A falha oculta na segurança do data center: conectividade de terminais

Muitas organizações sabem da importância de segmentar seus ambientes, mas persiste uma falha perigosa que pode desmantelar as camadas de defesa que elas se esforçam tanto para construir.  

Essa negligência não se refere às ameaças externas contra as quais as organizações se preparam diariamente, nem aos controles de Segmentação de Confiança Zero (ZTS) que mais de 60% das organizações estão implementando. Na verdade, faz parte do cenário de ameaças internas, especificamente de como os invasores podem se propagar dentro de um data center, de um segmento para outro, por meio de dispositivos de usuários finais comprometidos, como laptops e estações de trabalho.

Neste post do blog, aprenda por que os endpoints estão deixando sua organização exposta e como impedir a movimentação lateral entre endpoints e o data center com a Plataforma de Segmentação Zero Trust da Illumio.  

Dispositivos de endpoint representam uma ameaça à resiliência cibernética.

Os ambientes híbridos e multicloud modernos são um verdadeiro formigueiro de atividades, com dados circulando em todas as direções. Em meio a essa complexidade, as organizações estão se esforçando para construir resiliência cibernética e muitas estão recorrendo a estratégias de segurança Zero Trust para isso. Uma tecnologia fundamental de qualquer arquitetura Zero Trust é a segmentação. Ao impedir o movimento lateral, a segmentação permite que as organizações se concentrem em limitar ao mínimo o raio de impacto do próximo potencial ciberataque.  

Embora muitas organizações se concentrem na segmentação de seus ambientes de centro de dados e nuvem, uma ameaça silenciosa ainda espreita. Muitos não estão considerando seus endpoints, e essa lacuna de segurança permite que os invasores explorem laptops, estações de trabalho e tecnologias operacionais comprometidas como trampolins para segmentos mais profundos e críticos do centro de dados.

Endpoints: Caminhos ocultos para atacantes

Com a segmentação implementada, as equipes de segurança podem bloquear o movimento lateral entre os segmentos, tornando improvável que os invasores consigam migrar de um ambiente de desenvolvimento para um aplicativo de alta segurança, por exemplo.  

No entanto, pode haver um caminho do ambiente de desenvolvimento para o laptop de um engenheiro, para um administrador de rede e, eventualmente, para aquele aplicativo crítico de alta segurança. A falta de controles rigorosos no tráfego entre endpoints e data centers, combinada com o controle limitado entre endpoints, facilita aos invasores a descoberta de caminhos ocultos para movimentação lateral.  

Sem uma segmentação adequada e moderna, os atacantes podem explorar brechas internas assim que conseguirem obter acesso ao centro de dados. Combater essa ameaça exige uma abordagem diferente que vá além dos métodos de segmentação convencionais.  

Plataforma Illumio ZTS: Segmentação em todos os ambientes

Para solucionar essa lacuna de segurança, é necessário estender os controles de segmentação aos dispositivos que se conectam ao centro de dados. É necessária uma solução capaz de fornecer visibilidade e controle detalhados sobre o tráfego dentro do centro de dados — e sobre tudo o que se conecta a ele.

O Illumio Zero Trust Segmentation (ZTS) oferece uma plataforma única projetada para estender a segmentação moderna à nuvem, ao centro de dados e aos endpoints. A plataforma Illumio ZTS não apenas restringe a movimentação lateral dentro e entre aplicativos, mas também garante que qualquer tentativa de movimentação lateral pelo data center através da rede de endpoints seja impedida.  

A importância da segmentação de endpoints

O Illumio Endpoint não foi projetado apenas para conter violações originadas no endpoint — ele também é parte integrante da plataforma ZTS da Illumio. Ao estender a segmentação para além dos limites do centro de dados, chegando aos dispositivos do usuário final com o Illumio Endpoint, as organizações podem controlar totalmente o tráfego entre endpoints e servidores em uma única plataforma.  

Veja como o Illumio Endpoint ajuda:

• Visualize todo o tráfego dos endpoints: o Illumio Endpoint oferece clareza imediata sobre as atividades da rede, proporcionando visibilidade dos fluxos de tráfego, independentemente de os endpoints estarem no escritório ou operando remotamente. Essa visibilidade é essencial para a criação de políticas de segmentação — e representa uma informação estratégica para qualquer equipe de segurança.
• Controle o acesso aos aplicativos: Ao restringir o acesso aos endpoints apenas aos servidores necessários, o Illumio Endpoint minimiza significativamente as vias de acesso disponíveis para ataques que resultem em violações de dados. Essa abordagem direcionada garante que o tráfego que pode atingir áreas sensíveis do centro de dados seja severamente limitado, reduzindo o risco representado pelos dispositivos dos usuários.
• Proteção contra exposição indevida de endpoints: Em preparação para uma possível violação de dados, o Illumio Endpoint foi projetado para limitar o impacto a um único dispositivo. Essa estratégia de contenção de violações é fundamental para manter a integridade da rede em geral e impedir a propagação de ataques ao centro de dados.

Saiba mais assistindo a uma demonstração no Illumio Endpoint:

A resposta: Uma plataforma única

A evolução das ameaças cibernéticas exige uma evolução correspondente nas estratégias de cibersegurança. Com o Illumio Endpoint e toda a plataforma Illumio ZTS, as organizações podem adotar uma abordagem inovadora para impedir a propagação de violações no centro de dados. Ao reconhecer e mitigar os riscos associados à conectividade dos endpoints, as organizações podem estar preparadas para o que vier pela frente.  

Pronto para aprender mais sobre o Illumio Endpoint? Entre em contato conosco hoje mesmo.