Zerum | Serviço de monitoramento, detecção e resposta(MDR)

Serviço de monitoramento, detecção e resposta (MDR)

Com o serviço Zerum MDR (Managed Detection and Response), você tem expertise humana e tecnologia de Cibersegurança prontas para proteger seu negócio contra as ameaças cibernéticas mais avançadas, sem se preocupar com a complexidade, a demora de implementação e o prazo até receber os resultados

Threat Hunters prontos para ação

Conte com uma equipe experiente e altamente qualificada, treinada para caçar ameaças cibernéticas de forma proativa e fornecer orientações, evidências e resposta a incidentes.

Tecnologia inteligente de detecção

Recursos poderosos e integrados de NDR, Threat Intelligence e IA permitem aos nossos especialistas detectarem até mesmo as ameaças mais avançadas. Tudo em uma solução plug & play, que pode ser implementada em minutos.

Controle e confidencialidade totais

Dos detalhes do monitoramento de rede à notificação e resposta a incidentes, você está no controle durante toda a execução do serviço, podendo contar com confidencialidade para salvaguardar sua operação.

Detalhamento das etapas do Zerum MDR

Coleta de dados

A Coleta de Dados é fundamental para as demais etapas do Zerum MDR, pois é onde se coloca efetivamente a ciência de dados à serviço da segurança cibernética. Muitas soluções de cibersegurança coletam e centralizam dados apenas parcialmente, não possuindo informações suficientes para realizar análises e investigações mais aprofundadas.

“A crescente sofisticação das ameaças exige que as organizações usem várias fontes de dados para detecção e resposta a ameaças. As tecnologias baseadas em rede permitem que os profissionais técnicos obtenham visibilidade rápida das ameaças em todo o ambiente sem o uso de agentes.”
(Fonte: Gartner – Technical Professional Advice: Applying Network – Centric Approaches for Threat Detection and Response, p. 1)

Um diferencial do serviço nesta etapa é contar também com o Zerum Lynx, uma ferramenta de NDR (Network Detection and Response) com recursos avançados de Inteligência Artificial (IA) e Threat Intelligence, que proporciona visibilidade total sobre o ambiente, coletando indícios de ataques e evidências de crimes cibernéticos. Através desta etapa é possível capturar dados em tempo real e armazenar – em data lake de cibersegurança – informações completas das comunicações, fluxos, sessões de navegação, eventos de rede e pacotes completos, de forma efetiva e não intrusiva.

Os principais BENEFÍCIOS da etapa de COLETA DE DADOS:
– Coleta e armazenamento seguro de dados e evidências
– Visibilidade inteligente de todos os dispositivos e usuários da rede
– Fonte de dados para insights de segurança e investigações profundas

A etapa de COLETA DE DADOS contempla diversos RECURSOS, como:
– Coleta do tráfego de rede em tempo real
– Fonte de dados externas
– Parse de protocolos em camada de aplicação (L7)
– Armazenamento de PCAP
– Appliances físicos de alta capacidade
– Appliances virtuais para VMWare, AWS, Azure e Google Cloud

Monitoração

Os ciberataques estão se tornando cada vez mais complexos, com técnicas e recursos sofisticados. Assim, para combate-los, deve-se considerar não apenas o investimento em medidas preventivas, mas também a adoção de recursos de monitoramento avançados para obter conhecimento situacional, com telemetria do ambiente de forma contínua.

A etapa de Monitoração do Zerum MDR adiciona uma camada extra de inteligência ao serviço. No mesmo instante em que os dados são coletados das diferentes fontes – conforme descrito na etapa anterior -, este processo é aplicado em tempo real a fim de identificar os indícios de ataque e possíveis ameaças, gerando alertas para análise e investigação.

Um diferencial do serviço nesta etapa é a identificação automática de anomalias com Inteligência Artificial (IA) somada à expertise humana de nossos analistas, visando analisar todos os alertas e eventos. Com profissionais altamente capacitados e processos bem definidos, realizamos análises aprofundadas para detectar e responder a ataques avançados. A monitoração proativa garante tranquilidade e evita que incidentes triviais se tornem grandes crises.

Os principais BENEFÍCIOS da etapa de MONITORAÇÃO:
– Ampla visibilidade da infraestrutura (híbrida e/ou multi-cloud)
– Aprendizado do comportamento de dispositivos e usuários aplicando Inteligência Artificial (IA)
– Monitoração contínua do ambiente para detectar ameaças rapidamente e fortalecer a resposta

A etapa de MONITORAÇÃO contempla diversos RECURSOS, como:
– Monitoração 24×7 contínua e inteligente
– Alertas e Dashboards automatizados e customizáveis
– Triagem/Classificação de alertas
– Análises periódicas de vulnerabilidades
– Visibilidade sobre todo o tráfego de rede
– Descoberta automática de endpoints, servidores, IoT, IloT, IoMT e outros dispositivos de rede sem a instalação de agentes

Detecção

As etapas anteriores do Zerum MDR – Coleta de dados e Monitoração -, deixam claro que sem visibilidade é impossível detectar ameaças ou manter ambientes seguros de forma eficaz. Estas etapas são fundamentais para que a Detecção seja eficiente e bem sucedida dentro do processo. Afinal, não é possível detectar aquilo que não se vê.

Na etapa de Detecção, o Zerum MDR alia especialistas em Threat Hunting com Inteligência Artificial (IA), automação e Threat Intelligence que proporcionam melhor compreensão do cenário, reduzindo consideravelmente ruídos e falsos positivos.

Atuamos de forma inteligente e automatizada utilizando ampla variedade de playbooks de detecção pré-estabelecidos e customizados de acordo com as regras específicas, relacionadas ao ambiente da organização. Aplicamos recursos de detecção de ameaças e atividades maliciosas utilizando fontes globais de Threat Intelligence, UEBA, modelos de Machine Learning e outras tecnologias de IA que aprendem e validam os comportamentos de máquinas, sistemas e usuários

Além dos recursos tecnológicos automatizados e inteligentes de detecção, um grande destaque nesta etapa é contar com especialistas em segurança cibernética que conduzem buscas proativas e contínuas por ameaças no ambiente que não causaram alertas de segurança, os chamados Threat Hunters. Estes profissionais adquirem grande conhecimento situacional sobre o ambiente que monitoram. É a inteligência humana em conjunto com IA que garantirão a melhoria da postura de cibersegurança da organização.

Os principais BENEFÍCIOS da etapa de DETECÇÃO:
– Redução de ruídos gerados pelo grande volume de alertas e ineficiências operacionais
– Detecção de malwares avançados, comportamento suspeito e comunicações invisíveis às defesas padrão
– Utilização de ferramentas avançadas para detecção de ameaças e ataques em tempo real

A etapa de DETECÇÃO contempla diversos RECURSOS, como:
– Playbooks pré-estabelecidos e customizados para o ambiente
– Threat Hunting proativo
– Fonte global de Threat Intelligence
– Network Detection & Response (NDR) – Zerum Lynx
– Cyber IA e Modelos de ML
– Detecções por UEBA e DBBA
– Priorização e Triagem de riscos
– Relatórios de Detecção

Análise

Quando se identifica algo suspeito, é necessário certificar que realmente se trata de uma ameaça ou incidente. A maior característica do Zerum MDR na fase de Análise é a utilização de tecnologias avançadas, profissionais capacitados e processos bem definidos, que permitem análises e investigações apuradas em relação às detecções. Aqui é possível responder perguntas como:
– O que aconteceu?
– Quando aconteceu?
– Como aconteceu?
– Qual a causa raiz e os impactos do ocorrido?

O amplo volume de informações, as distintas fontes de dados e o conhecimento situacional, são cruciais para garantir eficiência e prontidão cibernética. Nesta etapa, o papel do analista é “colar as peças”, e para isso é fundamental contar com todos os recursos necessários, tais como: plataforma robusta de security analytics (Zerum Lynx), correlação de múltiplas fontes de dados, aplicação de contexto, utilização de dados dados históricos para realizar análises retrospectivas e forense.

Em busca de agregar previsibilidade, os especialistas de segurança não se limitam apenas em analisar os alertas e as detecções. Atuando de forma proativa, realizamos análises periódicas a fim de ampliar o conhecimento situacional do ambiente e gerar relatórios contendo as vulnerabilidades e ameaças encontradas.

Os principais BENEFÍCIOS da etapa de ANÁLISE:
– Correlação de diversas fontes de dados e aplicação de contexto nas análises
– Análise periódica de vulnerabilidades e conhecimento situacional dos ambientes
– Uso de tecnologias e ferramentas avançadas que permitem realizar análises e investigações mais ricas e aprofundadas

A etapa de ANÁLISE contempla diversos RECURSOS, como:
– Plataforma de Security Analytics
– Análises de risco e impacto
– Redução do Dwell Time (tempo de permanência do agente malicioso)
– Correlação de dados e contexto
– Análise retrospectiva e da causa raiz
– Relatórios de análises periódicas de vulnerabilidades e ameaças

Resposta

Saber o que fazer e implementar medidas em curto prazo, são componentes fundamentais para uma boa resposta a incidentes.

Uma vez que se tem conhecimento apurado de incidentes ou potenciais ameaças, é possível tomar medidas pontuais e direcionadas para neutralizá-las. Nesta etapa, o Zerum MDR dispõe de recursos que permitem automatizar ações de resposta para conter e reduzir os impactos de forma rápida, tais como: execução de playbooks e orquestração integrada com ativos de terceiros.

Quando se trata de cenários mais complexos, o contato direto com os especialistas de segurança é primordial. Nestas situações, contamos com a expertise humana de nossos especialistas para conduzir investigações metódicas e precisas, visando documentar – reports detalhados – as ações de respostas e as recomendações adicionais para melhorar a postura geral de segurança da organização.

O valioso conhecimento e experiência acumulada em cibersegurança são extremamente úteis para prevenir e mitigar futuros incidentes, agregando proatividade ao serviço. Através das “lições aprendidas” é importante refletir sobre recursos, processos e controles de segurança, buscando o aprimoramento dos mesmos. A compreensão situacional agregada ao Threat Intelligence levarão às respostas rápidas e precisas que sua organização necessita em caso de ataques.

Os principais BENEFÍCIOS da etapa de RESPOSTA:
– Plataforma centralizada que permite orquestrar ações de respostas pontuais de forma automatizada
– Abordagem colaborativa entre sua equipe de cibersegurança e os analistas especializados da Zerum
– Orientação de ações de mitigação e prevenção através das recomendações descritas nos relatórios de análise dos incidentes

A etapa de RESPOSTA contempla diversos RECURSOS, como:
– Execução de Playbooks de remediação
– Customização de Playbooks específicos
– Security Orchestration Automation and Response (SOAR)
– Ações de contenção integradas com ativos de terceiros
– Recomendações de especialistas para interromper, mitigar e prevenir ataques

Forense

“Os serviços de forense digital e resposta a incidentes referem-se a um conjunto de serviços consultivos que ajudam os clientes a lidar com um evento de crise (como uma violação de segurança, investigação de incidente de segurança ou de TI, e resposta forense e triagem)”
(Fonte: Gartner – Market Guide for Digital Forensics and Incident Response Services, p. 2)

Como apresentado nas etapas anteriores, o serviço Zerum MDR tem como objetivo principal detectar e responder a ameaças e incidentes cibernéticos de forma inteligente e proativa. Dentre as seis etapas que compõem o serviço, vamos destacar agora a etapa de análise forense do tráfego de rede.

Uma etapa que vai além dos MDR’s tracionais, o ponto chave nesta fase é que tem-se à disposição informações cruciais para investigar o passo-a-passo do incidente e compilar relatórios detalhados, compreendendo:
– Autoria: através da identificação do agente malicioso
– Dinâmica: apresentando o detalhamento completo das ações executadas e todos os fatos relacionados
– Materialidade: preservar as evidências, com manutenção da cadeia de custódia, a fim de garantir a materialidade dos fatos

Além de serem extremamente úteis para as equipes de segurança da informação, essa prática é exigida pelas entidades nacionais de proteção de dados e segurança pública para fins administrativos e criminais. Outra vantagem de se ter o laudo forense é a redução de custos com perícia, seguros cibernéticos, multas e penalidades que podem ser aplicadas às organizações que não dispõem deste artifício.

Os principais BENEFÍCIOS da etapa de FORENSE:
– Coleta e armazenamento de evidências e artefatos que enriquecem a rastreabilidade do incidente
– Especialistas em forense de rede para realizar investigações minuciosas
– Elaboração de relatórios forense contendo toda a cadeia de custódia

A etapa de FORENSE contempla diversos RECURSOS, como:
– Análise passo-a-passo do incidente ou ataque
– Coleta e armazenamento seguro das evidências e artefatos
– Manutenção da cadeia de custódia
– Identificação do agente malicioso
– Compilação de relatórios forenses detalhados

Mais benefícios

Insights em tempo real

Nosso serviço de Threat Hunting conta com Network Detection and Response (NDR) de alta performance, Security Analytics em tempo real e Threat Intelligence embarcada de nível mundial, todas integradas e otimizadas para detectar ameaças ocultas na sua operação.

Inteligência embarcada

ZML e SOAR (Security Orchestration Automation and Response)

Nossa ZML – Zerum Multiprocessing Language permite à nossa equipe automatizar e orquestrar respostas a eventos. Em conjunto com nosso User & Entities Behavior Analytics (UEBA) e dúzias de outros algoritmos de detecção, nosso time designado de Segurança Cibernética encontra ameaças infiltradas em uma escala, velocidade e precisão que nenhum outro provedor de MDR consegue oferecer

Resultados acelerados

Equipados com tecnologia de detecção Plug & Play e seguido métodos de Threat Hunting rigorosos, os especialistas veteranos da Zerum trabalham sem parar para garantir que você saiba o que está errado e como resolver isso assim que uma ameaça cibernética é encontrada, ajudando você a evitar prejuízos mais rápido.

Quer apoio especializado para identificar e eliminar ameaças cibernéticas?

Estamos aqui para ajudá lo.