- Início
- Soluções
- Endpoint Protection as a Service
- Exploits e zero day
Endpoint Protection as a Service · Recurso
Prevenção de exploits e ameaças zero day
Falhas em sistemas e aplicativos são exploradas antes de existir correção. O endpoint bloqueia a técnica de ataque, não só o arquivo conhecido.
O que é
Prevenção de exploits e ameaças zero day, sem complicação
Um exploit é o código que aproveita uma falha de software para executar ações que o programa não deveria permitir: rodar comandos, ganhar privilégios ou instalar malware. Quando a falha ainda não é conhecida pelo fabricante, ou ainda não tem correção, ela é chamada de zero day.
Contra esse tipo de ataque, esperar a assinatura de um arquivo malicioso não basta, porque o ataque pode nem usar arquivo novo. A prevenção de exploits olha para o como: as técnicas usadas para explorar a memória de um processo, desviar o fluxo de execução, injetar código em outro programa ou elevar privilégios. Essas técnicas mudam pouco de um ataque para outro, mesmo quando a falha explorada é nova.
Na prática, o agente acompanha aplicativos que costumam ser alvo, como navegadores, leitores de PDF, pacotes Office e serviços de servidor, e interrompe o processo quando identifica uma técnica de exploração. A atualização de sistemas continua essencial: a prevenção de exploits ganha tempo e reduz o risco entre a descoberta da falha e a aplicação do patch.
Como funciona
Passo a passo
- 01
Proteção dos aplicativos mais visados
O agente monitora navegadores, ferramentas de escritório, leitores de documentos e outros programas que costumam ser porta de entrada.
- 02
Detecção da técnica de exploração
Comportamentos típicos de exploit, como execução de código em áreas de memória de dados, desvio de chamadas e injeção em outros processos, são identificados durante a execução.
- 03
Interrupção do processo
Ao reconhecer a técnica, o agente encerra o processo afetado antes que o código do atacante consiga instalar algo ou se espalhar.
- 04
Registro e alerta
O evento fica registrado na console com o aplicativo, o usuário e a técnica bloqueada, o que orienta a correção da falha.
Por que importa
O que muda para a sua empresa
Há sempre uma janela sem correção
Entre a descoberta de uma falha e a instalação do patch em todas as máquinas passa algum tempo. É nessa janela que os ataques acontecem.
Ataques que não dependem de arquivo novo
Um exploit pode chegar por uma página web ou por um documento aparentemente normal. Proteções baseadas só em assinatura podem não reconhecer.
Porta de entrada para ataques maiores
A exploração de falhas costuma ser o primeiro passo de ataques de ransomware e de roubo de dados. Bloquear esse passo interrompe a cadeia toda.
Sistemas que não podem parar
Servidores e aplicações críticas nem sempre podem ser atualizados na hora. A prevenção de exploits reduz o risco enquanto a janela de manutenção não chega.
Na prática
Situações do dia a dia
Indústria com sistema legado
Um servidor roda uma aplicação antiga que depende de uma versão específica do sistema. Enquanto a migração não acontece, a prevenção de exploits reduz a exposição dessa máquina.
Escritório que recebe documentos de clientes
Um arquivo anexado a um e-mail tenta explorar uma falha do leitor de documentos. O agente identifica a técnica e encerra o processo antes que o código malicioso seja executado.
Empresa com atualização em etapas
Um fabricante publica a correção de uma falha grave no navegador. Enquanto o TI aplica o patch por grupos de máquinas, as que ainda estão pendentes contam com a prevenção de exploits.
Na Strema
Como entregamos Exploits e zero day
No Endpoint Protection as a Service, a Strema ativa a prevenção de exploits nas políticas de cada grupo de máquinas e trata as exceções necessárias para aplicações específicas do negócio, sem desligar a proteção de forma ampla.
Os bloqueios aparecem na console e ajudam a priorizar as correções. Para saber quais falhas existem no ambiente antes que alguém as explore, a Strema também oferece a análise de vulnerabilidades.
Prevenção de exploits substitui a atualização de sistemas?
Não. Ela reduz o risco enquanto a correção não é aplicada, mas manter sistemas e aplicativos atualizados continua sendo indispensável.
O que é uma ameaça zero day?
É um ataque que explora uma falha ainda desconhecida pelo fabricante ou sem correção disponível. Como não há patch, a defesa depende de reconhecer o comportamento do ataque.
Pode bloquear um aplicativo legítimo?
Pode acontecer com programas antigos ou com comportamento incomum. Nesses casos, a Strema analisa o evento e cria uma exceção específica para aquele aplicativo, mantendo a proteção nos demais.
Funciona em servidores?
Sim, desde que o sistema operacional seja suportado pela plataforma. Servidores expostos à internet estão entre os que mais se beneficiam.
Continue explorando
Recursos relacionados
No blog
Todos os recursos de Endpoint Protection as a Service
Fale conosco
Quer Exploits e zero day protegendo a sua empresa?
Fale com um Stremer especialista hoje mesmo.
- Telefone4003-7886
- Horário de atendimentoSegunda a sexta-feira, das 07h às 19h.
- Belo HorizonteAvenida Sebastião de Brito, 525
Dona Clara, Belo Horizonte - MG - São PauloRua Gomes de Carvalho, 1629
Vila Olímpia, São Paulo - SP