Ir para o conteúdo

Integração e operação

O NetProtector é instalado como bridge entre o router e a firewall, protege desde o primeiro segundo e integra-se nas suas ferramentas de segurança existentes.

Instalado como bridge entre o router e a firewall

O appliance NetProtector é ligado diretamente na linha existente entre o router e a firewall:

  • Clássico: Router → Firewall → Rede empresarial
  • Com NetProtector: Router → NetProtector → Firewall → Rede empresarial

O NetProtector funciona como bridge no fluxo de dados e remove o tráfego indesejado antes de este chegar à firewall.

Instalação como bridge
Ligação clássica
Internet
Router
Firewall
Rede empresarial
Com NetProtector
Internet
Router
NetProtector
Firewall
Rede empresarial
Funciona como bridge diretamente no fluxo entre router e firewall.
Filtra o tráfego indesejado antes de chegar à firewall – incluindo os acessos VPN.
Instalado em minutos, proteção desde a entrada em funcionamento.

A instalação fica concluída em poucos minutos: desligar o cabo entre o router e a firewall, ligar o NetProtector entre ambos e ativá-lo. A proteção fica ativa a partir da entrada em funcionamento. Pode ver como isto funciona na prática na animação na página do produto.

Porquê antes da firewall?

As firewalls e os respetivos acessos VPN estão entre os alvos de ataque mais frequentes – são acessíveis a partir da Internet e as suas vulnerabilidades são muitas vezes exploradas em poucos dias. Como o NetProtector filtra todo o tráfego de entrada, a firewall, o acesso VPN e as aplicações por trás deles nem sequer chegam a ver ataques provenientes de fontes já identificadas. Isto eleva significativamente o nível de segurança – também durante o período até à instalação de uma atualização de segurança.

Resposta e ligação aos seus sistemas

O NetProtector integra-se nas ferramentas de segurança existentes e pode – se assim o desejar – responder automaticamente às ameaças detetadas.

Resposta automatizada
Playbooks opcionais perante ameaças detetadas
ConterBloquear ligações suspeitas, isolar sistemas afetados.
Preservar provasRecolher registos e capturas de rede para análise.
CorrigirBloquear servidores C2, colocar malware em quarentena.
RecuperarApoiar o regresso a um funcionamento seguro.
Integrações
Encaixa no seu ambiente de segurança atual
SIEMAlertas via syslog, CEF ou STIX/TAXII
SOARAPI REST e webhooks para playbooks
EDR / XDRContexto para a proteção de endpoints
Sistemas de firewallAjustar regras em tempo real
TicketingIncidentes convertidos em tickets
Dashboard e relatóriosSituação em tempo real e relatórios de gestão

Dashboard e relatórios

Através do dashboard, tanto os analistas de segurança como os quadros dirigentes mantêm uma visão global:

  • Visão geral em tempo real da situação atual de ameaças
  • Alertas priorizados com contexto
  • Relatórios com o nível de detalhe adequado para a equipa técnica e a gestão
  • Recomendações de ação claras em vez de longos ficheiros de log

Operação e atualizações

Os modelos de deteção são continuamente desenvolvidos e atualizados regularmente; os novos modelos são testados de forma controlada antes do rollout. Todos os eventos são registados, apoiando assim também auditorias, por exemplo segundo a ISO 27001.

Gostaria de saber como o NetProtector se adapta ao seu ambiente? Fale connosco.