As redes estão em toda parte. Elas abrangem todos os telefones, tablets, laptops, PCs, servidores, roteadores e switches. Estendem-se por linhas de fibra e Ethernet, bem como por satélite e Wi-Fi. 

Cada vez mais, a conectividade de rede faz parte de objetos do cotidiano como carros, eletrodomésticos e outros dispositivos. O perigo pode estar em qualquer lugar.

Basta uma falha na segurança, um sistema invadido ou até mesmo um sensor desprotegido que os cibercriminosos ficam livres para realizar todo tipo de ação nefasta. 

As ferramentas de detecção e resposta de rede existem para lidar com essas ameaças. 

Aqui estão algumas das principais tendências em detecção e resposta de rede:  

1. Consolidação de Ferramentas 

À medida que as empresas continuam a adotar plataformas SASE (Secure Access Service Edge), a necessidade de soluções pontuais atuais dedicadas à detecção e resposta de rede está em declínio. Essas soluções ficam no meio da conexão de rede. Elas não exigem a complexidade vista em algumas ofertas atuais.  

“Em vez disso, os dados críticos de rede são desenvolvidos nativamente como parte da plataforma SASE/SSE e enviados para grandes data lakes, que são explorados com ferramentas de ML e AIOps”, disse John Spiegel, Diretor de Estratégia, Field CTO e Co-Host do SSE Forum, Axis Security. “As profundas percepções analíticas criadas podem ser aproveitadas para análise forense de segurança e informações críticas sobre a experiência digital, permitindo que as equipes do Centro de Operações de Segurança (SOC) e do Centro de Operações de Rede (NOC) compreendam os riscos de segurança e as métricas de desempenho de aplicações a partir de uma plataforma unificada.”      

2. Segurança de API 

A interface de programação de aplicativos (API) está se tornando o método de fato para integrar software heterogêneo. É também a cola que conecta diferentes componentes de software que formam uma aplicação web. No entanto, as ameaças às APIs são mal compreendidas, em parte porque os frameworks de segurança de API ainda estão evoluindo rapidamente. Além disso, descobrir o número total de APIs externas e internas em uma organização está longe de ser fácil.

As soluções de Detecção e Resposta Gerenciadas (MDR) estão evoluindo para abordar preocupações de segurança de API por meio de recursos de monitoramento, complementados com proteção de API e integrações de soluções especializadas em segurança de API, disse A.N. Ananth, Presidente e Diretor de Estratégia da Netsurion. .  

3. Evolução da Terminologia 

O mercado costumava usar o termo Endpoint Detection and Response (EDR). Mais recentemente, surgiram diferentes denominações. Network Detection and Response é uma delas. Mas também houve Extended Detection and Response (XDR) e Managed Detection and Response (MDR). Neste último caso, um provedor de serviços gerenciados (MSP) ou fornecedor assume a prestação do serviço da empresa e o entrega pela nuvem. Os serviços MDR também estão incorporando o acesso a recursos de SOC que estão de plantão para resolver quaisquer problemas que possam surgir. Nesta era de falta de acesso a talentos qualificados em cibersegurança, tais serviços são muito procurados. 

“Cada vez mais, os compradores migrarão para serviços semelhantes a SOC para detecção e resposta de capacidades”, disse Ananth. “Os fornecedores de MDR precisarão focar em ameaças emergentes e adversários de grande porte, como gangues criminosas e estados-nação, que estão visando o mercado intermediário.”  

4. Verticalização do Setor de MDR 

O MDR é atualmente entregue como um serviço horizontal que abrange todos os setores. Campanhas recentes de ataque por sindicatos do crime organizado, no entanto, começaram a traçar perfis de aplicações e arquiteturas industriais para identificar vulnerabilidades para penetração. 

“Isso exige que as ofertas de MDR integrem características da indústria na detecção e resposta a ataques profundos verticalizados”, disse Ananth. “Isso essencialmente significa melhores capacidades de integração com aplicações e tecnologias de negócios específicas de um setor vertical, com casos de uso correspondentes para mecanismos de detecção e resposta.”  

5. MDR Multicloud 

A pandemia acelerou a adoção da nuvem e muitas organizações utilizam mais de um provedor. Os compradores, portanto, estão gravitando em direção a soluções que forneçam uma visão unificada de ameaças multi-cloud e SaaS. Essas organizações também esperam um framework unificado e automatizado para integrar, descobrir e monitorar recursos em nuvem, como recursos da Microsoft Azure, Amazon Web Services (AWS) e Google Cloud Platform (GCP).  

“As redes e arquiteturas de segurança legadas são inadequadas e não podem fornecer a segurança e o desempenho necessários em um ambiente de usuários e aplicações que se tornou altamente distribuído, interativo e móvel pela Internet”, disse Mauricio Sanchez, analista do Dell'Oro Group.

A tendência, portanto, é que as empresas vejam a detecção e resposta de rede como um item abrangente que não cobre apenas dispositivos locais e recursos de rede. Ela abrange todos os aspectos da rede, incluindo quaisquer e todos os recursos de nuvem dentro do perímetro estendido da organização. As ferramentas devem ser capazes de entregar essa funcionalidade. Se elas cobrirem apenas o Azure e não o AWS, por exemplo, perderão para fornecedores que possam funcionar em todos os recursos de nuvem. Longe vão os dias em que as empresas colocavam todos os seus ativos de nuvem no Google, Azure ou AWS. Atualmente, elas geralmente têm aplicativos rodando em todos eles.