A cada dia um novo ataque vem a publico. Isso é extremamente preocupante e Ransomware é um tipo de malware que não é novo; existe há décadas. Mas, hoje, é identificado como uma ameaça muito séria para as organizações. É um tipo de malware que visa impedir o acesso aos sistemas de TI de uma organização ou aos dados armazenados nela. Os dados podem ser roubados, excluídos ou criptografados.
O Gartner espera que até 2025, 75 por cento das organizações de TI enfrentarão um ou mais ataques de ransomware
A melhor opção para as empresas é tomarem medidas proativas para proteger seus dados antes de um ataque. E se você conta com o Microsoft Azure você tem muitas soluções nativas que podem ajudar no combate a esse tão temido malware.
Azure Defender – O Azure Defender é uma ferramenta interna que fornece proteção contra ameaças para cargas de trabalho em execução no Azure, on-premises e em outras nuvens. Integrado à Central de Segurança do Azure, o Azure Defender protege seus dados híbridos, serviços nativos de nuvem e servidores e integra-se aos fluxos de trabalho de segurança existentes, como soluções de SIEM e a vasta inteligência contra ameaças da Microsoft, para simplificar a mitigação de ameaças.
Microsoft Defender – O Microsoft Defender é a solução de XDR (detecção e resposta estendida) líder da Microsoft para proteção contra ameaças, composta por dois produtos: Microsoft 365 Defender e Azure Defender. O Azure Defender fornece XDR para ambientes híbridos e do Azure. O Microsoft 365 Defender ajuda a impedir ataques a serviços do Microsoft 365 e recupera automaticamente os ativos afetados.
Azure Sentinel – O Azure Sentinel é um SIEM, plataforma de gerenciamento de eventos e informações de segurança nativo de nuvem, que usa uma IA interna para ajudar a analisar grandes volumes de dados em uma empresa, de forma rápida. O Azure Sentinel agrega dados de todas as fontes, incluindo usuários, aplicativos, servidores e dispositivos em execução local ou em qualquer nuvem, permitindo que você analise milhões de registros em poucos segundos. Ele inclui conectores internos para a fácil integração de soluções de segurança populares. Colete dados de qualquer fonte com suporte para formatos padrão aberto, como CEF e Syslog.
Central de Segurança do Azure – A Central de Segurança do Azure é uma ferramenta de gerenciamento de postura de segurança e proteção contra ameaças. Por ser integrada ao Azure Defender, a Central de Segurança protege cargas de trabalho em execução no Azure, no local e em outras nuvens. O serviço habilita a avaliação contínua da postura de segurança, protege contra ataques cibernéticos usando a inteligência contra ameaças da Microsoft e simplifica o gerenciamento de segurança com controles integrados.
Azure Backup – Simplifique a proteção de dados e proteja-se contra ransomware. Controle totalmente como você protege e acessa seus dados com chaves gerenciadas pelo cliente que usam a criptografia AES de 256 bits. Crie pontos de extremidade privados na sua Rede Virtual do Azure para fazer backup e restaurar dados de seus cofres de serviços de recuperação com segurança.
Azure Key Vault – O Azure Key Vault é serviço de nuvem para armazenar e acessar segredos de maneira segura. Um segredo é qualquer coisa a qual você queira controlar rigidamente o acesso, como chaves de API, senhas, certificados ou chaves criptográficas. O serviço do Key Vault oferece suporte a dois tipos de contêineres: cofres e pools HSM (módulo de segurança de hardware) gerenciados.
Você pode baixar o eBook que apresenta os principais recursos nativos #Azure e defesas para ataques #ransomware e orientações sobre como utilizá-los de forma proativa para proteger seus ativos na nuvem Azure.
https://azure.microsoft.com/en-us/resources/azure-defenses-for-ransomware-attack/
Boa Donda, excelente material!