- Início
- Soluções
- Firewall as a Service
- Integração com endpoint
Firewall as a Service · Recurso
Integração entre firewall e endpoint
Firewall e proteção de endpoint trabalhando juntos. Quando um lado detecta um problema, o outro age.
O que é
Integração entre firewall e endpoint, sem complicação
O firewall vê a rede. A proteção de endpoint vê o que acontece dentro de cada computador. Separadas, cada uma enxerga metade do problema. A integração entre firewall e endpoint, também chamada de segurança sincronizada, faz as duas trocarem informações em tempo real.
Com isso, o firewall passa a saber qual processo, aplicação e usuário estão por trás de uma conexão, e não apenas o endereço IP de origem. E quando o agente de endpoint detecta uma ameaça em uma máquina, o firewall pode restringir automaticamente o acesso dessa máquina à rede, impedindo que o problema se espalhe.
O nível de integração varia conforme as soluções usadas. Em geral, ela funciona melhor quando firewall e endpoint são do mesmo ecossistema ou se comunicam por integrações suportadas pelos fabricantes. Por isso o desenho é feito considerando as ferramentas que sua empresa já tem.
Como funciona
Passo a passo
- 01
Agente no dispositivo
Os computadores e servidores têm um agente de proteção de endpoint que monitora arquivos, processos e comportamento.
- 02
Troca de informações
O agente informa ao firewall o estado de saúde do dispositivo e dados sobre as aplicações e usuários que geram tráfego.
- 03
Detecção de comprometimento
Se o endpoint identifica malware ou comportamento suspeito, ou se o firewall percebe tráfego malicioso vindo da máquina, o evento é compartilhado.
- 04
Isolamento automático
Conforme a política, o firewall restringe a comunicação do dispositivo afetado com o restante da rede e com a internet.
- 05
Limpeza e liberação
Depois que o endpoint trata a ameaça e o dispositivo volta ao estado saudável, o acesso é restabelecido.
Por que importa
O que muda para a sua empresa
Contenção mais rápida
Ransomware e outros ataques se espalham pela rede. Isolar a primeira máquina afetada logo no início limita o estrago.
Visibilidade de aplicações desconhecidas
Tráfego que o firewall não classifica pode ser associado ao processo que o gerou, revelando aplicações não autorizadas.
Investigação com contexto
Saber qual usuário, máquina e processo estavam envolvidos em um incidente encurta a análise e ajuda a corrigir a causa.
Menos trabalho manual
A resposta inicial não depende de alguém ver o alerta e desconectar o cabo de rede.
Na prática
Situações do dia a dia
Escritório com filiais
Um colaborador abre um anexo malicioso. O endpoint detecta o comportamento suspeito e o firewall corta o acesso daquela máquina aos servidores de arquivos, enquanto a ameaça é tratada.
Indústria com rede de produção
Uma estação de engenharia com sinal de infecção é impedida de se comunicar com o segmento de produção até ser limpa.
Empresa de serviços com uso intenso de nuvem
O firewall identifica uma aplicação de sincronização de arquivos não aprovada pelo nome do processo informado pelo endpoint e aplica a política de bloqueio.
Na Strema
Como entregamos Integração com endpoint
No Firewall as a Service, a Strema avalia as soluções que você já usa e configura a integração quando há compatibilidade entre firewall e endpoint. A Strema define, junto com a sua equipe, quais eventos disparam o isolamento e como acontece a liberação, e acompanha o funcionamento.
Para quem ainda não tem proteção de endpoint gerenciada, a Strema oferece o Endpoint Protection as a Service. Contratados juntos, firewall e endpoint podem ser desenhados desde o início para trabalhar de forma integrada.
Preciso trocar meu antivírus para ter a integração?
Depende da compatibilidade entre as soluções. Alguns produtos se integram nativamente, outros não. A Strema avalia o seu ambiente e indica o caminho.
O isolamento pode parar uma máquina importante por engano?
Pode acontecer se a política for muito agressiva. Por isso as regras de isolamento são definidas com a sua equipe, com exceções e procedimentos de liberação para dispositivos críticos.
A integração funciona para notebooks fora do escritório?
O isolamento pelo firewall vale para o tráfego que passa por ele. Fora da rede, a proteção depende do próprio agente de endpoint e, se houver, do acesso remoto pela VPN ou ZTNA.
Isso substitui um SOC?
Não. A integração automatiza a contenção inicial. A análise do incidente e a resposta completa continuam exigindo pessoas, o que pode ser feito pela sua equipe ou por um SOC como o do Strema Guardian.
Continue explorando
Recursos relacionados
No blog
Todos os recursos de Firewall as a Service
Fale conosco
Quer Integração com endpoint protegendo a sua empresa?
Fale com um Stremer especialista hoje mesmo.
- Telefone4003-7886
- Horário de atendimentoSegunda a sexta-feira, das 07h às 19h.
- Belo HorizonteAvenida Sebastião de Brito, 525
Dona Clara, Belo Horizonte - MG - São PauloRua Gomes de Carvalho, 1629
Vila Olímpia, São Paulo - SP