Sophos adquire a Braintrace para impulsionar o seu Ecossistema Adaptativo de Cibersegurança com Tecnologia de Deteção e Resposta de Rede (NDR)

26 July 2021

O acordo proporciona visibilidade sobre padrões suspeitos de tráfego de rede, adicionando uma nova inteligência de ameaças aos serviços da Sophos em rápido crescimento: Resposta Gerida a Ameaças (MTR), Resposta Rápida, Tecnologia de Deteção e Resposta Alargada (XDR) e Data Lake

Lisboa, 26 de julho de 2021 – A Sophos, líder global em soluções de cibersegurança de próxima geração, anuncia que adquiriu a Braintrace, cuja tecnologia patenteada de Deteção e Resposta de Rede (Network Detection and Response – NDR) vem melhorar ainda mais o seu Ecossistema Adaptativo de Cibersegurança. O NDR da Braintrace oferece uma visibilidade profunda sobre os padrões de tráfego de rede, incluindo tráfego encriptado, sem necessidade de desencriptação Man-in-the-Middle (MiTM). Sediada em Salt Lake City (Utah, EUA), a Braintrace é uma empresa privada lançada em 2016.

Como parte da aquisição, os programadores, cientistas de dados e analistas de segurança da Braintrace foram integrados nas equipas globais de Resposta Gerida a Ameaças (MTR) e Resposta Rápida da Sophos. As divisões de negócio de MTR e Resposta Rápida da empresa expandiram-se rapidamente, posicionando-a como um dos maiores, e em mais rápido crescimento, fornecedores de MDR do mundo, com mais de 5.000 clientes ativos.

A tecnologia NDR da Braintrace apoiará os analistas de MTR e Resposta Rápida da Sophos, bem como os clientes dos serviços de Deteção e Resposta Alargada (XDR), através da integração no Ecossistema Adaptativo de Cibersegurança, no qual se alicerçam todos os produtos e serviços da empresa. A tecnologia da Braintrace vai também servir como ponto de partida para recolher e transmitir dados de eventos de terceiros a partir de firewalls, proxies, redes privadas virtuais (VPNs) e outras fontes. Estas camadas adicionais de visibilidade e integração de eventos vão melhorar significativamente a deteção de ameaças, o threat hunting e a resposta a atividades suspeitas.

“Não podemos proteger o que não sabemos que existe, e é frequente as empresas de todas as dimensões errarem nos cálculos dos seus ativos e superfície de ataque, tanto físicos como na Cloud. Os atacantes tiram partido disto e escolhem, muitas vezes, ativos pouco protegidos como meio de acesso inicial. As equipas de defesa beneficiam agora de um ‘sistema de controlo de tráfego aéreo’ que vê toda a atividade da rede, revela ativos desconhecidos e desprotegidos e expõe malware invasivo de forma mais fiável do que os Sistemas de Proteção contra Intrusões (IPS),” afirmou Joe Levy, Chief Technology Officer da Sophos. “Estamos particularmente entusiasmados por a Braintrace ter desenvolvido esta tecnologia especificamente para oferecer melhores resultados de segurança aos seus clientes de Deteção e Resposta Gerida (MDR). É difícil bater a eficácia de soluções desenvolvidas por equipas de profissionais e programadores qualificados que resolvem problemas de cibersegurança no mundo real.”

A Sophos vai implementar a tecnologia NDR da Braintrace como uma máquina virtual, alimentada através de pontos de observação tradicionais, como uma porta Switched Port Analyzer (SPAN) ou um Test Access Point (TAP) de rede, para inspecionar tráfego a norte-sul nas margens, ou este-oeste dentro das redes. Estas implementações vão ajudar a descobrir ameaças dentro de qualquer tipo de rede, incluindo aquelas que permanecem encriptadas, servindo como complemento das capacidades de desencriptação da Sophos Firewall. O pacote e o fluxo da tecnologia alimentam uma variedade de modelos de Machine Learning treinados para detetar padrões de rede suspeitos ou maliciosos, como ligações aos servidores de Comando e Controlo (C2), movimento lateral e comunicações com domínios suspeitos. Uma vez que a Braintrace desenvolveu a sua tecnologia NDR especificamente para uma monitorização preditiva e passiva, o seu motor também oferece captura inteligente de pacotes de rede, que os gestores de segurança de TI e os threat hunters podem utilizar como provas de apoio durante as investigações. A nova técnica de análise e previsão NDR está pendente de ser patenteada.

De acordo com a Gartner, “em comparação com as abordagens tradicionais, em que o comportamento malicioso é definido antecipadamente sob a forma de assinaturas pré-concebidas e motores de deteção que inspecionam o tráfego em busca de correspondências, o NDR escolhe uma outra abordagem. Em vez de apenas inspecionar o tráfego em busca de uma lista de maus comportamentos ou payloads, o NDR foca-se também em procurar padrões desconhecidos no tráfego da rede, calculando a probabilidade de aquela anomalia ser maliciosa”. A Gartner aponta ainda que “os algoritmos de machine learning que estão na base de muitos produtos NDR ajudam a detetar tráfego anómalo que é, muitas vezes, negligenciado por outras técnicas de deteção. As capacidades opcionais de resposta automatizada ajudam a aliviar parte da carga de trabalho dos profissionais de resposta a incidentes, e funcionalidade de threat hunting oferece ferramentas que são valiosas para estes profissionais”.

“O NDR é fundamental para o sucesso do threat hunting. A diferenciação da Braintrace em relação à concorrência reside nesta exclusiva tecnologia NDR, de que os nossos analistas MDR tiraram partido para descobrir, deter e resolver ciberataques,” comentou Bret Laughlin, CEO e Co-fundador da Braintrace. “Com a nossa própria tecnologia de NDR, a equipa responde de forma mais rápida e precisa devido à visibilidade e à verificação de ameaças automatizada e em tempo real que conseguem ter sobre o tráfego encriptado. Desenvolvemos a tecnologia NDR de raiz para a deteção e agora, com a Sophos, ela vai integrar-se num sistema completo para proporcionar deteção e resposta em diversos produtos, num ecossistema de vários fornecedores.”

A tecnologia NDR da Braintrace é um componente-chave para a defesa contra ciberataques, agora e no futuro. Uma investigação da Sophos demonstra como os adversários alteram as suas táticas de forma agressiva e constante para evitar a deteção e executar os seus ataques. A tecnologia da Braintrace ajuda a descobrir tráfego C2 malicioso proveniente de malware, como CobaltStrike, BazaLoader e TrickBot, bem como ameaças de dia zero, que podem levar a ataques de ransomware e outros. Esta visibilidade permite aos threat hunters e analistas evitar qualquer potencial ataque de ransomware, incluindo os ataques recentes por parte da REvil e da DarkSide.

A Sophos planeia introduzir a tecnologia NDR da Braintrace para MTR e XDR no primeiro semestre de 2022.

###

Para mais informação:

Leia as últimas notícias sobre segurança na nossa página Naked Security News e saiba mais sobre a Sophos no nosso canal Sophos News.

Proteja todos os Mac e PC em sua casa com os softwares de segurança de próxima geração da Sophos Home.

Sobre a Braintrace: A Braintrace é um fornecedor de segurança de fonte única que se especializa no desenvolvimento de soluções de ponta personalizadas para os seus clientes através da sua tecnologia de Deteção e Resposta de Rede (NDR, na sua sigla em Inglês). Para além de oferecer serviços de Deteção e Resposta Alargada (XDR) e serviços de TI, a Braintrace possui uma vasta experiência em consultoria a clientes em amplas áreas de riscos de negócio associados à segurança, incluindo a conformidade governamental e questões regulatórias. Com este conhecimento, a Braintrace está posicionada para oferecer experiência e tecnologia exclusivas para ajudar as empresas de qualquer área a manter-se seguras. Saiba mais em www.braintrace.com

Sobre a Sophos: A Sophos é líder mundial em cibersegurança de última geração, protegendo mais de 500.000 organizações e milhões de consumidores, em mais de 150 países, contra as mais avançadas ciberameaças da atualidade. Graças à inteligência sobre ameaças, à IA e ao machine learning da SophosLabs e da SophosAI, a Sophos oferece um amplo portefólio de avançados produtos e serviços que protegem utilizadores, redes e endpoints contra ransomware, malware, exploits, phishing e uma grande variedade de outros ciberataques. A Sophos oferece uma consola de gestão baseada na Cloud, única e integrada, a Sophos Central – a peça central de um ecossistema adaptativo de cibersegurança, com um data lake centralizado que tira partido de um rico conjunto de APIs abertas e disponíveis para clientes, parceiros, programadores e outros fornecedores de cibersegurança. Os produtos e serviços da Sophos estão disponíveis através da sua rede global de parceiros revendedores e fornecedores de serviços geridos (MSP). A empresa tem sede em Oxford, no Reino Unido. Pode encontrar mais informação em www.sophos.com.

Inês Barbosa

Lisbon Director at TEAM LEWIS

+351 910 939 846

Tecnologia

OPPO apresenta A5 Pro 4G & 5G: um smartphone robusto, fiável e de alto desempenho para atividades ao ar livre, jogos e entretenimento

24 April 2025

A OPPO, marca líder em inovação de dispositivos inteligentes, lançou hoje o A5 Pro 4G & 5G em Portugal, que traz durabilidade e fiabilidade elevadas à Série A da marca, apresentado resistência a água e poeira IP69/68/66 acima da sua classe, bem como certificação de r...

24 April 2025

Tecnologia

Estudo Axis Communications: Mais de 60% dos especialistas considera cibersegurança e privacidade como as questões mais críticas para o futuro da videovigilância

23 April 2025

Num contexto global caracterizado pela utilização crescente da Inteligência Artificial (IA) e pela necessidade de cumprir várias regulamentações sobre o tratamento de dados pessoais, o debate sobre a privacidade, a transparência e a ética tecnológica ganhou força, especi...

23 April 2025

Tecnologia

OPPO revela iniciativa de IA Agêntica no Google Cloud Next 2025, destacando inovações e liderança em experiências de IA

14 April 2025

A OPPO, marca líder em inovação de dispositivos inteligentes, articulou a sua visão estratégica para a IA Agêntica (Agentic AI) no Google Cloud Next 2025, sublinhando a sua estratégia enquanto líder em experiências de IA através do desenvolvimento interno e da colaboraçã...

14 April 2025

Tecnologia

Sophos nomeia Chris Bell como Senior Vice President of Global Channel, Alliances and Corporate Development para liderar evolução da estratégia global de Canal

9 April 2025

A Sophos, líder global em soluções de segurança inovadoras que vencem os ciberataques, anunciou hoje a nomeação de Chris Bell como Senior Vice President of Global Channel, Alliances and Corporate Development, cargo no qual vai liderar a evolução da estratégia global de C...

9 April 2025