Proteja seu negócio com automação de segurança

A automação de segurança permite que as organizações agilizem tarefas repetitivas e demoradas, gerenciem sua postura de segurança e escalem suas operações.

Ver como Markdown

À medida que as ameaças cibernéticas se tornam mais sofisticadas, a automação de segurança se tornou essencial para que as organizações agilizem tarefas repetitivas e demoradas, gerenciem sua postura de segurança e escalem suas operações de forma eficaz.

Nesse contexto, sistemas autônomos operam com mínima ou nenhuma intervenção humana, utilizando inteligência artificial (IA) e automação de segurança para detectar, prevenir e responder a ameaças. A implementação desses sistemas oferece os seguintes benefícios:

  • Detecção de ameaças em tempo real por meio de algoritmos avançados de IA.
  • Aprimoramento e aprendizado contínuos por IA e sistemas automatizados.
  • Escalabilidade melhorada para lidar eficientemente com grandes volumes de dados e eventos.
  • Respostas automatizadas com base em comportamentos e regras predefinidos para mitigar ameaças.
  • Análise preditiva para antecipar e abordar riscos de segurança potenciais.
  • Eficiência operacional aprimorada com mínima intervenção, reduzindo erros humanos.
  • Proteção contra ameaças cada vez mais sofisticadas, como phishing, malware, injeção de prompt, manipulação adversarial e vazamentos de dados em aplicações modernas.

Diagrama de Arquitetura de Automação de Segurança

Diagrama de Arquitetura de Automação de Segurança da Azion

Fluxo de Dados da Automação de Segurança

  1. Uma requisição chega à Azion Web Platform e é redirecionada para o edge node mais saudável.
  2. No edge node, o Firewall processa o pedido e executa as configurações de segurança:
  • O DDoS Protection verifica possíveis ataques DDoS ou DoS, bloqueando ou permitindo o pedido conforme necessário. Está automaticamente habilitado em todas as contas.
  • O Firewall Rules Engine identifica se há regras do WAF e do Network Shield e executa os comportamentos correspondentes.
  • Qualquer function configurada e instanciada é executada. Leia mais sobre como automatizar a segurança com Functions da Azion.
  • O Bot Manager também analisa o pedido usando aprendizado de máquina, análise comportamental baseada em intenção e algoritmos avançados.
  1. Se a requisição não corresponder a uma regra do Firewall e não for bloqueada, a requisição continua o fluxo para o Applications.
  • O Application Rules Engine identifica se há regras relacionadas a cache, otimização de imagens, cookies e redirecionamentos, entre outros.
  1. A requisição só chega à origem caso o edge node não contenha a resposta necessária, após passar por todas as políticas de segurança implementadas.
  2. O sistema responde à requisição adequadamente.
  3. Os clientes podem monitorar o tráfego e refinar configurações, regras e automações através das interfaces da Azion: Console, API ou CLI.

Componentes

  • Interfaces da Azion: Console, API ou CLI.
  • Firewall fornece as principais configurações para configurar sua instância, permitindo que você a associe a domínios e ative módulos para proteger usuários, aplicações e redes.
    • DDoS Protection detecta e mitiga ataques DDoS e DoS.
    • Rules Engine para Firewall permite que você defina as condições (Critéria) e omportamentos (behaviors) para suas regras. Se os critérios forem atendidos, os comportamentos serão executados.
    • Functions no Firewall são funções JavaScript que são executadas na borda da rede, próximas aos usuários, e ajudam a proteger suas aplicações aplicando a lógica que seu negócio requer.
    • Bot Manager identifica e classifica o pedido de acordo com a análise comportamental baseada em intenção. Este add-on é a solução abrangente da Azion para gerenciamento de bots. Uma versão lite também está disponível no Marketplace.

Implementação

  1. Crie uma aplicação.
  2. Configure um firewall.
  3. Defina todas as suas regras e configurações:
  • Rules Engine rules, usando critérios e comportamentos para definir como a requisição é tratada. Inclui regras relacionadas a network lists, WAF Rules, Custom Allowed Rules, rate limits, respostas personalizadas, bloqueio e drop de requisições e execução de funções.
  • Functions, criando seu próprio código ou usando integrações de Firewall do Marketplace.
  1. Habilite o Bot Manager:
  • Entre em contato com a equipe de vendas para mais detalhes sobre a subscrição do Bot Manager.
  • Configure o Bot Manager Lite se você decidiu usar esta versão.

Quando salvas, as configurações são replicadas em todos os edge nodes da rede. Sempre que uma requisição chega à plataforma da Azion, as regras e configurações são executadas, e o sistema processa a requisição conforme necessário. Você pode usar produtos Observe para monitorar e rastrear o tráfego.

Você também pode usar o Azion Terraform provider para tarefas de automação de segurança.

Documentação relacionada