Arquitetura de segurança de vanguarda. Uma defesa coordenada.

27 famílias. 90 motores. 160 capacidades.

Três perspetivas ligadas explicam como a plataforma está organizada, desde grandes áreas operacionais até às funções disponíveis para a sua equipa de segurança.

27 famílias de comandos

Áreas relacionadas de operação de segurança, organizadas para navegação e utilização coordenada.

90 motores disponibilizados aos clientes

Os motores que integram essas áreas na experiência da plataforma.

160 capacidades expostas

As funções disponíveis nesses motores e famílias de comandos.

Estas contagens descrevem a abrangência e a organização da plataforma. Não se somam nem representam uma obrigação de substituir esse número de ferramentas.

Explore a cobertura de segurança de Cypher Sentinel

Mantenha as suas ferramentas. Ligue a defesa.

A convergência reúne informações e capacidades no mesmo fluxo de investigação e resposta. A arquitetura liga quatro partes do ambiente operacional:

As ferramentas ligadas, o contexto disponível e as ações autorizadas são estabelecidos para cada implementação.

De um sinal de endpoint a uma resposta coordenada

Uma investigação ilustrativa mostra como o modelo operacional se concretiza. A mesma sequência oferece um ponto de partida útil para uma demonstração ou um piloto no seu ambiente.

1. 01

   Integrar o sinal

   Um evento suspeito num endpoint entra na investigação a partir de uma capacidade nativa ou de uma ferramenta ligada selecionada.

2. 02

   Acrescentar contexto relevante

   Considere a atividade de identidade relacionada, o comportamento da rede e a inteligência sobre ameaças para compreender o evento no seu contexto.

3. 03

   Construir a investigação

   Organize as provas e a resposta proposta para que a equipa de segurança possa avaliar a situação e os ativos afetados.

4. 04

   Aplicar a autoridade do cliente

   Solicite aprovação humana, execute um procedimento pré-aprovado ou atue dentro da política delegada. Os sistemas e as permissões selecionados determinam quais as ações disponíveis.

5. 05

   Analisar o resultado

   Analise o registo da investigação e o resultado da resposta face ao objetivo de segurança e aos critérios de aceitação acordados.

Criptografia dentro da arquitetura de segurança

Cypher Sentinel integra criptografia pós-quântica e encriptação homomórfica na mesma plataforma que deteção, investigação e resposta. Respondem a necessidades diferentes: as capacidades pós-quânticas apoiam a resiliência criptográfica, enquanto a encriptação homomórfica permite computação sobre dados encriptados para cargas de trabalho aplicáveis.

O desenho da implementação liga estas capacidades aos dados, fluxos e limites criptográficos que precisam de proteção. A visão geral da segurança pós-quântica explica os papéis dos algoritmos e o planeamento da migração; a arquitetura Zero Trust explica como o contexto de identidade, dispositivos e políticas contribui para decisões de acesso.

Operações lideradas por IA. A sua autoridade.

O cliente define o modelo operacional de cada fluxo. A autoridade pode ser delegada a diferentes níveis conforme a missão e os requisitos operacionais.

• Recomendar: investigar, correlacionar e propor uma resposta para aprovação humana.
• Executar procedimentos aprovados: realizar fluxos já autorizados dentro de condições e limites especificados.
• Agir autonomamente dentro das políticas: coordenar ações permitidas no âmbito definido pelo cliente, encaminhando as ações de maior impacto para aprovação.

As opções de implementação incluem infraestrutura local, nuvem privada controlada pelo cliente e ambientes isolados. A revisão da arquitetura estabelece as fontes de dados disponíveis, as ferramentas ligadas, o funcionamento dos modelos, as atualizações e os procedimentos de transferência aprovados para esse ambiente.

Avalie a arquitetura face à sua missão

Um piloto focado torna o valor concreto. Comece por um fluxo prioritário e pelo ambiente de segurança que já utiliza e depois acorde os sistemas ligados, a autoridade do cliente e as provas necessárias para avaliar o resultado.

• Âmbito de segurança: os ativos, o cenário de ameaça e as capacidades nativas a avaliar.
• Âmbito de integração: os produtos externos específicos, as interfaces, as permissões e os fluxos de dados.
• Controlo operacional: o limite da implementação, as regras de aprovação e as ações de resposta permitidas.
• Provas de aceitação: o fluxo observado, o registo da investigação e os resultados face aos critérios acordados.

As avaliações governamentais e de defesa e as avaliações de infraestruturas críticas trazem para este processo os seus próprios requisitos de missão e operacionais.