Como funciona o NetProtector

Um sistema de alerta precoce para a Internet

Imagine um radar mundial para ameaças digitais. O NetProtector liga milhares de sensores em todo o globo, analisa os seus dados com inteligência artificial e aprende assim, 24 horas por dia, a reconhecer ataques – de forma totalmente automática.

Assim que um atacante, em qualquer parte do mundo, começa sequer a fazer o reconhecimento de potenciais alvos, o sistema deteta o perigo nesse preciso momento e classifica-o. A informação é distribuída a todas as appliances NetProtector. A partir daí, o atacante deixa de ter qualquer hipótese: nem de atacar, nem de fazer o reconhecimento de outras redes protegidas.

Cada tentativa de ataque que o sistema observa, onde quer que seja, reforça a proteção de todos os clientes – como uma vacina: o que foi detetado num local protege todos os outros.

Exemplo 1: Deteção através da rede de sensores

A base é uma rede de sensores distribuída a nível mundial, em diferentes pontos da Internet:

• Edge appliances diretamente nas redes empresariais – são os dispositivos NetProtector instalados nos nossos clientes,
• Sensores na cloud nos grandes pontos de interligação da Internet (peering points e IXPs),
• Honeypots, que atraem os atacantes como isco e tornam visível o seu modo de atuação,
• Sensores de parceiros em fornecedores de acesso à Internet e de alojamento.

São analisados dados de tráfego e metadados – por exemplo, padrões de ligação, consultas DNS ou os metadados do estabelecimento de ligações TLS e SSH. Os conteúdos cifrados não são decifrados para este efeito. Saiba mais na página Tecnologia.

Exemplo 2: Deteção de anomalias no tráfego

As soluções de segurança clássicas procuram padrões de ataque conhecidos, as chamadas assinaturas. Ou seja, só disparam quando um ataque já está efetivamente em curso – e, nessa altura, o atacante muitas vezes já sabe como chegar ao alvo.

O NetProtector funciona de outra forma: a IA conhece o «estado normal» do tráfego de dados. Quem prepara um ataque a um alvo gera tráfego que se desvia desse estado – scans, tentativas de ligação invulgares, sequências suspeitas. Estas anomalias são como corpos estranhos no fluxo de dados. O fator decisivo é a visão sobre toda a rede de sensores: se o mesmo padrão surgir em vários sensores em todo o mundo, torna-se claro que uma fonte está a procurar alvos de forma deliberada – e essa fonte é bloqueada antes de o ataque propriamente dito começar.

Nem todas as anomalias são ataques. Por isso, a IA avalia vários sinais em conjunto e aprende com cada feedback dos analistas de segurança – reduzindo assim continuamente o número de falsos positivos.

Exemplo 3: Integração em minutos

A appliance NetProtector é instalada entre o router e a firewall, funcionando aí como bridge diretamente no fluxo de dados. Desligue o cabo entre o router e a firewall, intercale o NetProtector, ligue-o – e está concluído. A proteção fica ativa desde o primeiro segundo.

Como o NetProtector filtra todo o tráfego de entrada antes de este chegar à firewall, os acessos VPN da firewall e as aplicações por detrás dela ficam igualmente protegidos – mesmo que exista aí uma vulnerabilidade ainda não corrigida. Encontra detalhes sobre a instalação, a resposta e a ligação aos seus sistemas existentes em Integração e operação.

O que isto significa para si

Para decisores

• Maior ciber-resiliência graças ao alerta precoce a nível mundial
• Menos interrupções e menores custos consequentes graças à deteção precoce
• Alívio das equipas internas, porque a IA define prioridades automaticamente
• Segurança mensurável através de dashboards e relatórios de gestão
• Proteção também contra ataques novos e até agora desconhecidos

Para equipas técnicas

• Métodos baseados em assinaturas e sem assinaturas num único sistema
• Deteção de padrões de ataque novos e desconhecidos
• Menos falsos positivos graças à aprendizagem contínua
• Alertas detalhados com informação de contexto
• Integração com sistemas SIEM, SOAR, EDR, NDR e de firewall

Gostaria de ver o NetProtector na sua rede? Solicite uma demonstração.