Saltar para o conteúdo principal

Defesa avançada contra ameaças

Dados recolhidos pela DiamWall sobre padrões/comportamentos de ataques conhecidos e a sua origem.

Informação ATD

Visão geral

Deep Packet Inspection (DPI) examina o conteúdo dos pacotes no ponto de inspeção para reforçar segurança, gerir tráfego e analisar pacotes em profundidade.

Base de dados de ameaças

Tabela de endereços IP na nossa base de dados com vários níveis de ameaça. Use este recurso para consultar atividade e ajustar medidas de segurança.

#IPSinalizado emÚltima vistaMotivo
1
203.0.113.14
2
198.51.100.27
3
203.0.113.88
4
198.51.100.61
5
203.0.113.201

Linhas de exemplo para ilustração, não é um feed de ameaças em tempo real.

Compreender o Advanced Threat Defense

A defesa contra ameaças avançadas usa estratégias complexas para proteger redes face a ameaças e ataques em várias camadas.

Monitorização gerida

Ameaça de nível baixo
Monitoring illustration

Vigilância de rotina

Monitorização constante de ASNs a procurar comportamento anómalo, para deteção precoce.

Indicadores de baixo risco

Fluxos e pedidos padrão são observados consoante a origem, em geral sem intenção maliciosa.

Medidas de resposta

Anomalias são analisadas antes de serem classificadas como ameaças; as equipas avaliam se é necessário subir o nível de ameaça.

Mitigação activa

Ameaça de nível médio

Pedidos malformados

Monitorização de tráfego que se desvia dos protocolos web habituais para prevenir exploração.

Mudança de fingerprints

Seguimento de tentativas de alterar identidades digitais para bloquear evasão.

Request spamming

Rate limiting para proteger contra sobrecarga de pedidos ao serviço.

Monitoring illustration

Resposta crítica necessária

Ameaça de nível alto
Critical response illustration

Frameworks de emulação

Identifica e bloqueia tráfego de ferramentas como Selenium, PhantomJS e browsers headless, frequentes em ataques scriptados.

Agentes automatizados

Segue e mitiga bots e scripts que fazem ações não autorizadas ou scraping.

Falhas de proteção anti-bot

Foca tráfego que ativou defesas anti-bot, indicando possível automatização ou atividade maliciosa.