uma profundidade variável de segurança é possível para cada módulo. Os serviços WAAP em nuvem geralmente são fornecidos com componentes de serviço adicionais que podem melhorar o desempenho do aplicativo da web. Fabricantes que oferecem a solução: Imperva
Solução que institui uma segunda camada de autenticação (MFA – Multi-Factor Authentication) para provar a identidade de uma pessoa ou a legitimidade de um acesso. Funciona como uma camada adicional de segurança para o usuário que deseja ter acesso a dados, aplicativos, redes ou sistemas considerados sensíveis ou críticos. Fabricantes que oferecem a solução: Watchguard
Segurança para o Endpoint
Capaz de impedir violações e ataques cibernéticos avançados. Baseada em nuvem, a solução integra tecnologia, inteligência e especialização para oferecer funcionalidades avançadas de proteção, detecção, contenção e resposta por meio de um agente. Fabricantes que oferecem a solução: Darktrace Delinea WatchGuard – Panda WithSecure
Garante a proteção de domínios e contas de e-mail através de técnicas e soluções que podem prevenir ciberataques, acessos não autorizados e perda de dados. Fabricantes que oferecem a solução: Forcepoint Darktrace
Segurança para rede WI-FI
A rede Wi-Fi pode ser um alvo fácil para cibercriminosos, caso não esteja bem protegida. Malwares implantados e credenciais roubadas via Wi-Fi podem trazer muitos prejuízos econômicos e outros danos ao negócio. A segurança para rede Wi-Fi deve ser abrangente e ter um bom desempenho, além de ter uma estrutura rápida e fácil de gerenciar. Fabricantes que oferecem a solução: WatchGuard
Sandbox é um ambiente isolado e seguro que imita os ambientes de operação da empresa. Isso permite fazer e analisar testes, verificando se aplicações, códigos, URLs e arquivos são maliciosos. Dessa maneira, é possível bloquear ameaças e evitar que elas infectem o sistema operacional. Fabricantes que oferecem a solução: Forcepoint
SASE (Security Access Service Edge)
Traduzido como Borda de Serviço de Acesso Seguro, esse tipo de solução combina serviços de rede e segurança na nuvem. Ela permite o acesso seguro em todas as bordas de rede para usuários remotos, garantindo a continuidade dos negócios, principalmente em um cenário de trabalho remoto. Fabricantes que oferecem a solução: Forcepoint
O Gerenciamento de Acesso Privilegiado (PAM – Privileged Access Management) é muito importante, uma vez que esses acessos têm liberdades para funções de manutenção, segurança, configurações de sistemas, entre outros. A proteção e a gestão eficaz dessas contas são fundamentais para a segurança das empresas. Fabricantes que oferecem a solução: Delinea
O cofre de senhas armazena e protege as informações de login dos usuários. Ele elimina a necessidade de memorizar diversas senhas, fortalecendo a barreira contra acessos não autorizados e vazamento de dados. Também facilita a gestão de acessos de acordo com as políticas de segurança de cada organização. Fabricantes que oferecem a solução: Delinea
Threat Hunting, ou caça às ameaças, é um serviço que procura ativamente possíveis ameaças e as investiga para prevenir que elas prejudiquem os sistemas da empresa. Com esse processo, essa caça também ajuda as organizações a implementarem políticas para fortalecer a segurança. Fabricantes que oferecem a solução: Darktrace Keysight
Baseada em nuvem ou localmente, a solução provê ao gestor a visibilidade dos riscos para prevenir violações de dados e evitar incidentes de compliance. Provê também trilhas de auditoria, controles e segurança para todos os seus ativos de dados, garantindo que eles estejam disponíveis para qualquer usuário na organização que, por direito, tenha o acesso a eles. Fabricantes que oferecem a solução: Imperva
RASP (Runtime Application Self-Protection)
O RASP (Runtime Application Self-Protection) protege aplicações contra vulnerabilidades para que suas equipes possam se concentrar na lógica de negócios, sem deixar seus aplicativos expostos a uma possível exploração. Com controles e cargas de trabalho curtas, os aplicativos nativos da nuvem precisam de mais do que apenas segurança de perímetro. O RASP fornece segurança interna e vai aonde quer que seu aplicativo vá. Fabricantes que oferecem a solução: Imperva
A solução de mitigação de DDoS é responsável por proteger SERVIDORES de ataques de negação de serviço distribuído (DDoS). Ela atua fazendo a filtragem do tráfego de entrada impedindo que seus sites fiquem fora do ar. Fabricantes que oferecem a solução: Imperva