Revele atividades ocultas de invasores com a caça a ameaças da Zscaler
Identifique proativamente ameaças difíceis de detectar com o apoio de especialistas em busca
Descubra ameaças ocultas no tráfego permitido da internet e de nuvem
Aproveite a disponibilidade de especialistas em detecção de ameaças 24 horas por dia, 7 dias por semana, para investigar e notificar você sobre comportamentos suspeitos logo no início da cadeia de ataque.
Capture ataques avançados
que contornam os controles
Interrompa as ameaças mais cedo
antes que se tornem incidentes
Reforce sua equipe 24x7
com especialistas em caça a ameaças
O problema
Os atacantes abusam de ferramentas aprovadas e credenciais válidas.
Os adversários se misturam cada vez mais a atividades legítimas na internet e na nuvem, usando ferramentas legítimas, credenciais válidas e canais criptografados para parecerem normais. Os sistemas de alerta tradicionais podem não detectar ataques LOTS (Living Off Trusted Sites), nos quais os invasores abusam de serviços confiáveis para hospedar cargas ou mover dados, porque o tráfego parece rotineiro, a menos que se correlacionem anomalias sutis entre usuários, destinos e períodos de tempo. A maioria das equipes não possui a experiência e a capacidade necessárias para caçar proativamente essas atividades, e assimilar dados de rede em um SIEM para analisá-los geralmente tem um custo proibitivo.
Visão geral do produto
A caça a ameaças da Zscaler utiliza a telemetria do Zscaler Internet Access (ZIA) para encontrar comportamentos que indicam comprometimento em atividades web e de nuvem. Nossos especialistas investigam, contextualizam e priorizam as descobertas para que sua equipe possa se concentrar na resposta. Como a caça a ameaças da Zscaler mantém a telemetria do ZIA dentro da Zscaler, as equipes evitam a exfiltração de dados e os custos de assimilação do SIEM, além de identificar atividades de invasores mais cedo.
Benefícios
Aumente a cobertura de detecção e concentre-se novamente na resposta
Detecte ataques avançados mais cedo
Revele atividades de ataque em ferramentas e sites confiáveis, investigando diretamente o tráfego inspecionado por SSL.
Amplie a cobertura sem assimilação de SIEM
Obtenha novas informações de detecção a partir dos logs do ZIA sem o custo de integrá-los ao seu SIEM.
Tenha mais tempo para responder
Nossos especialistas detectam e investigam ameaças para que sua equipe possa se concentrar em conter e remediar o problema.
Como funciona
Nossa metodologia de caça a ameaças
Nossos especialistas analisam a telemetria de nossa base global de clientes para detectar e neutralizar ameaças, vulnerabilidades e táticas emergentes por meio de:
• Princípios de zero trust
• Inteligência sobre ameaças
• Testes de hipóteses
• Manuais personalizados
• IA + expertise humana
A plataforma da Zscaler
A plataforma de cibersegurança para a era da IA: construída com base em zero trust para proteger usuários, cargas de trabalho, filiais e dispositivos por meio da maior nuvem de segurança inline do mundo.
Segurança de dados
Proteja seus dados em qualquer lugar, com visibilidade e controle abrangentes em todos os canais.
Segurança de IA
Adote a IA com confiança usando o Zscaler AI Protect, uma solução unificada para proteger a IA em larga escala.
SecOps com agentes autônomos
Aproveite insights da maior nuvem de segurança inline do mundo e de fontes terceirizadas para avaliar riscos, detectar e conter violações.
Perguntas frequentes
A caça a ameaças é uma abordagem proativa para encontrar possíveis ameaças e vulnerabilidades na rede e nos sistemas de uma organização. Ela combina analistas de segurança, inteligência sobre ameaças e tecnologias avançadas que analisam comportamento, detectam anomalias e identificam indicadores de comprometimento (IOCs) para detectar o que as ferramentas de segurança tradicionais podem deixar passar. Os caçadores de ameaças se esforçam para detectar e neutralizar as ameaças antecipadamente para minimizar seu impacto potencial. Saiba mais.
Inteligência sobre ameaças é a coleta, análise e disseminação de informações sobre ameaças cibernéticas suspeitas, emergentes e ativas, incluindo vulnerabilidades, táticas, técnicas e procedimentos (TTPs) dos criminosos e indicadores de comprometimento (IOCs). As equipes de segurança a utilizam para identificar e mitigar riscos, reforçar os controles de segurança e guiar a resposta proativa a incidentes. Saiba mais.
Os atacantes estão cada vez mais se misturando ao tráfego normal da internet e de nuvem, usando ferramentas legítimas e credenciais válidas, o que muitas vezes os torna indetectáveis pelas ferramentas e controles de segurança tradicionais. A busca por ameaças na telemetria inspecionada por SSL do ZIA permite que especialistas correlacionem anomalias sutis entre usuários, destinos e períodos de tempo para detectar ameaças antes que elas cheguem aos seus terminais. E quando uma ameaça é confirmada, essa mesma visibilidade da rede ajuda a dimensionar toda a extensão da atividade do invasor, auxiliando na compreensão e na minimização dos danos à organização.