<\/p>\n
As recentes viola\u00e7\u00f5es de seguran\u00e7a em alguns dos maiores e aparentemente mais seguros ambientes de rede do mercado levantam a seguinte quest\u00e3o: os mecanismos de prote\u00e7\u00e3o existentes s\u00e3o suficientes para impedir o acesso n\u00e3o autorizado a ativos cr\u00edticos?<\/p>\n
Embora alguns sintam que os firewalls tradicionais, software antiv\u00edrus e sistemas de preven\u00e7\u00e3o de intrus\u00e3o (IPS) perderam sua utilidade, essas tecnologias de seguran\u00e7a est\u00e3o, na realidade, ainda muito em uso e necess\u00e1rias.<\/p>\n
No entanto, produtos mais abrangentes, eficazes e, especialmente, integrados geralmente s\u00e3o necess\u00e1rios para acompanhar aqueles que amea\u00e7am as infraestruturas de rede atuais.<\/p>\n
Firewalls de \u00faltima gera\u00e7\u00e3o (Next-generations firewalls – NGFWs) s\u00e3o plataformas de seguran\u00e7a de rede integrada que consistem em firewalls de inspe\u00e7\u00e3o profunda de pacotes em linha, IPS, inspe\u00e7\u00e3o e controle de aplicativos, auditoria SSL \/ SSH, filtragem de site e qualidade de servi\u00e7o (QoS) \/ gerenciamento de largura de banda para proteger as redes contra os mais recentes ataques de rede sofisticados e intrus\u00f5es.<\/p>\n
Ao contr\u00e1rio dos NGFWs, que t\u00eam como objetivo impedir o n\u00famero crescente de ataques a aplicativos que ocorrem nas camadas 4 a 7 do modelo de rede OSI (Open Systems Interconnection), os firewalls de filtragem de pacotes tradicionais fornecem prote\u00e7\u00e3o apenas na camada 3 (rede) e na camada 4 (transporte).<\/p>\n
Eles incluem m\u00e9tricas para permitir e negar pacotes, discriminando o endere\u00e7o IP de origem dos dados recebidos, endere\u00e7os IP de destino, o tipo de protocolos de Internet que os pacotes podem conter, por exemplo, pacotes IP normais de transporte de dados, bem como protocolos de descoberta de rede de link local, e recursos de roteamento.<\/p>\n
Embora os firewalls sejam geralmente implantados entre a Internet p\u00fablica e uma rede interna dentro da DMZ, os invasores encontraram maneiras de contornar esses controles e causar danos consider\u00e1veis \u200b\u200bantes da detec\u00e7\u00e3o.<\/p>\n
Firewalls tradicionais s\u00e3o limitados em escopo, e outros controles de seguran\u00e7a ainda s\u00e3o necess\u00e1rios para proteger redes corporativas, incluindo sistemas de preven\u00e7\u00e3o de intrus\u00e3o, firewalls de aplicativos da web, padr\u00f5es de codifica\u00e7\u00e3o seguros baseados nas 10 principais vulnerabilidades do Open Web Application Security Project (Owasp), criptografia forte na camada da web ( SSL \/ Transport Layer Security) e preven\u00e7\u00e3o de antiv\u00edrus e malware.<\/p>\n
Ter que implantar, gerenciar e monitorar esse n\u00famero complicado de produtos de seguran\u00e7a de rede para mitigar v\u00e1rios vetores de ataque heterog\u00eaneos \u00e9 um desafio, para dizer o m\u00ednimo.<\/p>\n
Al\u00e9m disso, intera\u00e7\u00f5es imprevistas entre produtos de seguran\u00e7a podem comprometer a funcionalidade de alguns produtos \u00e0 custa do uso de recursos de banda larga, tempos de resposta, monitoramento e requisitos de manuten\u00e7\u00e3o.<\/p>\n
Os firewalls de \u00faltima gera\u00e7\u00e3o podem resolver muitos desses problemas, fornecendo um produto de um \u00fanico fornecedor com um processo de gerenciamento comum que inclui v\u00e1rios servi\u00e7os de seguran\u00e7a.<\/p>\n
\u00c9, na maior parte, uma abordagem mais econ\u00f4mica e pragm\u00e1tica para a seguran\u00e7a da rede.<\/p>\n
Embora isso possa parecer uma combina\u00e7\u00e3o inating\u00edvel, alcan\u00e7ar esse desafio \u00e9 muito vi\u00e1vel para os fornecedores de NGFW.<\/p>\n
Em primeiro lugar, os firewalls de \u00faltima gera\u00e7\u00e3o podem incluir IPS, preven\u00e7\u00e3o de antiv\u00edrus e malware, controle de aplicativos, inspe\u00e7\u00e3o profunda de pacotes e firewalls com estado, criptografia, compacta\u00e7\u00e3o, QoS e outros recursos.<\/p>\n
Em segundo lugar, os NGFWs s\u00e3o flex\u00edveis, o que tamb\u00e9m significa escalon\u00e1veis, para que os recursos possam ser modularizados e ativados de acordo com a necessidade.<\/p>\n
E, em terceiro lugar, os firewalls de \u00faltima gera\u00e7\u00e3o fornecem uma interface de usu\u00e1rio abrangente com acesso bem definido aos recursos do produto, seja por meio de uma interface de linha de comando tradicional ou um painel GUI, com acesso bem documentado para ativa\u00e7\u00f5es de recursos, defini\u00e7\u00f5es de conjunto de regras, an\u00e1lise de configura\u00e7\u00e3o, vulnerabilidade avalia\u00e7\u00f5es, relat\u00f3rios de atividades e alertas.<\/p>\n
Os firewalls de \u00faltima gera\u00e7\u00e3o de hoje constituem um quadro de produtos de seguran\u00e7a de rede que pretendem oferecer essas tr\u00eas caracter\u00edsticas.<\/p>\n
Embora os servi\u00e7os NGFW sejam listados com recursos comumente nomeados, incluindo preven\u00e7\u00e3o de perda de dados, controle de aplicativos e intelig\u00eancia de amea\u00e7as, uma an\u00e1lise mais detalhada mostra algumas varia\u00e7\u00f5es entre os produtos de fornecedores de firewalls de \u00faltima gera\u00e7\u00e3o.<\/p>\n
O mercado global de firewalls de \u00faltima gera\u00e7\u00e3o deve crescer para US$ 4,69 bilh\u00f5es at\u00e9 2023. Maior mercado de produtos de seguran\u00e7a de TI, ainda cresce cerca de 8% ao ano.<\/p>\n
De acordo com os principais fornecedores de NGFW, h\u00e1 recursos em desenvolvimento que tornar\u00e3o a vida do departamento de TI mais f\u00e1cil e, em simult\u00e2neo, fortalecer\u00e3o ainda mais a seguran\u00e7a da rede.<\/p>\n
Essas empresas tamb\u00e9m est\u00e3o decididas a desenvolver produtos NGFW que atendam aos requisitos de seguran\u00e7a de rede de organiza\u00e7\u00f5es de todos os tamanhos.<\/p>\n
Os fornecedores de firewalls de \u00faltima gera\u00e7\u00e3o tamb\u00e9m est\u00e3o gastando uma quantidade consider\u00e1vel de tempo e despesas em P&D para acompanhar os ataques sofisticados de hoje e atender aos requisitos abrangentes, de flexibilidade e acessibilidade descritos acima.<\/p>\n
Um dos principais recursos que as principais empresas de NGFW oferecem \u00e9 a intelig\u00eancia de amea\u00e7as que \u00e9 atual, aberta, cont\u00ednua, adapt\u00e1vel e autom\u00e1tica.<\/p>\n
A Conversys IT Solutions \u00e9 uma provedora de servi\u00e7os e solu\u00e7\u00f5es de Tecnologia da Informa\u00e7\u00e3o e Comunica\u00e7\u00e3o com atua\u00e7\u00e3o em todo o Brasil.<\/p>\n
Com uma equipe t\u00e9cnica e comercial altamente qualificada e uma rede de parceiros que incluem os principais fabricantes globais de tecnologia, a Conversys IT Solutions est\u00e1 apta a entregar aos clientes solu\u00e7\u00f5es customizadas de Infraestrutura de TI e Telecom.<\/p>\n
Investimos em nossos colaboradores e parceiros e primamos por uma rela\u00e7\u00e3o duradoura com os nossos clientes, pois acreditamos que conquistamos desta forma compet\u00eancias e conhecimentos necess\u00e1rios para inovar e gerar valor aos neg\u00f3cios em que atuamos.<\/p>","protected":false},"excerpt":{"rendered":"
Quando os governos come\u00e7aram a emitir o alerta da pandemia, as empresas tiveram que aprender rapidamente como habilitar uma for\u00e7a de trabalho […]<\/p>\n","protected":false},"author":4,"featured_media":34195,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[27,24,25],"tags":[],"class_list":["post-31561","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-infraestrutura","category-noticias","category-redes"],"acf":[],"yoast_head":"\n