Firewall as a Service · Recurso
Prevenção contra Intrusões (IPS)
Tentativas de invasão e exploração de vulnerabilidades são identificadas e bloqueadas no tráfego, antes de chegar aos seus sistemas.
O que é
Prevenção contra Intrusões (IPS), sem complicação
O IPS (Intrusion Prevention System) analisa o tráfego que passa pelo firewall em busca de sinais de ataque: exploração de falhas em sistemas, varreduras, tentativas de força bruta e comunicação de malware. Quando encontra, bloqueia a conexão na hora.
Ele é a evolução do IDS (Intrusion Detection System). O IDS observa e alerta, mas não interfere no tráfego, e alguém precisa agir depois. O IPS fica no caminho dos dados e pode descartar o pacote malicioso automaticamente. Muitas empresas usam o modo de detecção em regras novas ou mais sensíveis e o modo de prevenção nas regras já validadas.
O IPS se apoia em assinaturas, que descrevem padrões de ataques conhecidos, e em análise de comportamento e anomalias. As assinaturas são atualizadas pelo fabricante conforme surgem novas vulnerabilidades, o que torna o IPS útil também como proteção temporária para sistemas que ainda não receberam correção.
Como funciona
Passo a passo
- 01
Análise do tráfego
Com apoio da inspeção profunda de pacotes, o IPS examina o conteúdo das conexões que atravessam o firewall.
- 02
Comparação com assinaturas
O conteúdo é comparado com uma base de padrões de ataques conhecidos, organizada por tipo de vulnerabilidade, sistema afetado e gravidade.
- 03
Detecção de anomalias
Comportamentos fora do esperado, como protocolos malformados ou volumes atípicos de tentativas, também podem gerar alerta ou bloqueio.
- 04
Ação automática
Conforme a política, o IPS descarta o pacote, encerra a conexão ou bloqueia a origem, e registra o evento.
- 05
Ajuste contínuo
Os eventos são revisados para eliminar falsos positivos e ativar as assinaturas relevantes para os sistemas da empresa.
Por que importa
O que muda para a sua empresa
Atualizar tudo leva tempo
Entre a divulgação de uma vulnerabilidade e a correção de todos os sistemas há uma janela de risco. O IPS ajuda a reduzir essa janela.
Proteção para sistemas legados
Equipamentos e softwares antigos que não podem ser atualizados ganham uma camada de defesa na rede.
Resposta sem depender de ação manual
O bloqueio acontece no momento da tentativa, sem esperar que alguém leia um alerta.
Registro para investigação
Cada tentativa bloqueada fica registrada, o que ajuda a entender quem está atacando e quais sistemas estão na mira.
Na prática
Situações do dia a dia
Empresa com servidor publicado na internet
Um portal de clientes recebe tentativas de exploração de uma falha recém-divulgada. O IPS bloqueia as requisições enquanto a equipe aplica a correção no servidor.
Indústria com máquinas de sistema antigo
Computadores que controlam equipamentos de produção rodam um sistema operacional sem suporte. O IPS filtra tentativas de exploração vindas de outros segmentos da rede.
Rede de clínicas
Tentativas repetidas de login no acesso remoto são identificadas como força bruta e a origem é bloqueada.
Na Strema
Como entregamos IPS
No Firewall as a Service, a Strema ativa e ajusta o IPS de acordo com os sistemas que você realmente usa. Assim as assinaturas relevantes ficam ativas e o ruído de alertas irrelevantes diminui. A Strema acompanha os eventos, trata falsos positivos e apresenta relatórios sobre as tentativas bloqueadas.
A detecção de intrusões em tempo real está entre os ganhos citados pelo gerente de TI da Tradimaq, cliente da Strema desde 2018. Para monitoramento contínuo e resposta a incidentes, os eventos do IPS podem ser levados ao SOC 24/7 do Strema Guardian, contratado à parte.
Qual a diferença entre IDS e IPS?
O IDS detecta e alerta, sem bloquear. O IPS fica no caminho do tráfego e bloqueia automaticamente o que identifica como ataque. Os dois podem ser usados juntos, em regras diferentes.
O que é virtual patching?
É usar o IPS para bloquear a exploração de uma vulnerabilidade específica enquanto o sistema não recebe a correção definitiva. Ganha tempo, mas não substitui a atualização.
O IPS pode bloquear tráfego legítimo?
Pode, é o chamado falso positivo. Por isso a configuração é ajustada ao ambiente e os eventos são acompanhados, para corrigir regras que afetem operações normais.
O IPS detecta ataques novos, nunca vistos?
As assinaturas cobrem ataques conhecidos. A análise de anomalias ajuda em parte dos casos novos, mas nenhuma ferramenta detecta tudo. Por isso o IPS deve ser combinado com outras camadas, como sandbox e proteção de endpoint.
Continue explorando
Recursos relacionados
No blog
Conscientização em cibersegurança21 tipos de ataques cibernéticos para sua empresa se prevenir
Case de SucessoComo a Tradimaq garantiu a proteção dos dados e a continuidade operacional com Firewall as a Service
CibersegurançaGestão de riscos em cibersegurança: como transformar proteção em estratégia de negócioTodos os recursos de Firewall as a Service
Fale conosco
Quer IPS protegendo a sua empresa?
Fale com um Stremer especialista hoje mesmo.
- Telefone4003-7886
- Horário de atendimentoSegunda a sexta-feira, das 07h às 19h.
- Belo HorizonteAvenida Sebastião de Brito, 525
Dona Clara, Belo Horizonte - MG - São PauloRua Gomes de Carvalho, 1629
Vila Olímpia, São Paulo - SP