# data[].attributes.body
A segurança de informação e de rede é o conjunto de estratégias, processos e tecnologias desenvolvidos para proteger a rede de uma empresa contra danos e acesso não autorizado.
O uso e a integridade da rede corporativa e dos dados.

Inclui tecnologias de hardware e software

Tem como alvo uma variedade de ameaças

Impede que as ameaças entrem ou se espalhem na rede

A segurança eficaz da rede gerencia o acesso à rede

# data[].attributes.body
A segurança da rede combina várias camadas de defesa na borda e na rede. Cada camada de segurança de rede implementa políticas e controles. Usuários autorizados obtêm acesso a recursos de rede, mas agentes mal-intencionados são impedidos de realizar explorações e ameaças.

# data[].attributes.headline
Como me beneficio com a segurança de rede?

# data[].attributes.subject
Como me beneficio com a segurança de rede?

# data[].attributes.body
A digitalização transformou nosso mundo. Tudo mudou: a forma como vivemos, trabalhamos, brincamos e aprendemos. Toda empresa que deseja prestar os serviços exigidos por clientes e funcionários deve proteger a rede. A segurança da rede também ajuda a proteger informações proprietárias contra ataques. Em última instância, ela protege a nossa reputação.

# data[].attributes.body
Firewalls

Firewalls colocam uma barreira entre a rede interna confiável e as redes externas não confiáveis, como a Internet. Eles usam um conjunto de regras definidas para permitir ou bloquear o tráfego. Um firewall pode ser um hardware, software ou ambos. A Cisco oferece dispositivos de gerenciamento unificado de ameaças (UTM) e firewalls de próxima geração focados na ameaça.

Segurança de e-mails

Os gateways de e-mail são os principais vetores de ameaça de uma violação de segurança. Os invasores usam informações pessoais e táticas de engenharia social para criar campanhas de phishing sofisticadas, com o objetivo de enganar destinatários e enviá-los para sites de malware. Um aplicativo de segurança de e-mail bloqueia a entrada de ataques e controla mensagens de saída para impedir a perda de dados confidenciais.

Software antivírus e antimalware

"Malware", abreviação de "malicious software" (software mal-intencionado), inclui vírus, worms, Trojans, ransomware e spyware. Às vezes, o malware infecta uma rede, mas permanece inativo por dias ou até semanas. Os melhores programas antimalware não apenas analisam o malware na entrada, mas também sempre rastreiam os arquivos posteriormente para encontrar anomalias, remover malware e corrigir danos.

Segmentação de rede

A segmentação definida por software coloca o tráfego de rede em diferentes classificações e facilita a aplicação de políticas de segurança . De preferência, as classificações são baseadas na identidade do endpoint, não em meros endereços IP. Você pode atribuir direitos de acesso com base na função, local e muito mais, para que o nível certo de acesso seja concedido às pessoas certas, e os dispositivos suspeitos sejam contidos e corrigidos.

Controle de acesso

Nem todo usuário deve ter acesso à rede. Para impedir possíveis invasores, você precisa reconhecer cada usuário e cada dispositivo. Em seguida, você pode aplicar as políticas de segurança. Você pode bloquear dispositivos de endpoint não compatíveis ou conceder a eles apenas acesso limitado. Esse processo é um controle de acesso à rede (NAC).

Segurança de aplicações

Qualquer software usado para administrar os negócios precisa ser protegido, independentemente de sua equipe de TI criar ou comprar de terceiros. Infelizmente, qualquer aplicação pode conter falhas ou vulnerabilidades que os invasores usam para se infiltrar na rede. A segurança da aplicação abrange o hardware, software e processos que você usa para corrigir essas falhas.

Análise do comportamento

Para detectar um comportamento anormal da rede, você deve saber como é o comportamento normal. As ferramentas de análise comportamental distinguem automaticamente as atividades que se desviam da norma. A equipe de segurança pode identificar melhor os indicadores de comprometimento que apresentam um possível problema e remediar rapidamente as ameaças.

Prevenção contra perda de dados

As empresas devem garantir que a equipe não envie informações confidenciais para fora da rede. As tecnologias de prevenção contra perda de dados, ou DLP, podem impedir as pessoas de enviar, encaminhar ou, até mesmo, imprimir informações importantes de modo não seguro.

Sistemas de prevenção contra invasão

Um sistema de prevenção contra invasão (IPS) analisa o tráfego da rede para bloquear ativamente os ataques. Os dispositivos Cisco Next-Generation IPS (NGIPS) fazem isso correlacionando grandes quantidades de inteligência de ameaças global, não apenas para bloquear atividades mal-intencionadas, mas também para acompanhar a progressão de arquivos e malware suspeitos na rede, a fim de impedir a disseminação de ataques e reinfecções.

Segurança de dispositivo móvel

Os criminosos cibernéticos estão visando cada vez mais os dispositivos e aplicativos móveis. Nos próximos 3 anos, 90% das empresas de TI devem ter aplicativos corporativos em dispositivos móveis pessoais. É claro, você precisa controlar quais dispositivos podem acessar a rede. Você também precisará configurar as conexões para manter a privacidade do tráfego de rede.

Segurança das informações e gerenciamento de eventos.

Os produtos SIEM coletam informações que a equipe de segurança precisam para identificar e responder a ameaças. Eles vêm em diversas formas, incluindo dispositivos físicos e virtuais, além de software do servidor.

VPN.

Uma rede virtual privada criptografa a conexão de um endpoint para uma rede, geralmente pela Internet. Normalmente, uma VPN de acesso remoto usa IPsec ou o protocolo SSL (Secure Sockets Layer) para autenticar a comunicação entre o dispositivo e a rede.

Segurança da Web

Uma solução de segurança da Web controlará o uso da Web da equipe, bloqueará ameaças baseadas na Web e negará acesso a sites mal-intencionados. Ela protegerá o gateway da Web no local ou na nuvem. "Segurança da Web" também se refere às etapas que você executa para proteger o próprio site.

Segurança sem fio

As redes sem fio não são tão seguras quanto as redes com fio. Sem medidas de segurança rigorosas, instalar um LAN sem fio pode ser como colocar portas de Ethernet em todos os lugares, incluindo o estacionamento. Para impedir uma exploração, é necessário ter produtos projetados especificamente para proteger uma rede sem fio.

# data[].attributes.body
Nenhuma medida vai funcionar plenamente se seus colaboradores não estiverem aptos a cooperar. Mais do que informá-los sobre normas de segurança, investir em um treinamento pode ser a chave para que eles entendam as razões para essas normas e estejam, então, mais atentos ao seu cumprimento.
O treinamento pode, inclusive, dar noções de segurança de rede que permitam ao seu pessoal identificar novas falhas e problemas que coloquem a empresa em risco.

# data[].attributes.headline
Quais são as características das ameaças persistentes avançadas?

# data[].attributes.subject
Quais são as características das ameaças persistentes avançadas?

# data[].attributes.body
Ameaças persistentes avançadas (APTs) são ataques altamente sofisticados e furtivos que visam uma empresa ou sistema específico. Eles usam vários mecanismos para violar a rede, circunavegar os controles da empresa e acessar as informações desejadas sem autorização.

Os APTs podem usar malware para penetrar na rede e aplicar uma técnica como phishing para adquirir credenciais para acessar os dados desejados. Os ciberataques que usam APTs geralmente extraem seu conhecimento de uma violação para redirecionar a organização.

Firewalls, proteção de e-mail, serviços gerenciados de detecção e resposta e software antivírus são elementos-chave na defesa contra APTs. As empresas devem também ter uma sandbox ambiente para sifão programas e código não confiável para ser testado.

# data[].attributes.body
Malware é um software malicioso projetado para infectar computadores e outros sistemas para interromper operações e rastrear atividades clandestinamente. É um dos ataques mais amplamente empregados e potencialmente prejudiciais.

Ele pode ser amplamente implantado em várias organizações e geralmente não é detectado até que seja tarde demais. O malware pode ser transferido por e-mail, por download de um site ou por outros métodos de comunicação.

Lutar contra malware requer mais do que software antivírus e atualizações de patches vigilantes. As organizações precisam empregar varredura e filtragem de conteúdo em servidores de e-mail, que se tornaram alvos de ataque especialmente atraentes.

Firewalls, e ter as regras certas em vigor, podem ser vitais para desviar códigos maliciosos. As redes virtuais privadas também desempenham um papel defensivo fundamental, ajudando os usuários remotos a se conectarem à rede com segurança e a evitar vírus, worms e outros códigos maliciosos.

Além disso, educar os usuários finais sobre as diferentes estratégias que os invasores usam para violar os ativos da rede, incluindo ataques de phishing e códigos maliciosos fornecidos por sites inseguros, é uma parte importante de uma defesa bem executada.

# data[].attributes.body
O antivírus é um software que identifica e protege os dispositivos de malwares, também conhecidos como vírus. Esse programa pode ser instalado em computadores e dispositivos móveis, como celulares e tablet