A defesa em profundidade é uma estratégia de segurança cibernética que envolve diferentes produtos de segurança para proteger uma rede contra ataques. Ela visa proteger sistemas e dados através da implementação de múltiplas camadas de segurança. Cada camada é projetada para abordar diferentes aspectos da segurança e funciona de forma complementar para melhorar a proteção geral.

Confira abaixo uma imagem das principais camadas de segurança de um ambiente de rede:

O Network Detection and Response (NDR) é uma abordagem de segurança cibernética focada na detecção e resposta a ameaças dentro da camada de rede na estrutura da defesa em profundidade. Ele é eficaz em identificar e mitigar uma variedade de ataques cibernéticos com uma profundidade superior de análise.

Confira alguns dos principais ataques que o NDR é capaz de detectar: 

• Ataques de Movimentação Lateral:O NDR pode detectar padrões anômalos de tráfego e comunicação entre dispositivos na rede que indicam que um atacante está se movendo lateralmente para alcançar outros sistemas. Essas movimentações podem não ser evidentes apenas com dados de endpoints ou logs do SIEM.

• Comunicação C2 (Command and Control): O NDR é eficaz na identificação de tráfego de comando e controle (C2) que pode estar sendo usado por um invasor para se comunicar com um sistema comprometido. Ele pode detectar tráfego suspeito ou desconhecido, conexões para domínios maliciosos, ou padrões de comunicação fora do normal.

• Exfiltração de Dados: A exfiltração de dados geralmente envolve a transferência de grandes volumes de dados para fora da rede. O NDR pode identificar padrões de tráfego incomuns ou elevados que indicam que dados sensíveis estão sendo transmitidos para fora da organização.

• Ataques de Reconhecimento: O NDR pode identificar atividades de reconhecimento, como scans de rede e sondagens, que são preparações para ataques mais direcionados. Esse tráfego pode ser difícil de identificar apenas com logs de eventos de endpoints

• Ataques Internos (Insiders): O NDR pode detectar comportamentos suspeitos internos, como o acesso não autorizado a recursos ou padrões de tráfego incomuns entre sistemas internos, que podem não ser facilmente detectáveis por soluções de EDR ou apenas pelos logs do SIEM.

• Anomalias no Tráfego de Rede: O NDR pode identificar anomalias no tráfego de rede que não são diretamente relacionadas a um ataque específico, mas podem indicar uma atividade maliciosa em andamento. Isso inclui padrões de tráfego incomuns, como picos repentinos ou tipos de tráfego não reconhecidos.

• Protocolos e Serviços Incomuns: O NDR pode detectar o uso de protocolos e serviços que não são comuns em sua rede, o que pode indicar uma tentativa de exploração ou uma atividade maliciosa.

O NDR é uma ferramenta fundamental na estratégia de defesa em profundidade, proporcionando uma camada adicional (e essencial) de proteção que reforça a segurança da rede através de detecção avançada, monitoramento contínuo e resposta eficaz a ameaça, sendo um dos pilares da Tríade de Visibilidade SOC definida pelo Gartner.

---

Sobre a Zerum

A Zerum é uma empresa de Data Science líder em inovação que fornece visibilidade e entendimento em tempo real sobre fluxos de dados complexos. Nossos produtos, serviços e tecnologias ajudam grandes organizações a reduzir gargalos operacionais, combater ameaças cibernéticas avançadas, detectar fraudes e manter comunidades seguras.

---

📝 Para saber mais, entre em contato através do formulário abaixo.