Telemetria para segurança cibernética

Para facilitar a coleta e a análise dos dados de telemetria, os dispositivos devem ser configurados com um software que encaminhará as métricas relevantes para um sistema centralizado, onde elas serão ingeridas em um mecanismo de análise, processadas e disponibilizadas para os membros da equipe de TI por meio de um painel de análise. A telemetria de rede se concentra no desempenho de uma rede e de todos os seus dispositivos essenciais, e a telemetria de endpoint se concentra em relatar a atividade que ocorre em endpoints individuais.

Para obter uma compreensão de alto nível da telemetria de rede, a funcionalidade de uma rede de computadores pode ser modelada como três "planos" teóricos. Esses três planos são:

Plano de dados: Encaminha pacotes/frames de uma interface para outra. Se o fluxo de dados for análogo ao tráfego rodoviário, compare o plano de dados com as estradas e as comunicações com os veículos.

Plano de controle: Operacionaliza as regras para determinar os caminhos que os dados tomam entre os dispositivos, como os protocolos de roteamento de um roteador ou switch. Na analogia com o tráfego, o plano de controle pode ser comparado a semáforos e sinais de trânsito.

Plano de gerenciamento: Controla e monitora os dispositivos. O plano de gerenciamento pode ser comparado a uma combinação de um aplicativo de navegação com dados de tráfego em tempo real e um planejador urbano que ajusta os semáforos e as placas para otimizar o fluxo de tráfego.

A telemetria do plano de dados e controle pode ser usada para fazer alterações informadas na arquitetura ou na configuração da rede para melhorar o desempenho e a segurança. Ferramentas avançadas de engenharia de rede e produtos de segurança, como o XDR (Extended Detection and Response), operam no plano de gerenciamento para ajustar automaticamente a topografia e a configuração da rede.

Por exemplo, quando os recursos de hardware de um dispositivo (CPU, RAM, disco rígido e interface de rede) estão quase se esgotando ou falhando, ou quando um dispositivo ou aplicativo está se comportando de forma inesperada, podem ser criados alertas para os membros da equipe de TI, e os balanceadores de carga ou failovers podem atribuir automaticamente novos recursos, como VPS, para manter o desempenho da rede.

Os dados de telemetria são aplicados à segurança cibernética de várias maneiras. Os engenheiros de rede podem usar a telemetria para observar o tráfego da rede em tempo real para garantir a disponibilidade e o alto desempenho de todos os sistemas. Em cenários mais avançados de segurança cibernética, os dados de telemetria podem ser usados para responder a um IOC e responder.

Por exemplo, as soluções XDR assimilam a telemetria dos endpoints da rede e reagem automaticamente a um IOC relatado colocando em quarentena um endpoint e protegendo ainda mais o restante da rede usando a telemetria do IOC para ajustar as defesas em todo o ambiente da rede. Isso permite uma estratégia defensiva de segurança cibernética que vai além da tradicional verificação de vírus dos arquivos recebidos em busca de assinaturas conhecidas e permite o monitoramento em tempo real de todos os sistemas em busca de comportamentos anômalos. O resultado é um tempo de permanência menor.

A telemetria de endpoint ajuda as equipes de segurança a melhorar a cobertura de detecção de ameaças e a identificar atividades mal-intencionadas mais cedo.