Novas soluções da Sophos ampliam proteção contra invasores ativos

A Sophos, provedora global de cibersegurança como serviço, apresentou uma série de novas soluções que reforçam os mecanismos de defesa contra invasores ativos. No relatório “The 2023 Active Adversary Report for Security Practitioners”, a companhia revela como os cibercriminosos estão realizando ataques “rápidos” de ransomware em poucas horas.

O relatório, desenvolvido pela equipe do Sophos X-Ops, unidade multioperacional da companhia, mostra dados de ataques rápidos de ransomware do tipo “smash-and-grab” – quando os atacantes invadem a rede-alvo e roubam dados de forma muito rápida – e as táticas, técnicas e procedimentos (TTPs) que os cibercriminosos estão usando para operar essa nova técnica de alta velocidade – incluindo os LOLBins, que são utilitários legítimos do sistema operacional, e outras ferramentas e comportamentos que os aproximam de recursos cruciais que buscam explorar. As evidências apresentadas no relatório e as explicações detalhadas de como determinados incidentes se desenvolvem demonstram a necessidade de soluções de segurança adaptadas constantemente para proteger, detectar e interromper as invasões o mais rápido possível.

“Diante de invasores que se movem rapidamente e que estão continuamente evoluindo seus TTPs – muitas vezes utilizando ferramentas legítimas – para executar ataques em vários estágios, as defesas de segurança cibernética precisam ser dinâmicas e preventivas”, afirma Raja Patel, diretor de Produtos da Sophos. “A Sophos está adotando uma abordagem proativa de proteção para deter as ameaças logo que elas se iniciam, antes que fiquem mais complexas. Estamos desenvolvendo produtos com recursos pioneiros de segurança , que são alimentados pela profunda inteligência de ameaças do Sophos X-Ops, que conta com mais de meio milhão de organizações em todo o mundo, identificando e combatendo ameaças em velocidade e escala”.

Os novos recursos inovadores incluem:

O novo software Sophos Firewall v20 com Active Threat Response: interrompe automaticamente os ataques e bloqueia a entrada de atacantes ativos nas redes, tudo sem a necessidade de adicionar regras de firewall. Se os administradores, por exemplo, forem alertados sobre um beacon Cobalt Strike, que o Sophos X-Ops frequentemente observa no comportamento dos invasores, conforme indicado no novo Active Adversary Report for Security Practitioners, eles podem adicionar seu destino a uma lista de bloqueio com essa finalidade e o restante da rede será impedido de acessar esse endereço IP, domínio ou URL. A nova versão do software Sophos Firewall também inclui um gateway integrado a Zero Trust Network Access (ZTNA), o que facilita o fornecimento de acesso remoto e seguro a aplicativos por trás do firewall. Além disso, a solução oferece melhorias na escalabilidade da rede para suportar empresas descentralizadas, além de apresentar melhorias na facilidade de uso do gerenciamento.

Sophos Network Detection and Response (NDR) com Extended Detection and Response (XDR): o Sophos NDR está disponível para os clientes Sophos XDR e Sophos Managed Detection and Response (MDR) para estender as capacidades de detecção de ameaças à rede. O Sophos NDR monitora a atividade dentro da rede em busca de padrões de tráfego suspeitos e maliciosos que possam sinalizar um ataque e detecta uma ampla gama de riscos de segurança, incluindo dispositivos desprotegidos, ameaças internas, ataques de dia zero não detectados e ameaças direcionadas à Internet das Coisas (IoT) e à tecnologia operacional (OT).

Aprimoramentos do Sophos XDR: conecta dados de segurança de várias fontes para detectar ameaças mais rapidamente e deter invasores ativos com maior velocidade. Um conjunto ampliado de integrações de terceiros facilita a coleta, o enriquecimento e a combinação de telemetria em soluções de endpoint, firewall, Nuvem, identidade, rede e e-mail. Os recursos aprimorados de operações de segurança, fluxo de trabalho de analistas e gerenciamento de casos também permitem que os clientes filtrem alertas desnecessários e redundantes, obtenham visibilidade completa em um único console e reduzam as cargas de trabalho com ações de resposta automatizadas.

“À medida que os criminosos aceleram seus cronogramas de ataque, uma das melhores coisas que as organizações podem fazer é aumentar a segurança sempre que possível. Em outras palavras, se os sistemas são bem mantidos, os atacantes precisam fazer mais para sabotá-los. Isso leva tempo e aumenta a janela de detecção”, afirma John Shier, diretor de Tecnologia de Campo da Sophos. “As defesas robustas e em camadas criam mais dificuldade para os invasores, aumentando o nível de habilidade que ele precisa ter. Muitos simplesmente não terão o que é preciso e partirão para alvos mais fáceis”, conclui o executivo.

Disponibilidade

O novo software Sophos Firewall está disponível para compra imediata exclusivamente através do canal global de parceiros e provedores de serviços gerenciados (MSPs) da Sophos, e como um upgrade gratuito para todos os clientes de firewall licenciados. Os novos pacotes de integração de terceiros Sophos NDR e XDR também estarão disponíveis até o final de novembro.

Os usuários podem gerenciar facilmente as soluções da Sophos na plataforma Sophos Central, nativa da nuvem, onde o portfólio de produtos de segurança e serviços gerenciados compartilham informações para responder automaticamente às ameaças, isolando endpoints infectados, bloqueando o movimento lateral de invasores e muito mais. As organizações também podem aproveitar o Sophos MDR como um serviço abrangente para detectar e responder a ameaças. Como a oferta de MDR mais usada no mundo, com mais de 19 mil clientes, o Sophos MDR oferece busca, detecção e resposta a ameaças 24 horas por dia, sete dias por semana, com os primeiros recursos de integração de terceiros do setor e uma garantia de proteção contra violações de US$ 1 milhão.

Serviço
www.sophos.com