Este é o núcleo de um dispositivo UTM - Unified Threat Management: unifique diferentes recursos de segurança para detectar e prevenir potenciais ameaças que possam comprometer um ecossistema de rede corporativa.
Com a variedade de ameaças cibernéticas que as empresas enfrentam hoje, a quantidade de recursos de segurança desenvolvidos pela indústria para enfrentar ameaças em andamento e riscos iminentes também é variada. Como costuma lembrar, uma abordagem de segurança abrangente precisa de controles integrados que funcionem em camadas.
Este é o núcleo de um dispositivo UTM - Unified Threat Management: unifique diferentes recursos de segurança para detectar e prevenir potenciais ameaças que possam comprometer um ecossistema de rede corporativa.
No entanto, você sabe quais os principais controles de um produto de segurança cibernética para ser considerado um UTM? É o que vamos esclarecer neste blog.
Então, quais são os controles essenciais de um UTM?
Firewall: é essencial para qualquer infra-estrutura de rede. Este controle estabelece, a partir de configurações determinadas pela política de segurança de cada empresa, quais são as restrições de tráfego nas conexões externas e internas com essa rede. Naturalmente, as ameaças crescentes exigem controles ainda mais avançados e, portanto, o firewall da próxima geração foi criado. Além de gerenciar pedidos de tráfego, ele também analisa as aplicações em profundidade.
Temos alguns conteúdos interessantes sobre o Firewall. Confira:
- Firewall de próxima geração: por que e como escolher
- Gerenciando sua aplicação de firewall de forma eficiente
IPS: um sistema de prevenção de intrusão funciona para complementar as funções de firewall. Com base em regras de segurança, o IPS avalia possíveis motivos para rejeitar o tráfego. No entanto, quando não há motivo para a rejeição, o tráfego é permitido. As técnicas adotadas pelo IPS para evitar atividades mal-intencionadas em redes são as avaliações de assinaturas de inteligência, anomalias e reputação de endereços IP.
Quer saber mais sobre o IPS? Leia este blog:
VPN: de forma simples, podemos dizer que a função principal da VPN é proteger as comunicações internas e externas de um usuário ou empresa. Enquanto o firewall e o IPS gerenciam solicitações de tráfego, as redes privadas virtuais permitem conexões seguras. É um controle essencial para evitar o vazamento de informações e interceptação de dados confidenciais, através de técnicas avançadas de criptografia. A necessidade de adoção de VPN é cada vez mais necessária, especialmente com a habilitação de BYOD.
Saiba mais sobre aplicativos VPN:
Secure Web Gateway : o filtro de conteúdo tem grande relevância para a segurança, controlando o uso de aplicativos e serviços da Web, potencialmente maliciosos. Por outro lado, há também o fator de produtividade corporativa, ao qual os filtros de conteúdo são cruciais. Esse recurso permite que a UTM restrinja o acesso a determinadas categorias - digamos, entretenimento ou conteúdo para adultos. Um recurso SWG gerencia e protege o acesso dos usuários à Internet, não só evitando a navegação de páginas e conteúdos potencialmente perigosos (avaliando a reputação de URLs, navegadores, arquivos e aplicativos), mas também controlando o acesso a serviços (prevenindo improdutivos ou riscos). comportamento).
Controle de aplicativos: esse recurso gerencia o tráfego em aplicativos adotados pelos usuários. As técnicas de prevenção de risco incluem o uso da lista branca / lista negra e a classificação de aplicativos mal-intencionados ou inapropriados. Com efeito, eles são controles administrativos de um produto UTM: permite controlar o horário de trabalho, limita o uso de largura de banda por aplicativo, avalia produtividade etc.
Além dessas 5 funções, uma boa abordagem de segurança usando um UTM alavancará alguns controles de prevenção para servidores de e-mail, pois esse recurso é amplamente utilizado em muitas organizações. As tecnologias anti-malware, anti-spam e anti-phishing são controles complementares para o UTM, capazes de escanear caixas de e-mail. Portanto, eles têm grande importância para a segurança de seus usuários e dispositivos.
Observe que, embora os controles abaixo sejam essenciais para considerar seu produto de segurança cibernética como UTM, é importante considerar que há diferenças entre as capacidades oferecidas no mercado. Por exemplo, um recurso de análise de conteúdo da Web 2.0: existe um requisito básico, que é a avaliação de conteúdo de URL malicioso; enquanto existem funções mais rigorosas, como controle granular de aplicações sociais, filtros de segurança para motores de busca, suportados por uma ampla base de inteligência.
via: BlockBit
