Você sabe quem e o quê estão em sua rede?
Em toda a minha carreira, quando fiz essa pergunta para líderes de segurança de TI quase sempre recebi uma resposta incompleta.
Antes de correr para verificar a quantidade de seus pedidos de compra de software de endpoint, pense um pouco em todos os dispositivos que usam sua rede para se comunicar. Não só servidores, notebooks e celulares, mas também impressoras, salas de conferência, câmeras de segurança e até mesmo máquinas de venda automática que “conversam” com outros dispositivos dentro e fora da sua rede.
A visibilidade da rede é um problema importante, enfrentado com dificuldade pelas equipes de segurança. O risco aumenta com cada nova conexão, especialmente quando se trata de dispositivos IoT. Nem todos os dispositivos conectados podem executar sistemas operacionais protegidos, receber correções ou executar agentes de endpoint.
Com uma imensa porcentagem da força de trabalho subitamente trabalhando em casa e com serviços que costumavam operar em redes seguras e dedicadas agora funcionando fora do escritório e em locais remotos, os riscos se tornaram muito mais universais. O principal motivo é o aumento do tráfego de rede, o que atrai criminosos dispostos a se aproveitar do caos.
Como você pode saber quem e o quê estão em sua rede, agora e em qualquer outro momento? Use a rede.
É essencial ampliar a visibilidade e a segurança para todos os pontos de conexão na rede. Você não precisa ser o proprietário do dispositivo ou aplicativo para protegê-lo. Deixe a rede fazer isso. Esta é a premissa do Juniper Connected Security: a segurança começa com a rede.
Para isso, temos o prazer de anunciaras mais recentes inclusões ao portfólio do Juniper Connected Security: Adaptive Threat Profiling (perfilamento de ameaças adaptativo) para ATP Cloud, controle de acesso baseado em risco por meio de uma nova integração com o WootCloud HyperContext® e Juniper Secure Connect.
Adaptive Threat Profiling para ATP Cloud
O Juniper® Advanced Threat Prevention (ATP) Cloud é o hub de inteligência de ameaças para clientes da Juniper que identifica fatores de comprometimento para usuários e dispositivos em todos os nossos portfólios de rede e segurança. Por meio do Adaptive Threat Profiling, o ATP Cloud adiciona a inteligência de tráfego como mais um item contextual para reconhecer, identificar e se proteger de ameaças conforme elas surgem.
Para ter mais sucesso no combate às investidas contínuas das novas ameaças, o Adaptive Threat Profiling para ATP Cloud cria automaticamente feeds de ameaças com inteligência de segurança com base no ataque que a rede enfrenta no momento. O Adaptive Threat Profiling utiliza serviços de segurança da Juniper habilitados em firewalls da Série SRX para classificar o tráfego destinado a certos sistemas operacionais de endpoint e criar feeds personalizados de inteligência de ameaças. Esses feeds podem ser usados para posterior inspeção ou bloqueio em vários pontos de aplicação, o que oferece às organizações a capacidade de reagir a ataques em tempo real. Esses feeds personalizados adaptam-se dinamicamente a diferentes ameaças e ampliam os recursos de mitigação para o restante da rede.
Controle de acesso baseado em risco por meio da Juniper e do WootCloud HyperContext
Algum nível de risco é introduzido na rede com a conexão de cada novo dispositivo. Saber quando isso acontece e quais são esses dispositivos é o primeiro passo para reduzir o risco. O segundo passo é agir.
O WootCloud HyperContext integrou-se aos firewalls da Série SRX, ao ATP Cloud e à Juniper Mist Cloud para identificar dispositivos que se conectam à rede (incluindo dispositivos IoT) e segmentá-los automaticamente, aplicar políticas adicionais de prevenção a ameaças, aplicar autenticação adicional ou bloqueá-los completamente, segundo seu tipo e nível de risco.
O mecanismo do WootCloud usa inteligência artificial (IA) e aprendizado de máquina (ML) para detectar dispositivos na rede e no espectro de radiofrequência. Ele compila o contexto dos dispositivos a partir de pontos de contato físicos, lógicos, operacionais e locacionais para gerar HyperContext®, fornecendo insights valiosos e avaliações precisas de riscos e ameaças que servem como fonte confiável para políticas de segurança e controle de acesso.
A integração do WootCloud com a Juniper Mist Cloud, tanto para a garantia das redes com e sem fio como para firewalls da Série SRX da Juniper e o ATP Cloud, leva à mitigação de riscos automatizada e eficaz por meio de visibilidade, inteligência, microssegmentação e controle de acesso. Essa se torna uma solução orientada pelo contexto que pode automatizar o gerenciamento de dispositivos na escala da IoT com aplicação de políticas em toda a rede, em nível de switch, ponto de acesso e firewall.
Juniper Secure Connect
O Adaptive Threat Profiling, ao lado dos outros serviços de segurança avançada da Juniper, agora pode chegar ao usuário doméstico com nosso novo aplicativo de VPN, o Juniper Secure Connect. Os usuários podem se conectar à rede com segurança, onde quer que estejam: em casa, no escritório ou durante deslocamentos.
O Juniper Secure Connect ajuda as organizações a ter conectividade dinâmica, flexível e adaptável para qualquer dispositivo, em qualquer lugar, reduzindo o risco com a ampliação da visibilidade e a aplicação de segurança do cliente até a nuvem. O Juniper Secure Connect inclui um processo de configuração simples que usa automação integrada e garante o melhor desempenho e conectividade.
Agora, as organizações podem fornecer segurança e proteção para dados confidenciais ao mesmo tempo em que criam uma malha de acesso WAN que se adapta a diferentes necessidades.
O Juniper Secure Connect, o Adaptive Threat Profiling e a integração do WootCloud com nossos portfólios de redes e segurança se unem para mostrar às organizações exatamente quem e o quê estão em suas redes. E, mais importante, as organizações podem fazer algo a respeito de dispositivos que apresentam risco, mesmo quando são remotos ou não estão equipados com agentes de endpoint.
Com este comunicado, nós atendemos à estratégia de Segurança Conectada da Juniper para proteger usuários, aplicativos e infraestrutura, usando a rede para ampliar a visibilidade e a aplicação de segurança a todos os pontos de conexão. A segurança começa com a rede e, hoje, nós tornamos mais fácil do que nunca que nossos clientes consigam isso.
Venha ver com seus próprios olhos e saiba mais sobre as recentes inclusões ao portfólio Juniper Connected Security.