Avaliação e teste de ataques cibernéticos via ferramenta de EDR

Abstract

Em uma realidade tão digital e globalizada, é de conhecimento geral que a área de Tecnologia da Informação tem recebido cada vez mais destaque, facilitando e melhorando diversos aspectos do dia-a-dia de cada um. Entretanto, no ano de 2020, percebeu-se que a tecnologia não representa apenas uma facilidade. Ela é, neste momento, a base do modelo de vida do ser humano do século XXI. Durante a pandemia, que se iniciou em 2020, o mundo pairava-se sobre incertezas e medos. Somente por meio da tecnologia foi possível ter contato com familiares, amigos e colegas. Esta tornou viável a execução de grande parte das tarefas desempenhadas em empresas de forma remota, mantendo-se a segurança e saúde destes trabalhadores. Com uma presença cada vez mais abrangente, o uso da tecnologia traz consigo não somente benefícios, mas também preocupações. Tendo-se a descoberta de novas ameaças, ataques e vulnerabilidades todos os dias, faz-se de extrema importância um cuidado crescente com a segurança de dados, informações, sistemas e equipamentos. Tornou-se essencial garantir a confiabilidade, integridade e disponibilidade das informações, zelando pelo controle e conformidade de dados e dispositivos. Para se proteger de tantas ameaças, várias estratégias, técnicas e ferramentas são utilizadas, buscando-se sempre manter a segurança em toda a sua integridade. Dentre tantas frentes, destaca-se a atenção necessária com dispositivos finais. Os dispositivos finais podem representar grandes riscos na segurança da informação, uma vez que estes são utilizados em elevada quantidade por usuários comuns, que, sem o devido cuidado e conhecimento, podem facilitar a entrada e proliferação de malwares, ameaças e ataques. Portanto, torna-se imprescindível garantir a segurança dos dispositivos finais, que pode ser obtida por meio de ferramentas especializadas para o caso. Uma das ferramentas com esta proposta é o EDR, Endpoint Detection and Response, que possui a finalidade de monitorar, detectar e realizar as medidas necessárias para responder a uma possível ameaça identificada no dispositivo final.