Usando inteligência para se proteger contra ataques do mundo real (sem nenhum esforço)

Joel Cohen

Os ataques a aplicações web variam significativamente em seus métodos e objetivos. Eles vão desde ataques oportunistas baseados em varreduras até campanhas direcionadas e sofisticadas, e desde hackers amadores até organizações de hackers com amplo apoio financeiro. Um espectro tão amplo de ataques exige um conjunto abrangente de ferramentas de segurança, que podem ser implementadas em camadas para oferecer uma proteção sólida, de forma semelhante a como o telhado de uma cabana protege contra a chuva. As proteções, assinaturas e regras que hoje são padrão em um WAF fazem um excelente trabalho ao bloquear grande parte dessa “chuva”. No entanto, elas ficam em desvantagem diante de campanhas de ataque sofisticadas — e até mesmo direcionadas. De acordo com uma pesquisa da F5 Labs, aproximadamente três vulnerabilidades críticas são divulgadas por dia, o que torna impossível para as organizações acompanharem esse ritmo.

Campanhas de ataque são atividades de ameaça e explorações coordenadas e planejadas, com objetivos definidos ao longo de um período, geralmente contra alvos específicos. Os alvos não são apenas organizações identificadas, mas também podem ser tipos de infraestrutura web.

As campanhas são difíceis de detectar e mitigar. Isso ocorre principalmente por dois motivos: elas são projetadas de forma engenhosa para contornar as regras e assinaturas comuns do WAF, ou sua detecção exige a configuração de políticas de segurança abrangentes e pouco granulares, que podem gerar falsos positivos, sobrecarregar a equipe de segurança e fazer com que o ataque passe despercebido em meio a tantos alertas.

Talvez isso não seja novidade para muitos de vocês e talvez seja por isso que estejam lendo este post em busca de uma solução. O Threat Campaigns da F5 é uma dessas soluções, e explicaremos aqui como ele funciona.

F5 Threat Campaigns é um serviço de inteligência que detecta e bloqueia com precisão campanhas de ataque atuais e em andamento, praticamente sem falsos positivos. O serviço conta com uma equipe de especialistas em segurança dedicada a identificar, analisar e investigar minuciosamente ataques reais em andamento, utilizando um arsenal de ferramentas que inclui, entre outros recursos, uma rede mundial de honeypots constantemente atacados e visados por agentes de ameaças.

O F5 Threat Campaigns oferece proteção rápida e preventiva contra campanhas de ataque atuais e em andamento antes que elas atinjam sua empresa. Usar o F5 Threat Campaigns é fácil: basta ativá-lo, sem necessidade de configuração adicional. O serviço de inteligência fornece um contexto detalhado sobre a natureza e a finalidade da campanha de ameaças. Ele será atualizado automaticamente com as campanhas mais recentes lançadas pela F5.​

O F5 Threat Campaigns é um complemento por assinatura do F5 BIG-IP Advanced WAF e está incluído no F5 Distributed Cloud WAF e no F5 NGINX App Protect WAF.

Cada regra do F5 Threat Campaigns é criada especificamente para uma campanha de ataque detectada em atividade e conduzida por um adversário cibernético. Isso difere de uma abordagem baseada em assinaturas abrangentes que poderia, por exemplo, tentar detectar várias vulnerabilidades e explorações de forma genérica.

Esse foco em campanhas específicas elimina a probabilidade de detecções de falsos positivos, ao mesmo tempo que oferece proteção de baixa manutenção contra ataques reais em andamento. Além disso, graças ao baixo risco associado a falsos positivos e à precisão da campanha, o ciclo de lançamento da F5 para novas entradas de campanha é rápido, reduzindo o intervalo entre a detecção em ambientes reais e a proteção dos clientes contra o ataque.

O F5 Threat Campaigns fornece informações adicionais sobre a natureza da campanha de ataque, o que ela tenta fazer, o risco que representa para as aplicações e a intenção do agente responsável pelo ataque. Isso ajuda os operadores de segurança a entender melhor o que pode atacá-los, de que forma e por quem, além de avaliar os riscos.

É essencial entender que o F5 Threat Campaigns não se destina a detectar ataques isolados ou aleatórios. Em vez disso, ele se concentra em ataques reais que geralmente são detectados em grande volume, o que representa riscos mais abrangentes para os usuários. Um exemplo de ataque isolado ou aleatório seria quando um único invasor executa uma injeção em um site ou quando um pentester testa uma CVE que, em teoria, poderia ser explorada, mas nunca foi usada em um ataque real.

É por isso que um serviço inteligente como o F5 Threat Campaigns complementa outras proteções de WAF, como assinaturas, em vez de substituí-las. Ele oferece uma camada adicional de proteção específica contra ataques reais, sem falsos positivos e sem necessidade de ajustes. Ao combinar soluções de segurança em camadas, como o Threat Campaigns, a F5 pode fornecer uma proteção robusta para sua aplicação, cobrindo as lacunas que, de outra forma, poderiam ser exploradas por invasores.

No início deste ano, o mapa-múndi do F5 Threat Campaigns foi lançado para ajudar as empresas a obter maior visibilidade das campanhas de ataques cibernéticos, reunindo insights e dados de telemetria. Em uma publicação no blog, Navpreet Gill explica que “o mapa-múndi do F5 Threat Campaigns…ajuda a proporcionar maior visibilidade das campanhas de ataques cibernéticos, reunindo insights e dados de telemetria.”

Entre em contato com seu parceiro de canal ou gerente de contas da F5 para obter mais informações sobre como adicionar uma assinatura do F5 Threat Campaigns ao seu BIG-IP Advanced WAF ou começar hoje mesmo a usar o F5 Threat Campaigns em sua solução F5 Distributed Cloud WAF ou NGINX App Protect WAF.

Sobre o autor

Joel Cohen

Mais publicações de Joel Cohen