Enriquecimento da Inteligência de Dados: O pilar da segurança

Por Tyler Young , Diretor de Segurança da Informação

4 de agosto de 2022

3 leitura de minutos

Com o cenário de ameaças em constante evolução, o setor de segurança tem aproveitado dados e pesquisas de Inteligência de Ameaças para enriquecer a telemetria coletada de diversos sensores. Demos um passo importante para aprender sobre o adversário e compreender suas táticas, técnicas e procedimentos, buscando fornecer mecanismos de detecção e alerta precisos.

Nos últimos anos, testemunhamos a evolução da Inteligência de Ameaças, desde os tempos de relatórios sobre agentes maliciosos com listas de indicadores de comprometimento até o enriquecimento direto de dados ("inteligência de ameaças acionável") em plataformas SIEM ou SOAR para "detecção de ameaças em tempo real".

E para que serve tudo isso… Em última análise, para poder proteger os sistemas que contêm dados sensíveis.

Como setor, falhamos em alcançar nosso objetivo e estamos significativamente atrasados na compreensão de nossos dados. É imprescindível que entendamos as informações que possuímos, quem tem acesso a elas e quais sistemas armazenam essas informações. Os avanços nas tecnologias de segurança nos deram a capacidade de identificar malware, configurações incorretas e vulnerabilidades, sobrepondo informações de ameaças acionáveis e correlacionando todos esses pontos de telemetria para priorizar alertas.

Mas será que é realmente possível priorizar alertas de sistemas se você não sabe quais sistemas possuem esses alertas? Dados críticos ou sensíveis? Foi aqui que nasceu o conceito de Enriquecimento de Inteligência de Dados. Descobrir todos os dados críticos ou sensíveis em seu ambiente e integrar essas informações com suas ferramentas de segurança para uma priorização de alertas ainda mais precisa.

Principais conclusões

A inteligência de ameaças por si só não consegue determinar o risco de dados.
As equipes de segurança também precisam entender quais sistemas contêm informações sensíveis ou críticas para os negócios.
O enriquecimento da inteligência de dados adiciona contexto aos alertas de segurança.
A combinação dos resultados de descoberta e classificação com a telemetria de segurança ajuda as equipes a avaliar o impacto potencial das ameaças detectadas.
As integrações do CSPM oferecem suporte à priorização baseada em risco.
O contexto de dados sensíveis pode influenciar a gravidade do alerta e ajudar a distinguir exposições de alto impacto de descobertas de menor prioridade.
Uma melhor priorização ajuda a reduzir a fadiga de alertas.
As equipes de SOC e MDR podem concentrar a investigação e a resposta em alertas que envolvam os dados mais importantes da organização.
A BigID conecta a descoberta de dados com as operações de segurança.
A classificação de dados e a integração de ferramentas de segurança ajudam as equipes a passar de uma detecção ampla para uma gestão de riscos mais informada.

Como implementar o enriquecimento de inteligência de dados em 5 etapas

Da detecção de ameaças à resposta a incidentes, aqui estão 5 passos para começar sua jornada:

Desenvolva sua estratégia de segurança para mitigar vetores de ataque que possam persistir em seu ambiente.
Dependendo do vetor de ataque que você está combatendo, certifique-se de que suas ferramentas de detecção (neste caso, ferramentas de gerenciamento de postura de segurança na nuvem) tenham a capacidade de ingerir dados de telemetria de soluções de descoberta de dados.
Utilizando o BigID descobrir e classificar todos os dados em seu ambiente
Ao utilizar a(s) integração(ões) do BigID com o seu CSPM, a gravidade dos alertas será calculada automaticamente com base nos dados contidos no sistema que gera o alerta, e a priorização será ajustada de acordo.
Sua equipe de segurança, Centro de Operações de Segurança (SOC) ou sistema de Detecção e Resposta Gerenciada (MDR) poderá responder aos alertas que são cruciais para reduzir o risco para sua empresa.

Você finalmente poderá se livrar do ruído, reduzir a fadiga de alertas e capacitar sua equipe de segurança para se tornar melhor, mais rápida e mais forte — tudo isso enquanto se mantém um passo à frente do cenário de ameaças em constante evolução. Obtenha uma demonstração 1:1 hoje.