Zero Trust é a resposta para o cibercrime moderno, e a Sophos está colocando essa crença em ação integrando sua solução Zero Trust Network Access (ZTNA) com sua solução Intercept X endpoint. Isso simplifica e melhora ainda mais a proteção contra ransomware e ameaças futuras no ambiente cibernético. Uma entrevista com Michael Veit, especialista em segurança da Sophos.
Em sua história, os produtos de segurança cibernética se concentraram principalmente em impedir que códigos maliciosos entrem e executem computadores. Atualmente, porém, observa-se uma tendência que exige repensar: a crescente certeza de que a prevenção não é perfeita, a detecção de tentativas maliciosas de invasão de redes está se tornando cada vez mais importante.
A estrutura e os componentes da solução Sophos ZTNA (Imagem: Sophos).
Acesso à rede de confiança zero - ZTNA
Nesse contexto, a Sophos está respondendo com uma nova solução que se integra perfeitamente ao ecossistema de segurança cibernética adaptável: o módulo Zero Trust Network Access, que pode ser totalmente integrado à solução de endpoint Intercept X e, portanto, representa um modelo de segurança transparente e escalável. A capacidade de integrar o ZTNA ao Intercept X, incluindo XDR (Detecção e Resposta Estendida) e MTR (Resposta Gerenciada contra Ameaças), remove grande parte da complexidade associada ao gerenciamento de vários fornecedores e agentes e fornece proteção de ponta a ponta para endpoints, usuários e suas identidades, bem como aplicativos e redes. Zero Trust ou Zero Trust Network Access é uma das estratégias mais importantes da Sophos para todo o ano de 2022 e além.
Onde a VPN falha, é hora de ZTNA
Cibersegurança B2B: a VPN agora está obsoleta?
Michael Veit, especialista em segurança da Sophos (Imagem: Sophos).
Michael Veit, Sophos: “Muitas soluções tradicionais de acesso remoto, como área de trabalho remota, IPsec ou SSL VPN, oferecem criptografia forte, mas pouca proteção contra ameaças modernas. Vemos os invasores explorando cada vez mais essas limitações injetando credenciais de login em RDPs e VPNs para obter acesso à rede. Uma vez lá dentro, eles circulam livremente, muitas vezes resultando em incidentes caros de roubo de dados e ransomware. Pessoas, aplicativos, dispositivos e dados não estão mais confinados ao espaço do escritório – eles estão em toda parte e precisamos de mais maneiras de protegê-los. Zero Trust é um princípio de segurança muito eficaz e o Sophos ZTNA incorpora isso em uma solução viável e fácil de usar para garantir que os usuários tenham acesso seguro aos recursos de que precisam.”
Cibersegurança B2B: ZTNA é melhor que VPN?
Michael Veit, Sophos: A rede de microssegmentos ZTNA protege contra ataques, atividade de rede furtiva e roubo de dados. O módulo autentica permanentemente as identidades dos usuários com múltiplos fatores, valida o estado dos dispositivos, oferece controles de acesso de usuários mais rígidos e, portanto, menos pontos de ataque para cibercriminosos. Ao contrário das VPNs, que fornecem amplo acesso à rede, o ZTNA elimina essa confiança tácita e apenas concede ao usuário acesso a aplicativos e sistemas específicos na rede. “Não confie em ninguém, verifique tudo” – com essa crença, o ZTNA melhora a proteção, simplifica a administração para os gerentes de TI e oferece aos funcionários uma experiência de trabalho sem complicações, onde quer que operem.
Com o ZTNA, os funcionários acessam aplicações web com seus dados via nuvem e não diretamente na rede da empresa (Imagem: Sophos).
Cibersegurança B2B: o ZTNA tornará o acesso mais seguro?
Michael Veit, Sophos: A ZTNA ajuda as empresas a se protegerem de ataques clássicos por meio de dados de acesso roubados ou acesso hackeado que levam diretamente à rede. Se um funcionário externo deseja acessar seus dados de trabalho, ele costumava discar para a rede e agir como se estivesse em sua mesa. Mas o acesso à rede pode cair nas mãos de invasores. Isso é mais seguro com o ZTNA: Se o funcionário externo tiver que acessar seus dados, ele só terá acesso a um aplicativo web que disponibiliza seus dados para uso. Somente o aplicativo acessa a rede, mas não o usuário. Isso elimina muita superfície de ataque e o funcionário pode trabalhar sem obstáculos.
Mais em Sophos.com
Sobre a Sophos A Sophos tem a confiança de mais de 100 milhões de usuários em 150 países. Oferecemos a melhor proteção contra ameaças complexas de TI e perda de dados. Nossas soluções de segurança abrangentes são fáceis de implantar, usar e gerenciar. Eles oferecem o menor custo total de propriedade do setor. A Sophos oferece soluções de criptografia premiadas, soluções de segurança para endpoints, redes, dispositivos móveis, e-mail e web. Também há suporte da SophosLabs, nossa rede global de centros de análise proprietários. A sede da Sophos fica em Boston, EUA e Oxford, Reino Unido.