See. Understand. Act.

Os Desafios

As organizações estão renovando a borda da WAN corporativa com soluções como SD-WAN e SASE, e estão expandindo a infraestrutura de TI para nuvens privadas e múltiplas nuvens públicas (multinuvem). Conforme novos locais são adicionados e a infraestrutura existente é atualizada, os CISOs precisam garantir uma fundação de TI ágil e segura em toda a infraestrutura corporativa. Tanto nas implementações híbridas como nas multinuvem, as empresas precisam de novas soluções de segurança virtualizadas que possam fornecer visibilidade e controle sobre ambientes de nuvem díspares, em contêineres, máquinas virtuais e bare metal.

Este problema é agravado na borda da empresa, onde a TI tem a tarefa de garantir a segurança dos trabalhadores remotos, muitos deles em casa, sem afetar sua produtividade. Os CISOs agora são parcialmente responsáveis por proteger os escritórios residenciais dos funcionários, uma expansão significativa da superfície de ameaça da empresa. Isto se soma ao fato de que os funcionários aproveitam as tecnologias móveis para trabalhar de qualquer lugar. Enquanto isso, o CISO enfrenta desafios na contratação de pessoal de segurança qualificado para aliviar membros da equipe sobrecarregados, inundados com alarmes falsos e sofrendo de fadiga por tantos alertas.

Ao mesmo tempo, novos ataques multicamadas e multietapas estão surgindo, com inovadores ransomware, ataques de dia zero, ataques baseados na cadeia de suprimentos, técnicas sofisticadas de engenharia social e outras ameaças avançadas. Recentes ataques de abrangência nacional afetaram empresas em todo o mundo, minando a confiança no desenvolvimento e distribuição de software estabelecido e expondo vulnerabilidades no monitoramento de equipamento de infraestrutura. Compreender e acompanhar o progresso de novas ameaças ao longo da cyber Kill-chain e dentro de estruturas como MITRE ATT&CK tornou-se uma necessidade crítica. Além disso, novos recursos de visibilidade são necessários, incluindo prevenção de infecção inicial, detecção de movimento lateral de malware entre a máquina virtual e contêineres e bloqueio de exfiltração de dados corporativos críticos.

Infelizmente, ferramentas de segurança e monitoramento pouco sofisticadas não oferecem a cobertura necessária para a nova infraestrutura de TI, nem têm inteligência para reconhecer e ser eficazes contra novas ameaças. Não fornecem um entendimento de como a empresa foi violada ou como mitigar essas violações. A tentativa da TI de resolver o problema comprando produtos pontuais, para cobrir cada local e cenário distintos, acaba tendo um custo proibitivo e fica faltando uma abordagem integrada que combine informações de vários produtos e fontes externas de ameaças. Os produtos pontuais não fornecem um bom serviço à borda corporativa em expansão ou à nuvem, especialmente devido à onipresença da virtualização e da conteinerização em ambientes de nuvem. No entanto, as organizações estão expostas se não têm a visibilidade completa para ver o que está acontecendo em todos os lugares, da borda à nuvem; a inteligência para compreender a natureza do que está acontecendo e como está sendo violada; e a capacidade e o desempenho de agir em tempo real para mitigar e interromper os ataques em andamento.