Qual solução você usa para proteger seu endpoint?
De acordo com a Cisco, as soluções de segurança de endpoint protegem endpoints, como dispositivos móveis, desktops, laptops e até dispositivos médicos e IoT. Os endpoints são um vetor de ataque popular e o objetivo de um atacante não ]e apenas comprometer o endpoint, mas também obter acesso à rede e aos ativos valiosos dentro dela.
Existem três tipos de segurança de endpoint:
Endpoint protection platform (EPP) - uma ferramenta preventiva que realiza proteção pontual, inspecionando e verificando arquivos quando eles entram em uma rede. A proteção de endpoint mais comum é o antivírus (AV). O AV inclui capacidades antimalware, principalmente projetadas para proteger contra ataques baseados em assinatura. Quando um arquivo entra na sua rede, o AV iá inspecionar o arquivo para ver se a assinatura corresponde a alguma ameaça maliciosa em um banco de dados de inteligência de ameaças.
Endpoint detection and remediation (EDR) - monitora continuamente todos os arquivos e aplicativos que entram em um dispositivo. Isso significa que as soluções EDR podem fornecer uma visibilidade e análise mais detalhadas para investigação de ameaças. As soluções EDR também podem detectar ameaças além dos ataques baseados em assinatura. Malware sem arquivo, ransomware, ataques polimórficos e outros podem ser detectados usando soluções EDR.
Extended detection and response (XDR) - Onde o EDR melhora a detecção de malware em relação às capacidades do antivírus, o XDR amplia o alcance do EDR para abranger mais soluções de segurança implantadas. O XDR tem uma capacidade mais ampla do que o EDR. Ele usa as tecnologias mais recentes para fornecer maior visibilidade e coleta e correlaciona informações de ameaças enquanto utiliza análises e automação para ajudar a detectar ciberataques atuais e futuros.
Caso queira dar uma olhada em uma demonstração autoguiada do Cisco XDR gratuitamente, abre o link abaixo.
https://learn-cloudsecurity.cisco.com/cisco-xdr-product-tour
