Cybersecurity 101

Uma estrutura de segurança que parte do pressuposto de que as ameaças estão em toda parte e, portanto, verifica cada usuário e dispositivo que tenta acessar recursos, concedendo acesso com privilégios mínimos a aplicativos específicos em vez de a toda a rede. Um modelo de segurança fundamental dentro do SASE.

Política de segurança fundamental que permite que usuários, aplicativos ou sistemas tenham apenas as permissões mínimas necessárias para executar suas tarefas específicas, e nada mais. Impede a movimentação lateral e minimiza o acesso a dados sensíveis, aplicando controles de acesso rigorosos e permissões baseadas em funções.

Adware (software com suporte de publicidade) é um software automatizado e indesejado que monitora o comportamento do usuário online e exibe anúncios direcionados, banners e pop-ups. Às vezes é usado como spyware para coletar dados de usuários para cibercriminosos.

Um cibercriminoso especializado em obter acesso não autorizado a redes e sistemas de computador e, em seguida, vender esse acesso a outros criminosos. Os IABs fazem parte da economia de Ransomware como Serviço.

Software que protege computadores e redes contra softwares maliciosos (malware) como vírus, ransomware, spyware e worms.

Utiliza inteligência artificial, aprendizado de máquina e análise comportamental, recursos não disponíveis em soluções antivírus tradicionais, para detectar e bloquear proativamente ameaças conhecidas e desconhecidas. Vai além dos métodos tradicionais baseados em assinaturas para detectar malware moderno, ransomware e ataques sem arquivo antes que causem danos.

Um serviço de segurança da WatchGuard que controla o acesso a aplicativos, concedendo, negando ou limitando permissões com base no departamento, função e horário do usuário, aprimorando a segurança e a eficiência operacional.

Tecnologias baseadas em algoritmos que podem aprender com dados, permitindo que os sistemas identifiquem padrões, tomem decisões e se aprimorem por meio da experiência e dos dados.

Um serviço de segurança da WatchGuard que detecta e impede ataques sofisticados, incluindo ransomware, ameaças de dia zero e outros malwares avançados, usando sandbox baseado em nuvem com análise de emulação de sistema completo para identificar malware APT em arquivos e anexos de e-mail que entram em sua rede.

Um ciberataque é uma tentativa deliberada, por parte de um indivíduo ou grupo, de comprometer o sistema de informação de outra entidade. Os atacantes geralmente têm como objetivo interromper as operações ou obter acesso não autorizado a dados para ganho pessoal ou organizacional.

Um ataque que manipula psicologicamente as pessoas para que cliquem em links maliciosos, abram anexos infectados ou revelem senhas. Particularmente eficaz porque visa o elemento humano, contornando firewalls e outros mecanismos de segurança.

Um tipo de ataque que tenta tornar um serviço online indisponível, inundando o alvo com mais solicitações do que ele pode suportar, geralmente provenientes de uma única fonte.

Um tipo de ataque que tenta tornar um serviço online indisponível, inundando o alvo com mais solicitações do que ele pode suportar. Ao contrário de um ataque DoS, que normalmente vem de uma única fonte, em um ataque DDoS os atacantes usam vários dispositivos comprometidos para gerar tráfego de diversas fontes simultaneamente.

Ataques que visam roubar ou adivinhar credenciais de usuário válidas para burlar os perímetros de segurança. Uma vez que os atacantes obtêm credenciais legítimas, eles se apresentam como usuários autorizados e podem navegar pelos sistemas sem acionar muitos alertas de segurança.

Um tipo de ataque cibernético que utiliza ferramentas legítimas e integradas do sistema (como PowerShell, WMI) e reside na memória do computador (RAM) em vez de gravar arquivos maliciosos no disco rígido. Extremamente difícil de ser detectado por softwares antivírus tradicionais. Frequentemente chamados de ataques de sobrevivência da terra (LotL, na sigla em inglês).

O processo de verificar a identidade de um usuário, dispositivo ou sistema, utilizando fatores como senhas, biometria ou tokens de segurança antes de conceder acesso. A autenticação geralmente requer algo que a pessoa possui (como uma chave, crachá ou ficha), algo que a pessoa sabe (como uma senha, número de identificação ou nome de solteira da mãe) ou algo que a pessoa é (reconhecimento facial, impressão digital ou leitura da retina, etc.).

Um método de autenticação que exige que o usuário forneça dois ou mais fatores de verificação, como uma senha, um token e uma impressão digital, para obter acesso a um recurso, como um aplicativo, uma conta online ou uma VPN.

Um tipo de ataque de spear-phishing direcionado especificamente a executivos de alto escalão em uma organização.

Processos e serviços legítimos que o Windows usa para executar
Determinadas tarefas podem ser sequestradas por atacantes para fins maliciosos.
propósitos. Eles são eficazes porque são processos confiáveis.
Nomes e binários que parecem não ser maliciosos.

Conjunto de computadores infectados com pequenos trechos de código (bots) que permitem que um computador remoto controle algumas ou todas as funções das máquinas infectadas. Normalmente usado para fins desonestos, como ataques de negação de serviço, fraude de cliques e spam.

Significa Cloud Access Security Broker (Corretor de Segurança de Acesso à Nuvem). Uma solução de segurança que enfatiza o controle de acesso rigoroso e a verificação contínua, aplicando políticas de acesso a recursos e aplicativos na nuvem. Um componente importante de uma arquitetura de confiança zero.

Uma equipe de segurança que atua como o centro de comando de uma organização, integrando toda a sua infraestrutura de TI. Os altos custos, a complexidade e a necessidade de muita mão de obra tornam a implantação de um sistema SOS interno inviável para todas as empresas, exceto as maiores. Os provedores de serviços gerenciados (MSPs) são essenciais para fornecer serviços críticos de SOC para pequenas e médias empresas.

Um padrão de autenticação sem senha que permite aos usuários fazer login em aplicativos e sites usando biometria (impressão digital, reconhecimento facial) ou um PIN do dispositivo em vez de uma senha. Oferece aos MSPs uma maneira de fornecer autenticação à prova de phishing. As chaves de acesso funcionam como o desbloqueio do seu telefone, usando a mesma impressão digital ou reconhecimento facial, mas agora também para fazer login em aplicativos. Sem senha para esquecer. Nenhum código para interceptar. E sites falsos simplesmente não conseguem enganá-lo.

Um tipo de ataque em que a vítima clica em links em um site que ela acredita ser conhecido e confiável. No entanto, na verdade, eles estão clicando em um site malicioso e oculto, sobreposto ao site conhecido.

Esses ataques envolvem contas de e-mail falsificadas ou comprometidas, usadas para manipular fluxos de trabalho comerciais normais e redirecionar fundos. O que torna o BEC especialmente perigoso é que, muitas vezes, ele não requer malware. Depende de confiança, oportunidade e persuasão.

Muitos sistemas de segurança de endpoints possuem múltiplos agentes (serviços leves que são executados em segundo plano para automatizar o monitoramento e o controle). Uma abordagem mais segura e moderna consiste em ter um único agente que gerencie todo o seu ecossistema de segurança, resultando em menor carga de CPU, uso de largura de banda e complexidade operacional.

Um modelo de segurança que limita o acesso a uma rede ou sistema de computadores com base na função do usuário dentro de uma organização.

Um ataque realizado através de navegadores web, explorando vulnerabilidades em aplicações web mal programadas. Por exemplo, um atacante pode enganar um usuário para que clique em um hiperlink malicioso especialmente criado, que aparenta levar a um site inocente, mas que na verdade pertence ao atacante e inclui scripts incorporados.

Significa Vulnerabilidades e Exposições Comuns. Uma lista de nomes padronizados para todas as vulnerabilidades e exposições publicamente conhecidas, essencial para o gerenciamento de vulnerabilidades, pois permite que as empresas priorizem ameaças e garantam que não estejam usando softwares desatualizados e inseguros.

Uma parte oculta da Internet que requer navegadores especiais como o Tor para ser acessada. Projetado para garantir o anonimato do usuário por meio de roteamento em cebola, sendo utilizado tanto para fins legítimos (privacidade, combate à censura) quanto para atividades ilícitas (mercados negros, serviços ilegais).

Uma imagem, vídeo ou áudio altamente realista, gerado por IA, criado para representar de forma convincente alguém ou algum evento. Em cibersegurança, os deepfakes são usados para enganar os usuários e levá-los a realizar uma ação, como redirecionar fundos ou compartilhar informações confidenciais.

Capacidade de identificar ameaças comparando a atividade do sistema com um banco de dados de padrões de ataque conhecidos (assinaturas) para detectar comportamentos maliciosos. A fragilidade da detecção baseada em assinaturas reside no fato de que as ameaças modernas dependem, em sua maioria, de técnicas que não são reconhecidas apenas por assinaturas.

Fornece monitoramento e análise contínuos e em tempo real do tráfego de rede para detectar, investigar e interromper ameaças maliciosas. Pode ser implementado como um dispositivo físico ou através da nuvem. Vantagens do NDR nativo da nuvem: sem necessidade de gerenciar novos hardwares, sensores ou infraestrutura de captura de pacotes, eliminando o custo e a complexidade do NDR baseado em hardware.

Um serviço de cibersegurança totalmente gerenciado que monitora continuamente seu ambiente de TI, incluindo endpoints, redes, aplicativos em nuvem e contas de usuário, para detectar e impedir ameaças antes que causem danos. Ao contrário das ferramentas tradicionais, que apenas alertam os usuários sobre possíveis problemas, o MDR combina análises avançadas baseadas em IA e conhecimento humano para investigar e responder a ataques em tempo real.

Um tipo de ameaça que explora uma vulnerabilidade desconhecida de software antes que o usuário/desenvolvedor tome conhecimento dela ou tenha uma correção pronta, não dando aos defensores tempo para solucioná-la. Também conhecido como vulnerabilidade zero-day.

Significa Orquestração, Automação e Resposta de Segurança. Uma tecnologia que unifica ferramentas de segurança, automatiza tarefas repetitivas e orquestra fluxos de trabalho de resposta a incidentes para ajudar as equipes de segurança a gerenciar ameaças com mais eficiência, reduzindo o esforço manual e melhorando os tempos de resposta.

Um serviço de segurança da WatchGuard que bloqueia solicitações DNS maliciosas, redireciona os usuários para uma página segura e informativa e promove as melhores práticas de segurança para prevenir ataques de phishing e reduzir infecções por malware.

A coleta e publicação de informações pessoais, como endereços e números de telefone, por pessoas mal-intencionadas com o objetivo de intimidar ou assediar alguém.

Qualquer tentativa de obter permissões maiores ilicitamente (normalmente, personificando um usuário privilegiado ou burlando a autenticação normal) dentro de um sistema de computador é considerada uma elevação de privilégio.

Uma solução de segurança que monitora continuamente dispositivos de endpoint em busca de ameaças como ransomware, ataques sem arquivo, malware de dia zero e phishing. Utilizando inteligência artificial e aprendizado de máquina, o EDR coleta dados de endpoints, analisa comportamentos e permite respostas automatizadas ou manuais para impedir ameaças antes que elas se espalhem.

Uma solução de segurança nativa da nuvem que centraliza antivírus de última geração com análises de aprendizado automático baseadas em IA para desktops, laptops e servidores Windows, macOS e Linux. Vai além dos antivírus baseados em assinaturas, usando análises comportamentais para impedir malware, ransomware e ameaças de dia zero que as soluções tradicionais não conseguem detectar.

Uma técnica que engana um servidor DNS, fazendo-o acreditar que recebeu informações autênticas quando, na realidade, as informações são falsas. Utilizado para levar vítimas desavisadas a um site malicioso.

Um modelo de segurança que exige verificação rigorosa de identidade para cada pessoa e dispositivo, dentro ou fora do perímetro da rede, que tente acessar recursos em uma rede privada.

Uma estrutura que categoriza as táticas, técnicas e procedimentos (TTPs) de cibercriminosos ao longo do ciclo de vida do ataque. É utilizado por equipes de segurança para modelar, detectar e prevenir ataques. A MITRE publica apenas dados brutos, sendo vantajoso explorar explicações, classificações e orientações de fornecedores e terceiros.

Uma técnica de ataque em que um hacker intercepta as solicitações de um sistema a um servidor DNS para emitir respostas falsas, como se viessem do servidor DNS legítimo.

Um alerta que sinaliza incorretamente atividades ou arquivos legítimos como ameaças maliciosas. Pode ser causado por ferramentas de monitoramento excessivamente sensíveis ou regras mal configuradas.

O firewall NGFW principal da WatchGuard. Reconhecida por oferecer o equilíbrio indispensável entre desempenho, baixo custo total de propriedade (TCO) e simplicidade, permitindo que as empresas cresçam com confiança. Disponível em versões de mesa e para montagem em rack, soluções virtuais FireboxV e Firebox Cloud.

Um dispositivo de segurança de rede que inspeciona o tráfego de entrada e saída, bloqueando ou permitindo o tráfego com base em regras de segurança configuráveis. Os firewalls são considerados há muito tempo a primeira linha de defesa de uma rede contra tráfego indesejado e perigoso.

Uma solução de firewall baseada na nuvem que fornece recursos de segurança de rede por meio de um modelo de assinatura, eliminando a necessidade de pagar e manter equipamentos físicos locais. Isso permite que as empresas simplifiquem sua arquitetura de rede, ao mesmo tempo que aumentam a segurança.

Um dispositivo de segurança de rede que oferece funcionalidades que vão além de um firewall tradicional com estado, incluindo recursos adicionais como reconhecimento e controle de aplicativos, prevenção integrada de intrusões e inteligência contra ameaças fornecida pela nuvem.

Um serviço de segurança WatchGuard baseado em assinaturas que detecta e bloqueia spyware, vírus, trojans, worms, rogueware e ameaças complexas conhecidas.

Uma solução de cibersegurança que filtra o tráfego de internet entre os usuários e a web. Quando um usuário tenta acessar um site, sua solicitação é primeiramente enviada ao SWG, que verifica a solicitação em relação às políticas definidas com base em requisitos corporativos e regulamentares. Os SWGs são insuficientes como soluções isoladas e precisam fazer parte de uma estratégia de defesa de confiança zero mais ampla e em camadas.

Um ponto de acesso sem fio que se disfarça de rede sem fio confiável, usado para enganar usuários e fazê-los se conectar à rede do atacante, onde podem roubar senhas ou outras informações confidenciais, interceptando o tráfego HTTP não criptografado ou usando o controle do tráfego de rede para executar ataques de phishing convincentes.

O processo de aplicação de atualizações fornecidas pelo fornecedor para corrigir vulnerabilidades de segurança e otimizar o desempenho de softwares e dispositivos. Os melhores serviços de gerenciamento de patches detectam patches ausentes, softwares desatualizados ou em fim de vida útil e vulnerabilidades conhecidas (CVEs), correlacionando esses dados com a gravidade do risco para ajudar as equipes a priorizar as correções.

Tipo de ataque cibernético em que os atacantes se inserem secretamente no canal de comunicação estabelecido entre duas partes legítimas para ler, interceptar ou até mesmo manipular o tráfego de dados.

Ao contrário da IA generativa (GenAI), que requer instruções para obter resultados, a IA agentiva é um sistema autônomo que utiliza ferramentas (incluindo a GenAI) para executar tarefas automaticamente, ou seja, com pouca ou nenhuma intervenção humana. A IA agética pode definir metas de forma independente, planejar processos com várias etapas, tomar decisões e executar ações para atingir objetivos.

Significa Provedor de Identidade. Atua como uma autoridade central para verificar usuários e conceder acesso seguro a aplicativos, geralmente por meio de autenticação única (SSO) e autenticação multifator (MFA). Ao criar, manter e gerenciar identidades digitais, protege contra acessos não autorizados, centralizando o gerenciamento de identidades e aplicando autenticação forte.

Um indicador comportamental proativo e em tempo real, como atividade administrativa suspeita, comportamento anormal do usuário ou escalonamento de privilégios, que revela que um ataque está em andamento.

Uma pista digital que ajuda as equipes de segurança a detectar, investigar e responder a atividades maliciosas que já ocorreram em uma rede ou dispositivo. Os indícios incluem um endereço IP suspeito, um hash de arquivo ou tráfego de rede de entrada e saída incomum.

O processo de inserir consultas SQL em um campo de dados e enganar o banco de dados de backend para divulgar dados que não deveriam ser exibidos.

Um ataque que utiliza combinações de nome de usuário e senha roubadas em violações de dados anteriores para tentar acessar outros serviços. Como muitas pessoas reutilizam senhas, os atacantes executam ferramentas automatizadas que testam milhões de pares de credenciais em sites-alvo.

O conceito de que é possível discernir se os dados estão na condição em que seus autores ou proprietários pretendem que estejam, e que não foram modificados por pessoas não autorizadas durante o armazenamento ou a transmissão.

Capacidade dos sistemas computacionais de executar tarefas que normalmente exigem inteligência humana, como aprendizado, raciocínio, resolução de problemas, percepção e tomada de decisões, permitindo que as máquinas compreendam a linguagem, reconheçam padrões e ajam de forma autônoma para atingir objetivos.

Um tipo de inteligência artificial (IA) capaz de gerar textos, imagens e outros conteúdos de alta qualidade com base em grandes quantidades de dados com os quais foi treinada. Depende de estímulos humanos ou não humanos para iniciar o processo de criação. O ChatGPT é um exemplo de uma ferramenta popular da GenAI.

Um serviço de segurança da WatchGuard que automatiza a detecção de malware e classifica ameaças atuais e futuras em meros segundos com inteligência artificial.

Um método de autenticação no qual um único login (normalmente com nome de usuário e senha) permite o acesso a vários aplicativos e serviços, proporcionando conveniência para os usuários e uma supervisão melhor e centralizada para as equipes de TI.

Anúncios online que contêm malware embutido ou que enganam o usuário para que ele baixe malware ao acessar o site de destino. A publicidade maliciosa geralmente é realizada por meio de clickjacking.

Um termo amplo para qualquer software projetado para danificar, interromper ou obter acesso não autorizado a computadores, redes ou dados. Inclui ransomware, vírus, spyware e muito mais. Como o malware está em constante evolução e se torna cada vez mais perigoso, a cibersegurança moderna exige ferramentas de defesa em múltiplas camadas, incluindo Acesso à Rede de Confiança Zero (Zero Trust Network Access), Detecção e Resposta Gerenciadas (Managed Detection and Response) e Detecção e Resposta de Endpoint (Endpoint Detection and Response).

Uma organização sem fins lucrativos que opera centros de pesquisa e desenvolvimento financiados pelo governo federal para apoiar agências governamentais dos EUA nas áreas de segurança cibernética, defesa, aviação e saúde. As avaliações MITRE ATT&CK® são amplamente reconhecidas por sua transparência e rigor, oferecendo uma visão detalhada de como as soluções de segurança de endpoints se comportam em cenários de ataque reais.

Uma ferramenta de IA treinada com conjuntos de dados massivos de linguagem para entender e gerar textos semelhantes aos humanos. Capaz de processar instruções escritas por meio de estímulos humanos ou não humanos, respondendo em linguagem conversacional para criar conteúdo novo e responder a perguntas complexas.

Um processo de varredura contínua da dark web para identificar dados comprometidos, roubados ou vazados. Isso pode incluir propriedade intelectual, credenciais e informações pessoais.

Ferramentas capazes de analisar registros de roubo de dados, fóruns criminosos e vazamentos de terceiros na dark web em busca de senhas expostas da sua organização. Ao proporcionar visibilidade às credenciais corporativas expostas, permite uma resposta mais rápida e a mitigação de riscos.

A tecnologia que os profissionais de TI e os MSPs utilizam para monitorar, proteger e manter redes, servidores e dispositivos (endpoints) de forma centralizada. As soluções modernas de RMM (Monitoramento, Monitoramento e Gerenciamento Remoto) oferecem suporte ao monitoramento de infraestrutura local e em nuvem, além do gerenciamento remoto de dispositivos inteligentes, para melhorar a eficiência e reduzir custos.

Um serviço de segurança da WatchGuard que gera um mapa visual de todos os nós da sua rede, garantindo que apenas dispositivos autorizados estejam conectados, além de detectar todas as portas e protocolos abertos.

Um ataque de phishing através de redes sociais como LinkedIn, Facebook, Instagram, X (Twitter) e Snapchat.

Um ataque de engenharia social no qual o atacante tenta enganar a vítima para que ela revele informações confidenciais, fingindo ser uma entidade confiável.

Um ponto de acesso sem fio não autorizado instalado em uma rede segura. Pontos de acesso não autorizados aumentam a superfície de ataque de uma rede e podem potencialmente permitir que um invasor obtenha acesso à rede sem estar fisicamente presente no edifício.

Um método oculto, seja planejado ou resultado de uma falha de projeto acidental, que permite a entrada furtiva em uma rede. Os hackers podem explorar vulnerabilidades ou instalar software malicioso para criar uma porta dos fundos, fornecendo um ponto de entrada que burla as medidas de segurança.

Programas que não são especificamente malware, mas que executam ações anormais ou estão corrompidos. A grande maioria dos PUPs (Programas Potencialmente Indesejados) são ferramentas AutoKMS, ferramentas de hacking e adware.

Uma solução de segurança que combina tecnologias de Plataforma de Proteção de Endpoint (EPP), Detecção e Resposta de Endpoint (EDR) avançadas e agentes e serviços com inteligência artificial de autoaprendizagem para proteger computadores, laptops e servidores contra ameaças invisíveis às soluções tradicionais.

Uma empresa terceirizada que gerencia remotamente a infraestrutura de TI e os sistemas de usuários finais de um cliente, geralmente com base em um modelo de assinatura com um acordo de nível de serviço (SLA). Por vezes designado por Fornecedor de Serviços de Segurança Gerenciados (MSSP, na sigla em inglês), quando os serviços prestados são especificamente focados em necessidades de cibersegurança.

Significa Automação de Serviços Profissionais. A plataforma central de negócios e operações para um MSP (provedor de serviços gerenciados) que fornece serviços gerenciados. Ele reúne em um único sistema a central de atendimento e o sistema de tickets, o controle de tempo e despesas, o gerenciamento de projetos, os contratos e SLAs, o faturamento e a emissão de notas fiscais, as compras e a geração de relatórios, garantindo que o trabalho seja registrado, gerenciado e faturado de forma consistente de ponta a ponta.

O malware era originalmente usado para extorquir dinheiro das vítimas, criptografando ou bloqueando o acesso a aplicativos ou arquivos até que uma quantia em dinheiro fosse paga. Hoje em dia, os atacantes roubam informações com mais frequência e ameaçam torná-las públicas. Para proteção, o Acesso à Rede de Confiança Zero (ZTNA) garante que, mesmo que as credenciais sejam comprometidas, os invasores não possam acessar automaticamente contas, informações confidenciais ou serviços críticos.

Um modelo de negócio de cibercrime no qual desenvolvedores de ransomware vendem código ou malware para que até mesmo hackers inexperientes possam lançar ataques usando ferramentas sofisticadas.

Um serviço de segurança da WatchGuard que fornece um serviço de reputação web baseado na nuvem, agregando dados de múltiplas fontes para oferecer proteção em tempo real contra sites maliciosos e botnets.

SAML (Security Assertion Markup Language) é um protocolo de padrão aberto, baseado em XML, usado para trocar dados de autenticação e autorização entre partes, principalmente para permitir o login único (SSO).

Significa Rede de Área Ampla Definida por Software. Uma abordagem virtualizada para gerenciar redes de longa distância. Conecta usuários, escritórios e locais remotos a aplicativos em diversos tipos de transporte. Ele centraliza o controle, permitindo o direcionamento dinâmico do tráfego, o roteamento automatizado e maior agilidade para aplicativos baseados em nuvem.

Um protocolo de uso geral para criptografar informações da web, e-mails e outros fluxos de dados enviados pela Internet. Impede a espionagem e a adulteração durante a comunicação, como em sites HTTPS, e-mails e VoIP.

Um processo de segurança fundamental que regula quem tem permissão para acessar determinados aplicativos, dados e recursos, e sob quais condições.

Significa protocolo OpenID Connect. Um protocolo de autenticação de identidade usado para permitir que dois aplicativos não relacionados compartilhem informações de perfil do usuário sem comprometer as credenciais do usuário.

Um tipo de seguro que limita a responsabilidade do segurado e administra os custos de recuperação em caso de ataque cibernético, violação de dados ou ato de ciberterrorismo. As seguradoras exigem cada vez mais princípios fundamentais de confiança zero, incluindo autenticação multifatorial (MFA) e detecção e resposta de endpoints (EDR). Uma estratégia de confiança zero facilita muito a obtenção de apólices e reduz os prêmios.

Uma estrutura baseada em nuvem que converge funções de rede (como SD-WAN) e segurança (como Secure Web Gateway, CASB, Firewall as a Service, Zero Trust Network Access) em um único serviço unificado para conectar usuários, dispositivos e aplicativos com segurança em qualquer lugar.

Um modelo baseado em nuvem que converge serviços de segurança essenciais como (ZTNA, SWG, CASB) para proteger o acesso a aplicações web, em nuvem e privadas, crucial para ambientes híbridos de trabalho e nuvem. Protege usuários, dispositivos e dados independentemente da localização e é considerado um componente de segurança da estrutura SASE mais ampla.

Quando os usuários instalam e utilizam dispositivos e aplicativos SaaS não aprovados, aumentam a exposição de dados.

Significa Gestão de Informações e Eventos de Segurança. Fornece análise em tempo real de alertas de segurança provenientes de aplicativos e hardware de rede. As principais desvantagens dos produtos SIEM são sua complexidade e alto custo, o que leva a uma configuração difícil, sobrecarga de alertas, necessidade significativa de recursos (especialização, hardware) e longos tempos de implantação. XDR é a escolha mais inteligente para MSPs e equipes de TI enxutas.

Um modelo baseado em nuvem, no qual os aplicativos de software são fornecidos pela Internet, normalmente por meio de um navegador da web, mediante assinatura, com o provedor gerenciando toda a infraestrutura subjacente, manutenção e atualizações.

O WatchGuard é um serviço de segurança que oferece proteção contínua, em tempo real e altamente confiável contra tentativas de spam e phishing.

Um tipo de ataque de phishing direcionado em que o atacante usa detalhes coletados sobre a vítima para aumentar a credibilidade da mensagem do ataque.

O ato de disfarçar uma comunicação para que pareça vir de uma fonte confiável e legítima. Os atacantes manipulam informações de identificação para enganar os destinatários e os sistemas de segurança.

Software malicioso que entra secretamente no seu dispositivo, coleta suas informações pessoais (como senhas, hábitos de navegação, dados financeiros) sem o seu consentimento e as envia para terceiros.

Uma estrutura arquitetônica unificada que integra ferramentas distintas de gerenciamento de identidade e acesso para atuarem como um único sistema unificado, proporcionando às organizações uma abordagem centralizada para gerenciar identidades digitais em ambientes de TI complexos.

Tráfego que se desloca entre duas ou mais máquinas no mesmo centro de dados, incluindo a comunicação servidor a servidor ou entre dispositivos individuais.

Tráfego que se move entre o perímetro da rede de uma organização e o mundo exterior (por exemplo, a Internet, o dispositivo de um usuário). Veja Tráfego Leste/Oeste

Uma prática comum em que os funcionários podem usar seus dispositivos pessoais, como smartphones, laptops e tablets, para fins de trabalho, em vez de dispositivos fornecidos pela empresa. Aumenta a exposição a malware, vazamento de dados e roubo de credenciais.

Um aplicativo que aparenta ser legítimo, mas executa ações maliciosas sem o conhecimento do usuário.

Um tipo de malware que concede ao atacante controle secreto e de nível administrativo sobre um dispositivo infectado a partir de um local remoto. Atuam como portas de entrada que permitem que agentes maliciosos mantenham persistência no computador da vítima e potencialmente carreguem outros malwares ou executem comandos maliciosos.

Um tipo de ataque de phishing que utiliza VoIP ou chamadas telefônicas na tentativa de obter informações de vítimas desavisadas.

Uma técnica de ciberataque de malware sem arquivo, na qual hackers usam ferramentas e recursos legítimos e nativos do sistema operacional, como scripts, ferramentas administrativas ou tarefas agendadas, para realizar atividades maliciosas. Eles evitam a detecção se misturando às operações normais do sistema.

Significa Rede Virtual Privada. Oferece os benefícios de segurança de uma rede privada, dedicada e alugada, sem o custo de possuir uma. Utiliza criptografia para tornar os dados ilegíveis na Internet. Normalmente utilizado para conectar várias filiais da empresa. A principal desvantagem de uma VPN é que ela permite o acesso apenas com um nome de usuário e senha. Se uma senha for vazada, seus sistemas ficarão vulneráveis. O Acesso à Rede de Confiança Zero (ZTNA) é uma alternativa moderna às VPNs.

O WatchGuard é um serviço de segurança que bloqueia automaticamente sites maliciosos conhecidos e utiliza ferramentas detalhadas de filtragem de conteúdo e URLs para prevenir conteúdo impróprio, economizar largura de banda, reduzir a responsabilidade legal e aumentar a produtividade.

Significa Detecção e Resposta Estendidas. Enquanto o EDR se concentra na identificação e resposta a ameaças no nível do endpoint, o XDR amplia o escopo coletando dados de telemetria e correlacionando automaticamente as detecções em vários domínios de segurança, incluindo endpoint, identidade, e-mail, rede e nuvem. Utilizando tecnologias de IA e Machine Learning, a XDR realiza análises automáticas para integrá-las a um sistema de segurança centralizado.

Uma estratégia de cibersegurança baseada no princípio de "nunca confiar, sempre verificar", partindo do pressuposto de que as ameaças existem em todos os lugares. Em vez de depender de uma única tecnologia, implementa múltiplos controles de segurança, incluindo autenticação multifator, EDR, acesso à rede Zero Trust e monitoramento de credenciais na dark web. Além disso, os usuários têm acesso apenas às partes específicas da rede de que precisam, e nada mais.