Netscout aproveita a IA/ML para proteger a infraestrutura crítica de TI

A Netscout Systems, fornecedora global de soluções de gerenciamento de desempenho, segurança cibernética e proteção contra ataques DDoS, anunciou nesta quinta-feira (19/12) atualizações em seus produtos Arbor Edge Defense (AED) e Arbor Enterprise Manager (AEM)  como parte de sua solução de proteção para combater ameaças DDoS habilitadas para IA e proteger a infraestrutura crítica de TI. O Relatório de Inteligência de Ameaças DDoS da Netscout observou que os ataques volumétricos e na camada de aplicativos aumentaram mais de 43% e 30%, respectivamente.

Os serviços DDoS de aluguel também aumentaram em número e sofisticação, facilitando o lançamento de ataques. A Agência de Segurança Cibernética e Infraestrutura (CISA) também divulgou recentemente um comunicado de segurança cibernética que validou a necessidade de melhores controles para prevenir e detectar atividades maliciosas, reforçando a necessidade das empresas de soluções de proteção para minimizar o risco comercial.

“De acordo com uma pesquisa recente da IDC, a complexidade do ambiente de TI costuma ser o principal desafio para os esforços de mitigação de uma organização, especialmente porque os invasores modulam continuamente seus vetores de ataque usando IA para desafiar as defesas”, disse Chris Rodriguez, diretor de Pesquisa de Segurança e Confiança da IDC. “As organizações precisam investir em medidas proativas e adaptativas para proteger seus ambientes, como as fornecidas pela solução Adaptive DDoS Protection da Netscout. A mitigação reativa ou estática que carece de inteligência sofisticada cria riscos desnecessários e abre a porta para danos dispendiosos à produtividade e à reputação dos negócios”, completou.

A Netscout emprega tecnologia de Inteligência Artificial (IA) e aprendizado de máquina (ML) em seu feed de inteligência de ameaças Atlas e em um conjunto exclusivo de recursos para proteção adaptativa contra DDoS. O sistema global de inteligência de ameaças Netscout Atlas monitora mais de 550 Tbps de tráfego da Internet em tempo real em mais de 500 ISPs e mais de 2 mil sites corporativos de mais de 100 países. Os algoritmos de IA/ML são executados na infraestrutura de Nuvem do Atlas como parte de um pipeline de coleta e análise de dados independente do produto que pode ser atualizado a qualquer momento sem exigir atualizações de software do produto ou do site do cliente.

A tecnologia IA/ML também é usada nas versões mais recentes do AED e do AEM para criar um processo de análise e mitigação de ataques DDoS de loop fechado repetível que identifica automaticamente a alteração dos vetores de ataque e fornece recomendações específicas para esses vetores de ataque para mitigação de ataques, com a opção de aplicar automaticamente essas recomendações. A solução Atlas Threat Intelligence e Adaptive DDoS Protection da Netscout com tecnologia de IA/ML utilizando AED e AEM automatiza os fluxos de trabalho de detecção e proteção de ataques DDoS para reduzir os custos de tempo de inatividade e fornecer melhor proteção para serviços críticos para os negócios, independentemente de residirem no local ou na Nuvem pública.

“O Adaptive DDoS Protection oferece aos clientes um conjunto de recursos sofisticados projetados para interromper as ameaças em constante evolução à infraestrutura crítica de TI, que aumentou 55% nos últimos quatro anos”, disse Scott Iekel-Johnson, vice-presidente sênior de DDoS e Inteligência de Ameaças da Netscout. “Estamos continuamente adicionando novos recursos à nossa solução para ajudar as organizações a proteger ativos em qualquer lugar, inclusive no local, em um data center privado ou em uma nuvem pública por meio de uma única solução”, afirmou.

Aprimoramentos adicionais incluem gerenciamento holístico e visibilidade do bloqueio de ameaças não DDoS, um novo dispositivo que oferece suporte a até 200 Gbps de capacidade de mitigação de ataques DDoS e descriptografia de alto desempenho e suporte estendido do Virtual AED para ambientes de nuvem pública do Microsoft Azure, além da Nuvem AWS, para proteção unificada contra ataques DDoS em Nuvem híbrida.