{"id":6004,"date":"2020-06-24T10:00:26","date_gmt":"2020-06-24T13:00:26","guid":{"rendered":"https:\/\/www.meupositivo.com.br\/panoramapositivo\/?p=6004"},"modified":"2020-06-25T14:58:01","modified_gmt":"2020-06-25T17:58:01","slug":"virtual-patching","status":"publish","type":"post","link":"https:\/\/www.meupositivo.com.br\/panoramapositivo\/virtual-patching\/","title":{"rendered":"Sua empresa precisa de virtual patching? Conhe\u00e7a a nova ferramenta para evitar ataques de seguran\u00e7a"},"content":{"rendered":"

Diariamente, muitas empresas t\u00eam seus sistemas comprometidos por amea\u00e7as devido a vulnerabilidade do ambiente. Por isso, podemos dizer que os principais motivos dos ataques s\u00e3o as falhas de seguran\u00e7a de rede empresarial<\/a>.<\/p>\n

Uma das maneiras de garantir que o ambiente seja protegido \u00e9 realizar uma blindagem no sistema por meio do virtual patching. Sua implanta\u00e7\u00e3o pode demorar algum tempo, pois os administradores precisam realizar uma homologa\u00e7\u00e3o, que consiste em configurar as ferramentas necess\u00e1rias.<\/p>\n

Para saber um pouco mais sobre o assunto e entender a import\u00e2ncia do virtual patching, continue a leitura deste post!<\/p>\n

O que \u00e9 virtual patching?<\/h2>\n

Virtual patching \u00e9 uma blindagem de sistema e aplica\u00e7\u00f5es que est\u00e1 sendo muito utilizada por empreendedores e gestores, com o objetivo de proteger a empresa de amea\u00e7as virtuais.<\/p>\n

A vulnerabilidade \u00e9 encontrada por meio da an\u00e1lise de dados, sendo que isso ocorre enquanto a amea\u00e7a ainda est\u00e1 em tr\u00e2nsito. Isso significa que \u00e9 poss\u00edvel interceptar o ataque sem ter que aplicar o patch de seguran\u00e7a emergencial.<\/p>\n

Tais ferramentas fazem um scan de vulnerabilidades no sistema. Assim que o escaneamento estiver pronto, um relat\u00f3rio de vulnerabilidades detectadas \u00e9 encaminhado aos administradores.<\/p>\n

Como surgiu o virtual patching?<\/h2>\n

A ferramenta foi desenvolvida inicialmente como um resultado corporativo da C\u00fapula Global da OWASP 2011. O termo foi dado pelos fornecedores do Sistema de Preven\u00e7\u00e3o de Intrus\u00f5es (IPS).<\/p>\n

Tal ferramenta n\u00e3o \u00e9 um aplicativo espec\u00edfico da web, pois pode ser aplicado a outros protocolos. Ultimamente, est\u00e1 sendo usado como termo WAF (Web Application Firewalls), que tamb\u00e9m pode ser chamado de patch externo e patch just-in-time.<\/p>\n

Qualquer um dos termos pode ser escolhido por voc\u00ea, o importante \u00e9 entender o que \u00e9 o virtual patching.<\/p>\n

Quais s\u00e3o os principais benef\u00edcios do virtual patching?<\/h2>\n

Tal corre\u00e7\u00e3o virtual analisa transa\u00e7\u00f5es de seguran\u00e7a, com o intuito de impedir que hackers mal-intencionados atinjam a parte vulner\u00e1vel do sistema da sua empresa<\/a>. Uma corre\u00e7\u00e3o eficaz impossibilita a explora\u00e7\u00e3o sem mudar o c\u00f3digo-fonte.<\/p>\n

O patching virtual oferece v\u00e1rios benef\u00edcios. Conhe\u00e7a alguns deles a seguir.<\/p>\n

Facilita o trabalho dos gestores<\/h3>\n

Ao neutralizar as amea\u00e7as de seguran\u00e7a, as corre\u00e7\u00f5es s\u00e3o efetuadas simultaneamente, o que facilita o trabalho de gestores.<\/p>\n

Melhora o gerenciamento da empresa<\/h3>\n

Devido aos relat\u00f3rios dispon\u00edveis quando a ferramenta \u00e9 utilizada nas empresas, o gerenciamento se torna mais simples, pois em pouco tempo os gestores ter\u00e3o em m\u00e3os os relat\u00f3rios necess\u00e1rios.<\/p>\n

Oferece mais seguran\u00e7a<\/h3>\n

Uma das maiores vantagens \u00e9 que a seguran\u00e7a das informa\u00e7\u00f5es \u00e9 coordenada pelo dispositivo de seguran\u00e7a dedicado. Assim, todos os dados<\/a> importantes estar\u00e3o protegidos \u2014 o que faz com que ataques cibern\u00e9ticos sejam evitados.<\/p>\n

N\u00e3o \u00e9 necess\u00e1rio parar as atividades<\/h3>\n

Tal corre\u00e7\u00e3o virtual permite que todos os trabalhos continuem fluindo normalmente. Caso surja alguma vulnerabilidade, existem vers\u00f5es de patch programadas para solucionar o problema.<\/p>\n

Dificulta o acesso de exploits ao sistema<\/h3>\n

Outro benef\u00edcio importante \u00e9 que o acesso de exploits \u2014 que nada mais s\u00e3o do que peda\u00e7os de softwares que detectam falhas no sistema \u2014 \u00e9 dificultado. Em fun\u00e7\u00e3o disso, as chances de ocorrerem imprevistos no software ou no hardware de computadores ou outros equipamentos eletr\u00f4nicos s\u00e3o menores.<\/p>\n

Quais s\u00e3o as principais d\u00favidas relacionadas ao virtual patching?<\/h2>\n

O virtual patching \u00e9 utilizado para corrigir algo que n\u00e3o est\u00e1 funcionando como deveria, ou seja, ele \u00e9 uma forma de resolver problemas em softwares sem precisar alter\u00e1-los, com o objetivo de lidar rapidamente com as vulnerabilidades de seguran\u00e7a.<\/p>\n

Precisa de um exemplo familiar? As atualiza\u00e7\u00f5es de dispositivos m\u00f3veis que n\u00e3o funcionam corretamente, que estejam lentos ou travando.<\/p>\n

Outra d\u00favida dos empreendedores \u00e9 saber se \u00e9 realmente necess\u00e1rio implantar essa pol\u00edtica de seguran\u00e7a. Basta observar as not\u00edcias de ataques efetivados por malfeitores para perceber o quanto \u00e9 importante ter um sistema de virtual patching o mais breve poss\u00edvel.<\/p>\n

S\u00e3o muitas as v\u00edtimas que poderiam ter se livrado das invas\u00f5es caso as organiza\u00e7\u00f5es estivessem atualizadas. Componentes desatualizados e sistemas desatualizados aumentam a vulnerabilidade das infraestruturas, mas ser\u00e1 que as corre\u00e7\u00f5es de seguran\u00e7a v\u00e3o blindar o sistema da sua empresa?<\/p>\n

A resposta para esse questionamento \u00e9 positiva, mas \u00e9 preciso ter cuidado para que as atualiza\u00e7\u00f5es dessas aplica\u00e7\u00f5es n\u00e3o causem transtornos devido \u00e0 incompatibilidade de sistemas.<\/p>\n

Quer saber como evitar esses entraves? O patch virtual, que \u00e9 uma seguran\u00e7a de emerg\u00eancia, deve ser validado em ambiente de homologa\u00e7\u00e3o para depois ser aplicado na produ\u00e7\u00e3o. As organiza\u00e7\u00f5es devem fazer uso dele para se proteger de perigos nos servidores e nas esta\u00e7\u00f5es.<\/p>\n

Quais s\u00e3o as melhores dicas para implantar virtual patching?<\/h2>\n

Para a implanta\u00e7\u00e3o do virtual patching, \u00e9 aconselh\u00e1vel contratar um profissional t\u00e9cnico especializado na \u00e1rea. Confira, entretanto, algumas dicas e curiosidades sobre o assunto.<\/p>\n

Implanta\u00e7\u00e3o em m\u00e1quina f\u00edsica ou virtual<\/h3>\n

O m\u00e9todo \u00e9 o mesmo para implantar o virtual patching, n\u00e3o importando se a m\u00e1quina \u00e9 f\u00edsica, virtual, virtual online ou virtual offline. Depois de dar in\u00edcio \u00e0 implanta\u00e7\u00e3o, h\u00e1 uma pequena diferen\u00e7a de acordo com o modelo do equipamento. \u00c9 aconselh\u00e1vel utilizar os modelos de implanta\u00e7\u00e3o padr\u00e3o e permanecer conectado durante o procedimento.<\/p>\n

Implanta\u00e7\u00f5es imediatas<\/h3>\n

Quando as m\u00e1quinas virtuais estiverem offline, a implanta\u00e7\u00e3o pode ser realizada e somente vai ocorrer na reinicializa\u00e7\u00e3o do equipamento. No caso de uma m\u00e1quina f\u00edsica, saiba que um equipamento virtual da esta\u00e7\u00e3o de trabalho vai copiar os arquivos necess\u00e1rios para o alvo de acordo com o agendamento.<\/p>\n

M\u00e1quinas virtuais hospedadas no servidor<\/h3>\n

Ao implantar o sistema em um equipamento virtual que \u00e9 hospedado em um servidor, o processo vai acontecer na m\u00e1quina do console, que determina o status online ou offline das m\u00e1quinas virtuais hospedadas. As fun\u00e7\u00f5es de console v\u00e3o estar ativas para a instala\u00e7\u00e3o do patch, permitindo a modifica\u00e7\u00e3o do estado desses aparelhos.<\/p>\n

Passo a passo<\/h4>\n

Inicialmente, voc\u00ea vai ter que fornecer o nome da m\u00e1quina, o nome de dom\u00ednio, o endere\u00e7o ou intervalo Internet Protocol (IP), identificar a unidade organizacional para enviar os arquivos e iniciar o processo de implanta\u00e7\u00e3o imediato. A seguir, veja quais s\u00e3o os pr\u00f3ximos passos:<\/p>\n