Nas empresas atuais, “endpoint” significa mais do que apenas laptops e servidores. Roteadores, switches, firewalls, controladores de entrega de aplicações (ADCs) — qualquer componente de rede conectado — agora podem ser usados como ponto de apoio por invasores sofisticados. Os dispositivos de segurança tradicionais foram desenvolvidos para uma época diferente, quando as ameaças eram menos automatizadas, a IA ainda estava em seus estágios iniciais e a segmentação ou a detecção em uma única camada pareciam suficientes. Agora, os invasores só precisam acertar uma vez; os defensores precisam acertar sempre.
Por que a segurança de rede legada é insuficiente
A evolução do cenário de ameaças cibernéticas expõe as limitações das abordagens tradicionais de segurança de rede. Cada vez mais, os dispositivos de rede são alvos de invasores. Os agentes de ameaças modernos os consideram endpoints, o que cria oportunidades para o comprometimento inicial e a movimentação lateral. Consequentemente, até mesmo as estratégias de defesa em profundidade, que empregam várias camadas de controles de segurança, podem apresentar lacunas. Nessas situações, se um ataque conseguir contornar seu firewall, muitas vezes não haverá uma camada de defesa subsequente capaz de detectá-lo ou interrompê-lo dentro da infraestrutura de rede.
“A F5 e a CrowdStrike estão na vanguarda da expansão da detecção e resposta inteligentes a ameaças em tempo real para a infraestrutura de rede.”
A maioria dos programas de confiança zero se limita ao endpoint, concentrando-se no acesso dos usuários e na verificação dos dispositivos, enquanto deixa a infraestrutura de rede exposta. Mesmo a segmentação e a microssegmentação não conseguem impedir totalmente a ação de malware ou a movimentação lateral depois que os invasores entram no ambiente. Quando as ferramentas de segurança estão dispersas entre diferentes fornecedores e ambientes, a visibilidade fica comprometida e surgem lacunas, dando aos adversários espaço para agir sem serem detectados.
EDR de rede de verdade e caça gerenciada a ameaças
Para garantir uma segurança de rede robusta e de ponta a ponta, as organizações atuais precisam de recursos de alerta antecipado capazes de detectar atividades suspeitas ou backdoors em dispositivos de rede e emitir alertas antes que os danos se espalhem. Elas também precisam de respostas rápidas e automatizadas para limitar o impacto de comprometimentos, reduzindo o tempo de permanência, a movimentação lateral e os erros humanos.
A visibilidade contínua também é fundamental, pois permite um monitoramento unificado e abrangente não apenas dos endpoints, mas também da malha de rede híbrida multicloud. As organizações também precisam implementar soluções de segurança que ofereçam validação contínua e inteligência acionável não apenas para os usuários, mas para todos os endpoints, onde quer que estejam.
Juntas, a F5 e a CrowdStrike estão elevando o padrão ao redefinir a defesa de rede. Por meio de uma nova aliança estratégica, as duas empresas estão unificando as defesas de endpoints e de rede ao incorporar o sensor CrowdStrike Falcon® diretamente ao F5 BIG-IP, parte da F5 Application Delivery and Security Platform (ADSP), proporcionando visibilidade em tempo real, defesa proativa e busca gerenciada de ameaças em todo o perímetro da rede.
Os clientes do F5 BIG-IP agora podem utilizar:
- Sensor Falcon integrado. A solução de EDR líder do setor agora é executada nativamente no BIG-IP, oferecendo monitoramento contínuo, detecção de atividades suspeitas e alertas em tempo real para cada instância.
- Falcon Insight XDR e Adversary OverWatch. Combine visibilidade aprofundada e detecção automatizada com a busca de ameaças conduzida por especialistas para identificar ataques sofisticados com mais rapidez e reduzir o tempo de permanência em toda a empresa.
- Falcon Console. Ofereça uma experiência consistente em todos os endpoints, estendendo os mesmos fluxos de trabalho de visibilidade e resposta para gerenciar ameaças em endpoints tradicionais, endpoints de rede e cargas de trabalho na nuvem.
Organizações proativas escolhem a F5 e a CrowdStrike
A F5 e a CrowdStrike estão na vanguarda da expansão da detecção e resposta inteligentes a ameaças em tempo real em toda a infraestrutura de rede. Com o suporte ao sensor CrowdStrike Falcon para BIG-IP, as organizações podem detectar ataques avançados conduzidos por humanos e por IA. A solução conjunta oferece visibilidade unificada e prática, eliminando suposições ao consolidar o monitoramento, a investigação e a resposta, o que permite agir com mais rapidez e confiança.
Conclusão
Ignorar dispositivos e appliances de rede como endpoints deixa brechas que os invasores estão cada vez mais preparados para explorar. Com a F5 e a CrowdStrike, você leva recursos completos de EDR e detecção gerenciada à sua infraestrutura de rede, com a mesma abordagem líder do setor, orientada por IA e reconhecida para servidores e endpoints tradicionais.
Proteja todos os aplicativos, APIs e dispositivos, em qualquer lugar. Leia nosso comunicado à imprensa e nossa visão geral da solução para saber como a F5 e a CrowdStrike podem ajudar você a elevar o nível da resiliência da rede, reduzir drasticamente os tempos de resposta e diminuir sua superfície de ataque.
Além disso, não deixe de solicitar uma demonstração do F5 ADSP com o sensor CrowdStrike Falcon no BIG-IP hoje mesmo e descubra a solução de EDR de nível empresarial e a busca proativa e gerenciada de ameaças que sua rede merece.
Sobre os autores
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...