Check Point Infinity: solução contra DDoS se estende por toda a rede da organização

Novas técnicas e tendências de ataques DDoS, incluindo IA, e ataques no âmbito das aplicações e vulnerabilidades em Nuvem, tornam a segurança tradicional contra DDoS inadequada para enfrentar os ataques modernos. Ao mesmo tempo, os ataques DDoS aumentaram 94% no último ano, após um aumento de 48% no ano anterior. Este crescimento dos ataques foi motivado politicamente, bem como por campanhas em grande escala conhecidas como tsunamis.

Outro fator de preocupação nesse cenário é que as soluções legadas de DDoS muitas vezes estão isoladas do restante da segurança da empresa e requerem gerenciamento e monitoramento independentes. Isso frequentemente resulta em ataques não detectados e tempos de resposta lentos. Surgiu assim a demanda em se automatizar e distribuir a inteligência contra DDoS em toda a organização para oferecer a proteção mais robusta possível contra DDoS.

A partir dessa necessidade, a Check Point Software estabeleceu uma parceria com a Radware para integrar a segurança DDoS à sua Plataforma Check Point Infinity, de modo a proporcionar maior visibilidade e ampla proteção. A inteligência dos dispositivos Quantum DDoS Protector da Check Point Software agora se estende por toda a rede da organização.

Dessa forma, as equipes de TI e segurança agora podem simplificar as operações DDoS em toda a sua rede. Os administradores de rede e equipes de operações de segurança podem estabelecer políticas eficazes para bloquear automaticamente ataques DDoS em tempo real ou receber alertas para resposta imediata a ameaças.

Automação e colaboração em segurança
A Plataforma Infinity da Check Point Software fornece prevenção contra ameaças no Data Center, na rede, na Nuvem, no Endpoint e nos dispositivos móveis e IoT; proporciona ainda gerenciamento unificado e operações de segurança utilizando mecanismo de inteligência global de ameaças em tempo real para prevenir ataques cibernéticos. A resposta automatizada a ameaças é gerenciada e orquestrada com os Infinity Playblocks.

Os “playblocks” oferecem um guia que inclui a descrição de etapas, estratégias e detalhes para a execução de um processo ou atividade, conhecido como “playbook” de segurança e ações operacionais prontas para uso. Eles são automaticamente acionados pelos produtos de segurança conectados ao detectar ataques e incidentes operacionais. Isso previne futuros ataques, mantendo a equipe de SOC (Security Operation Center ou Centro de Operações de Segurança em português) alertada e informada.

As ações preventivas automatizadas e intersetoriais controlam as ameaças imediatamente, previnem danos, mitigam a propagação lateral e reduzem a sobrecarga operacional. A abordagem colaborativa dos Infinity Playblocks visa romper os silos de segurança que resultaram em gerenciamento manual de políticas e resposta lenta a incidentes.

Crédito imagem ilustrativa: Pexels/Anna Nekrashevich-6801647