Proteção das infra-estruturas críticas contra ciberataques avançados

Dec 30, 2020 por OPSWAT

Partilhar esta publicação

A frequência e a gravidade dos ciberataques dirigidos a organizações de todo o mundo continuam a aumentar. O exemplo mais recente é o hack da SolarWinds, que visou várias organizações governamentais e privadas. Embora os especialistas ainda estejam a analisar a causa principal e as soluções de correção, uma coisa é certa: as organizações têm de reforçar ainda mais a proteção das suas infra-estruturas críticas para evitarem ser a próxima vítima.

OPSWAT tem vindo a proteger infra-estruturas críticas numa vasta gama de indústrias - incluindo governo, energia, serviços financeiros, cuidados de saúde e fabrico - há 18 anos. A nossa filosofia Zero-Trust e a abordagem Trust no File / Trust no Device sempre estiveram no centro das nossas soluções. Segue-se um resumo de como alguns dos nossos produtos e tecnologias podem ajudar a proteger e a atenuar os danos causados por ciberataques avançados.

Multiscanning

A tecnologia OPSWAT Multiscanning permite implementar mais de 30 mecanismos antimalware simultaneamente para aumentar significativamente a taxa de deteção de malware e diminuir o tempo necessário para detetar as ameaças. Veja os resultados do Multiscanning do MetaDefender Cloud para [SolarWinds.OrionCore.BusinessLayer.dll] com um hash de arquivo de [b91ce2fa41029f6955bff20079468448].

Multiscanning podem ser utilizadas para proteger contra carregamentos maliciosos de ficheiros, e-mails armados, ameaças de ficheiros na nuvem e no armazenamento local e ataques direcionados na cadeia de fornecimento e transferência de dados em domínios de rede isolados.

Avaliação da vulnerabilidade

A nossa Avaliação de Vulnerabilidades de Endpoint pode detetar de forma única vulnerabilidades críticas que se encontram nos binários de software, utilizando a nossa abordagem patenteada, sem ter as aplicações instaladas no sistema. Isto permite a deteção precoce de qualquer introdução potencial destes binários inseguros no seu ambiente crítico durante os processos de inspeção da cadeia de fornecimento de software. Alguns dos CVEs da Ferramenta de Avaliação da Equipa Vermelha roubada da FireEye podem ser detectados pelo nosso sistema, como mostra a lista seguinte:

Perímetro Definido Software SDP) e Network Access Control NAC)

As nossas soluções Secure Access podem impedir o acesso não fiável à sua rede e aplicações, impedindo assim que um atacante utilize uma afirmação SAML forjada. Se um atacante conseguir entrar nos sistemas internos, o SDP pode impedir a propagação lateral do ataque.