Português 
A sigla "Endpoint Detection and Response," ou "EDR," é um termo amplamente utilizado no campo da cibersegurança. Mas o que é exatamente e por que sua organização precisa dele, mesmo que já possua uma solução de antivírus ("AV") em vigor? Nesta NEWS, exploraremos as diferenças entre EDR e antivírus, e como SonicWall Capture Client, através de seus recursos avançados e de EDR podem proteger as empresas no atual cenário das ciberameaças.
Primeiramente, o que é um endpoint?
Os endpoints englobam laptops, estações de trabalho, servidores e qualquer ponto de entrada na rede. Praticamente tudo conectado à rede de uma organização deve ser considerado um endpoint.
Quais são os riscos de ter múltiplos endpoints?
Organizações de todos os tamanhos têm mais endpoints do que nunca. Com as pessoas utilizando vários dispositivos e a necessidade de acessar recursos de rede de qualquer lugar, os riscos à segurança aumentam. Simplificando, adicionar pontos de acesso adicionais significa criar mais maneiras pelas quais os invasores podem encontrar brechas. Gerenciar muitos endpoints cria oportunidades para malware, ransomware, vírus e violações de segurança.
O trabalho remoto não apenas aumentou o número de endpoints de propriedade da empresa, mas também promoveu uma mentalidade e políticas de "traga seu próprio dispositivo" (BYOD). Controlar a segurança em nível organizacional é desafiador, mas controlar tudo o que as pessoas fazem em seus dispositivos pessoais que também são usados para o trabalho é quase impossível.
Como as organizações que gerenciam muitos endpoints podem reduzir seus riscos?
Felizmente, a resposta não envolve retirar laptops da equipe ou proibir dispositivos. À medida que o número de endpoints aumenta, torna-se necessário adotar medidas avançadas para proteger tanto os dispositivos quanto os usuários - é aqui que entra a Detecção e Resposta de Endpoints (EDR).
Qual a diferença entre antivírus/endpoints tradicionais e EDR?
Soluções de antivírus tradicionais historicamente dependem muito de algo chamada correspondência de assinaturas para identificar ameaças aos dispositivos. O software AV compara arquivos com um banco de dados conhecido de arquivos "ruins". Quando uma correspondência é encontrada, o arquivo é reconhecido como uma ameaça. O software AV também pode usar heurísticas - previsões baseadas em comportamento - para examinar o comportamento de um arquivo ou processo, mas o método principal de detecção/proteção é o banco de dados de assinaturas.
O EDR inverte esse modelo, confiando principalmente na análise comportamental do que está acontecendo no endpoint. Por exemplo, se um documento do Word gera um processo do PowerShell e executa um script desconhecido, isso é preocupante. O arquivo será sinalizado e colocado em quarentena até que a validade do processo seja confirmada. Não depender muito de arquivos de assinatura permite que o EDR reaja melhor a ameaças novas e avançadas.
SonicWall Capture Client: Avançando na Proteção de Endpoints com EDR
Nesse cenário desafiador, o SonicWall Capture Client se destaca como uma solução abrangente de EDR. Com seu foco na detecção e resposta de ameaças em tempo real, o Capture Client oferece uma camada adicional de proteção além das soluções tradicionais de antivírus.
Aqui está como o SonicWall Capture Client responde aos desafios dos múltiplos endpoints e às ameaças cibernéticas em constante evolução:
Roll Back (Windows): Esta função única não apenas remove a ameaça, mas também restaura o endpoint ao seu estado anterior ao ataque, eliminando a necessidade de restauração manual.
Monitoramento em Tempo Real: O Capture Client monitora sua rede continuamente, identificando ameaças, mesmo aquelas que não são facilmente reconhecidas por soluções de antivírus tradicionais.
Análise Comportamental Avançada: Ao analisar o comportamento dos endpoints, o Capture Client identifica atividades suspeitas e toma medidas proativas para mitigar ameaças desconhecidas.
Isolamento e Quarentena: Quando uma ameaça é detectada, o Capture Client isola e coloca em quarentena o item suspeito, impedindo que ele cause danos à rede.
Análise Forense: O Capture Client oferece recurso de análise forense que ajuda a entender o que aconteceu durante um evento de segurança, facilitando a investigação e a resposta a incidentes.
Proteção Automatizada: Além de detecção e isolamento, o Capture Client pode automatizar a remediação e a remoção de ameaças, agindo rapidamente para manter seus endpoints seguros.
Integração do Capture ATP: O SonicWall Capture Client integra-se ao SonicWall Capture Advanced Threat Protection (ATP) para aproveitar a capacidade de manipular e testar arquivos de uma maneira que os endpoints não conseguem. Isso permite descobrir, colocar em quarentena e remover ameaças disfarçadas antes que elas sejam executadas, economizando tempo para usuários finais e administradores.
Caça a Ameaças com Visibilidade Profunda: O Capture Client permite que você investigue e rastreie ameaças com visibilidade aprofundada, garantindo que você compreenda completamente o que está acontecendo em sua rede.
Pacotes Flexíveis: A plataforma SonicWall Capture Client está disponível em dois pacotes, o Capture Client - Advanced e o Capture Client - Premier. Cada um deles oferece uma variedade de recursos.
A solução SonicWall Capture Client destaca-se como uma escolha superior para proteger seus endpoints e sua organização contra as ameaças cibernéticas em constante evolução. Com recursos avançados e flexibilidade, o Capture Client oferece uma defesa sólida em um ambiente digital cada vez mais complexo.
