Nova solução de segurança baseada em IA aumenta a resiliência cibernética das arquiteturas em nuvem. Protege contra novas ameaças e configurações incorretas em tempo real e fortalece a conformidade.
Líder global em IA para segurança cibernética, apresentou a nova solução Darktrace/Cloud, baseada em sua IA exclusiva de autoaprendizagem. Ele fornece visibilidade abrangente das arquiteturas de nuvem, detecção e resposta a ameaças nativas da nuvem em tempo real e recomendações e ações priorizadas. Isso ajuda as equipes de segurança a gerenciar configurações incorretas e fortalecer a conformidade. Combinado com insights das soluções de rede, e-mail e endpoint da Darktrace, o Darktrace/Cloud permite uma compreensão mais profunda e contextual dos riscos e ameaças aos ativos digitais de uma organização.
Configurações incorretas responsáveis por incidentes na nuvem
“O Gartner espera que, até 2027, mais de 99% dos incidentes na nuvem resultem de erros do cliente, controle de conta ou configuração incorreta”, de acordo com um estudo recente. Os ambientes de nuvem estão em constante evolução, exigindo que os profissionais de segurança aumentem a visibilidade e, ao mesmo tempo, acompanhem a evolução dos requisitos de conformidade, risco e segurança. As tecnologias nativas da nuvem, como contêineres, Kubernetes e microsserviços, exigem novas ferramentas e técnicas para detectar e responder a ameaças conhecidas e emergentes.
“Ao contrário das ferramentas de segurança estáticas baseadas em nuvem que tiram instantâneos em um momento específico, o Darktrace/Cloud está sempre ativo em tempo real”, explica Jack Stockdale, diretor de tecnologia da Darktrace. “Nossa IA de autoaprendizagem aprende continuamente padrões de cargas de trabalho, ativos, configurações de políticas e identidades para uma visão dinâmica das arquiteturas de nuvem. Analisamos toda a pilha de nuvem, desde os dados até o plano de controle, combinando o entendimento da arquitetura e da rede com um novo modelo de implantação flexível e escalável. Nossa abordagem inovadora à segurança na nuvem é baseada em mais de uma década de liderança em IA cibernética, já protegendo áreas críticas de negócios para nossos clientes – da rede ao e-mail e à tecnologia operacional.”
Os novos recursos do Darktrace/Cloud incluem:
- Transparência abrangente e modelagem arquitetônica para obter insights sobre a natureza em constante mudança dos ambientes de nuvem. Essa visibilidade é criada dinamicamente a partir de dados de configuração, rede, usuário e gerenciamento de identidade e acesso (IAM). A Darktrace cria padrões de ciclo de vida para recursos, identidades e serviços em nuvem para entender quem tem acesso a quê e como. Isto é crucial para detectar anomalias e ameaças desconhecidas.
- Modelagem universal de caminhos de ataque fornece uma visão geral dinâmica de onde os invasores podem atacar em seguida. A Darktrace combina dados de nuvem em tempo real e um profundo conhecimento do ambiente de nuvem individual com uma abordagem de plataforma. Isto fornece insights sobre os riscos de outras áreas consideradas da organização (por exemplo, rede, e-mail) para destacar possíveis caminhos de ataque e priorizar os principais recursos que precisam ser protegidos.
- Detecção e resposta exclusivas a ameaças em tempo real e nativas da nuvem, que fornece uma visão geral dinâmica de ameaças conhecidas e emergentes na nuvem. A Darktrace combina profundo conhecimento dos caminhos de ataque na nuvem com detecção de anomalias e ameaças em tempo real para ações de resposta autônomas e nativas da nuvem, como desacoplar uma política de um usuário ou remover uma carga de trabalho de um grupo de segurança.
- Gerenciamento priorizado de postura na nuvem, que começa auditando as configurações da nuvem em relação às estruturas de conformidade comuns. Quando configurações incorretas são descobertas, a Darktrace prioriza o que deve ser corrigido primeiro com base em um perfil de risco criado no contexto de segurança e negócios. As etapas guiadas ajudam as equipes a resolver isso de forma proativa antes que os riscos se tornem um problema importante.
- Determinação de custos para uma melhor compreensão da alocação de recursos em nuvem. Isso ajuda as equipes a colocar seus recursos de nuvem no contexto certo, de acordo com as prioridades de segurança e de negócios.
- Funções de comunicação e colaboração para otimizar fluxos de trabalho entre equipes de segurança e DevOps. Os tickets podem ser criados sob demanda, as equipes se comunicam diretamente por meio de plataformas de mensagens, alertas e detecções de anomalias podem ser enviadas para produtos Security Information & Event Management (SIEM) ou Security Orchestration, Automation and Response (SOAR) e o aplicativo móvel Darktrace, para que aqueles responsáveis recebem um alarme mesmo quando estão em trânsito.
- Opções de implantação flexíveis como padrão, implantação sem agente para que as empresas possam implantar a solução em minutos. As equipes usam a visão arquitetônica dinâmica e o contexto de risco para decidir onde implantar agentes para ações avançadas em tempo real e investigações mais profundas.
Disponibilidade
A nova solução Darktrace/Cloud agora está disponível na Amazon Web Services (AWS) por meio do AWS Marketplace, um catálogo digital com curadoria que torna mais fácil para os clientes encontrar, comprar, implantar e gerenciar o software de terceiros que usam para o desenvolvimento de soluções e o funcionamento da sua empresa. A Darktrace e a AWS trabalham juntas desde 2017 para ajudar as empresas a proteger seus ambientes AWS. A Darktrace protege ambientes AWS para empresas em todo o mundo. A Darktrace é um parceiro com competência em segurança da AWS e faz parte do programa AWS ISV Accelerate.
“A segurança é a missão mais importante da AWS”, disse Paddy Fitzpatrick, Diretor – Fornecedores Independentes de Software, Reino Unido e Irlanda da Amazon Web Services. “O cenário de ameaças está em constante evolução. A disponibilidade de ferramentas baseadas em IA, como Darktrace/Cloud no AWS Marketplace, ajuda os clientes a obter maior visibilidade e a responder de forma mais eficaz aos riscos e ameaças à segurança.”
Mais em Darktrace.com
Sobre a Darktrace A Darktrace, líder global em inteligência artificial para segurança cibernética, protege empresas e organizações com tecnologia de IA contra ataques cibernéticos. A tecnologia da Darktrace registra padrões de tráfego atípicos que indicam possíveis ameaças. Ao fazer isso, ele reconhece novos e desconhecidos métodos de ataque que são ignorados por outros sistemas de segurança.