Implementação e análise de resultados de ferramenta de detecção e resposta para proteção de endpoints em ambiente controlado

Abstract

Nos últimos anos, pode-se observar um aumento no número de ataques cibernéticos, e por consequência, a quantidade de empresas que tiveram seus ambientes e sistemas comprometidos. Isso se deve ao número extenso de vulnerabilidades presentes nas aplicações atuais, mas também na complexidade crescente que os ataques tem ganhado ultimamente. Assim, muitas vezes, uma exploração inicial passa indetectável para administradores de TI por falta de ferramentas adequadas e bem configuradas de detecção de intrusão. Portanto, é crucial ter um ambiente preparado que proporcione a identificação dessas ameaças o mais rápido possível e com análises que sejam úteis para mitigação e remediação de falhas de segurança identificadas. Então, neste projeto, propõe-se analisar resultados obtidos a partir de ataques externos direcionados a um ambiente controlado implementado com o auxílio uma solução de detecção e reposta para endpoints. Utilizou-se como metodologia a de experimento-teste para desenvolvimento de testes de intrusão e, como solução do ambiente de detecção, foi implementado o EDR Wazuh e a pilha Elastic para visualizar eventos de segurança. Os resultados expõem como a ferramenta reagiu a comportamentos maliciosos e exploram a correlação entre logs e o modelo consolidado de defesa proposto pelo Mitre ATT&CK.