- Início
- Soluções
- Firewall as a Service
- Resposta automática
Firewall as a Service · Recurso
Detecção e respostas automáticas a ameaças
Quando uma ameaça é detectada, o firewall age na hora: bloqueia, isola e contém, sem esperar alguém ver o alerta.
O que é
Detecção e respostas automáticas a ameaças, sem complicação
Um ataque não espera o horário comercial. Se um computador infectado começa a se comunicar com um servidor de comando ou a varrer a rede, cada minuto conta. A resposta automática permite que o firewall reaja assim que identifica o comportamento malicioso.
As ações mais comuns são bloquear um endereço IP ou domínio de origem do ataque, colocar um host em quarentena, isolar a máquina do restante da rede e, quando há integração com a proteção de endpoint, trocar informações para conter a ameaça nas duas pontas.
A automação não substitui as pessoas. Ela contém o problema rapidamente e ganha tempo para que um analista investigue a causa, confirme se o alerta é real e decida como restabelecer a operação com segurança.
Como funciona
Passo a passo
- 01
Detecção
Mecanismos como prevenção de intrusões, filtragem web, antimalware e reputação de endereços identificam tráfego ou comportamento suspeito.
- 02
Avaliação pela regra
O evento é comparado com políticas definidas previamente, que dizem qual ação tomar para cada tipo e gravidade de ameaça.
- 03
Contenção automática
O firewall bloqueia o IP ou domínio, coloca o host em quarentena ou o isola da rede. Com integração ao endpoint, a máquina afetada também pode ser sinalizada ou contida.
- 04
Alerta e registro
A ação gera alerta e fica registrada, com o motivo e o horário, para que a equipe responsável saiba o que aconteceu.
- 05
Análise humana e liberação
Um analista investiga, confirma ou descarta a ameaça, corrige a causa e libera o host quando é seguro.
Por que importa
O que muda para a sua empresa
Contenção rápida
A ameaça é contida antes de se espalhar para outros computadores, servidores ou unidades.
Proteção fora do expediente
Noites, fins de semana e feriados são momentos preferidos por atacantes. Regras automáticas continuam agindo nesses períodos.
Menos impacto de ransomware
Isolar uma máquina que começa a se comportar de forma anormal reduz o alcance de ataques que tentam se espalhar pela rede.
Equipe focada no que importa
A automação trata o que é repetitivo e claro. As pessoas ficam com a análise e as decisões que exigem contexto.
Na prática
Situações do dia a dia
Clínica com computador infectado à noite
Uma estação da recepção tenta se conectar a um endereço conhecido por distribuir malware. O firewall bloqueia o destino e coloca a máquina em quarentena. Pela manhã, a TI encontra o alerta, limpa o equipamento e o libera.
Indústria sob tentativa de força bruta
Um endereço externo faz várias tentativas de acesso ao serviço de VPN. A regra bloqueia automaticamente a origem e registra o evento para análise.
Escritório com integração entre firewall e endpoint
A proteção de endpoint detecta um processo suspeito em um notebook. A informação chega ao firewall, que restringe o acesso da máquina à rede enquanto a ameaça é tratada.
Na Strema
Como entregamos Resposta automática
No Firewall as a Service da Strema, as regras de resposta automática são definidas junto com a sua empresa, considerando o que pode ser bloqueado sem afetar a operação. A Strema configura, acompanha os eventos e ajusta as regras para reduzir falsos positivos.
Para quem precisa de acompanhamento contínuo, a Strema oferece como opção complementar o Strema Guardian, com SOC 24/7 e resposta automática (SOAR) reversível, em que analistas monitoram os alertas e conduzem a investigação.
A resposta automática pode bloquear algo legítimo?
Pode acontecer. Por isso as regras são calibradas para o ambiente, as ações ficam registradas e há um processo para revisar e liberar rapidamente o que foi bloqueado por engano.
Preciso de alguém monitorando 24 horas?
A automação age sozinha nos casos previstos, mas alguém precisa analisar os alertas e tratar a causa. Isso pode ser feito pela sua equipe ou por um SOC, como o oferecido pelo Strema Guardian.
O SOC 24/7 está incluído no Firewall as a Service?
Não. O SOC 24/7 é entregue pelo Strema Guardian, contratado como serviço complementar.
Funciona sem proteção de endpoint?
Sim, o firewall age sobre o tráfego que passa por ele. A integração com o endpoint amplia a visibilidade e a capacidade de contenção dentro das máquinas.
Continue explorando
Recursos relacionados
No blog
Todos os recursos de Firewall as a Service
Fale conosco
Quer Resposta automática protegendo a sua empresa?
Fale com um Stremer especialista hoje mesmo.
- Telefone4003-7886
- Horário de atendimentoSegunda a sexta-feira, das 07h às 19h.
- Belo HorizonteAvenida Sebastião de Brito, 525
Dona Clara, Belo Horizonte - MG - São PauloRua Gomes de Carvalho, 1629
Vila Olímpia, São Paulo - SP