- Início
- Soluções
- Endpoint Protection as a Service
- IPS e tráfego malicioso
Endpoint Protection as a Service · Recurso
IPS e detecção de tráfego malicioso no endpoint
A proteção de rede vai junto com o dispositivo: o agente bloqueia tentativas de invasão e percebe quando a máquina tenta falar com o atacante.
O que é
IPS e detecção de tráfego malicioso no endpoint, sem complicação
O IPS (sistema de prevenção de intrusão) no endpoint analisa o tráfego que entra e sai da própria máquina, em busca de padrões de ataque conhecidos, como tentativas de explorar serviços de rede do sistema operacional. Ao reconhecer uma tentativa, a conexão é bloqueada antes de chegar ao serviço vulnerável.
A detecção de tráfego mal-intencionado olha para o outro lado: a saída. Quando um malware já está na máquina, ele normalmente precisa se comunicar com um servidor de comando e controle (C2) para receber ordens, baixar módulos ou enviar dados. O agente observa as conexões de processos que não são navegadores e verifica se o destino é conhecido como malicioso.
Essa proteção complementa o firewall de rede. O firewall protege o perímetro e o tráfego entre redes, mas não enxerga tudo o que acontece dentro de uma rede local ou de um notebook no Wi-Fi de casa. No endpoint, a proteção acompanha o dispositivo aonde ele for, e o agente sabe qual processo abriu cada conexão.
Como funciona
Passo a passo
- 01
Inspeção do tráfego da máquina
O agente analisa as conexões de entrada e saída do dispositivo em busca de padrões de ataque.
- 02
Bloqueio de tentativas de invasão
Tentativas de explorar serviços de rede do sistema são interrompidas antes de alcançar o serviço.
- 03
Verificação dos destinos
Conexões de processos que não são navegadores são comparadas com a inteligência de ameaças para identificar servidores de comando e controle.
- 04
Ligação com o processo
Ao detectar tráfego malicioso, o agente sabe qual processo o gerou, o que permite encerrá-lo e investigar a origem.
Por que importa
O que muda para a sua empresa
Notebooks fora do perímetro
Em casa, no hotel ou no cliente, o notebook não está atrás do firewall da empresa. O IPS no endpoint vai junto com ele.
Infecção sem comunicação faz pouco
Cortar o contato com o servidor de comando e controle limita o que o atacante consegue fazer, mesmo que algo tenha entrado.
Contenção de movimento lateral
Ataques que se espalham pela rede local explorando serviços das máquinas encontram uma barreira em cada dispositivo protegido.
Sinal de infecção já instalada
Uma tentativa de contato com C2 indica que existe algo na máquina. É um alerta valioso para investigar e limpar o dispositivo.
Na prática
Situações do dia a dia
Consultoria com equipe que viaja
Um consultor conecta o notebook à rede do hotel. Uma tentativa de explorar um serviço do sistema é bloqueada pelo IPS do próprio agente.
Indústria com rede de produção
Uma máquina infectada tenta se espalhar para outras estações pela rede local. O IPS de cada endpoint bloqueia as tentativas.
Escritório com malware silencioso
Um processo desconhecido tenta se conectar a um endereço associado a comando e controle. A conexão é bloqueada e a máquina entra na fila de investigação.
Na Strema
Como entregamos IPS e tráfego malicioso
No Endpoint Protection as a Service, a Strema ativa o IPS e a detecção de tráfego malicioso nas políticas e acompanha os eventos na console, tratando as máquinas que mostram sinais de infecção.
Para a proteção do perímetro, a Strema oferece o Firewall as a Service. Quando a plataforma permite, firewall e endpoint integrados trocam informações e ajudam a isolar uma máquina comprometida.
Se já tenho firewall, preciso de IPS no endpoint?
Eles se complementam. O firewall protege o perímetro, e o IPS no endpoint protege cada dispositivo, inclusive fora da empresa e no tráfego dentro da rede local.
O que é um servidor de comando e controle?
É o servidor que o atacante usa para enviar ordens ao malware instalado nas máquinas, receber dados roubados e distribuir novos módulos.
Por que olhar só processos que não são navegadores?
O tráfego dos navegadores já é tratado pela proteção web. Processos comuns do sistema conectando a destinos maliciosos são um sinal forte de infecção.
Isso substitui o firewall do Windows?
Não necessariamente. Conforme a plataforma, o agente pode gerenciar o firewall do sistema ou trabalhar junto com ele. A configuração é definida na implantação.
Continue explorando
Recursos relacionados
No blog
Todos os recursos de Endpoint Protection as a Service
Fale conosco
Quer IPS e tráfego malicioso protegendo a sua empresa?
Fale com um Stremer especialista hoje mesmo.
- Telefone4003-7886
- Horário de atendimentoSegunda a sexta-feira, das 07h às 19h.
- Belo HorizonteAvenida Sebastião de Brito, 525
Dona Clara, Belo Horizonte - MG - São PauloRua Gomes de Carvalho, 1629
Vila Olímpia, São Paulo - SP