Sophos Firewall v21: Feeds de ameaças de terceiros

O Sophos Firewall v21 adiciona suporte a feed de ameaças de terceiros para o Active Threat Response.

O Active Threat Response foi introduzido pela primeira vez na v20, implementando uma nova estrutura de feed de ameaças extensível no Sophos Firewall para responder automaticamente a ameaças ativas. O suporte inicial foi fornecido para feeds de inteligência de ameaças dinâmicas do Sophos X-Ops e Sophos MDR, permitindo que o firewall respondesse automaticamente bloqueando o acesso a qualquer ameaça publicada por meio dessa estrutura.

Embora isso seja tudo o que a maioria dos clientes precisará, há certas regiões ou mercados verticais onde feeds de ameaças personalizados específicos são encorajados ou exigidos. Também houve interesse da nossa comunidade de parceiros, provedores de SoC e muitos clientes por uma capacidade de feed de ameaças extensível para dar suporte a soluções e serviços de detecção e resposta a ameaças existentes ou novos.

Para habilitar esses casos de uso, o Sophos Firewall v21 estende a estrutura de feed de ameaças para dar suporte a feeds de ameaças de terceiros. Agora, você pode facilmente adicionar feeds de ameaças verticais ou personalizados adicionais ao firewall, que monitorarão e responderão da mesma forma automática – bloqueando qualquer atividade associada a eles – em todos os mecanismos de segurança (IPS, DNS, Web e AV) e sem exigir nenhuma regra de firewall adicional.

Feeds de ameaças de terceiros e Active Threat Response também acionam a mesma resposta de Segurança Sincronizada que qualquer outra condição de Heartbeat de Segurança vermelha. Seu Sophos Firewall aplicará quaisquer regras de firewall que contenham condições de Heartbeat vermelhas e o firewall também coordenará a Proteção de Movimento Lateral com seus Endpoints Sophos, o que informará todos os endpoints gerenciados saudáveis ​​que há um host comprometido na LAN para que eles possam bloquear o tráfego desse dispositivo.

Confira o pequeno vídeo abaixo com uma demonstração completa sobre:

• Como configurar feeds de ameaças de terceiros
• Como funcionam a resposta ativa à ameaça e a proteção de movimento lateral
• Como usar o novo painel e relatórios