O Cloud Firewall oferece diversos recursos para defender contra ameaças do framework Adversarial Tactics, Techniques, and Common Knowledge (ATT&CK), como vulnerabilidades, ataques de força bruta, atividades de mineração e vazamentos de dados. Suas regras de proteção abrangem seis categorias de táticas do ATT&CK: acesso inicial, execução, persistência, evasão de defesa, descoberta e comando e controle (C2). Cada regra visa uma técnica de ataque específica, desde ataques à cadeia de suprimentos e execução de scripts até tunelamento DNS over HTTPS (DoH) e softwares de acesso remoto.
Por padrão, as regras executam no modo Monitor ou no modo Desativado para evitar falsos positivos em diversas cargas de trabalho e ambientes. Altere os modos das regras de acordo com a sua postura de segurança e os requisitos de conformidade para maximizar a cobertura de proteção.
Configurar políticas personalizadas de proteção básica e de correção virtual requer o Cloud Firewall Enterprise Edition ou Ultimate Edition.
Cobertura do ATT&CK
A tabela a seguir mostra as técnicas de ataque cobertas por cada tática do ATT&CK e as ações do Cloud Firewall para bloqueá-las.
|
Tática do ATT&CK |
Técnica de ataque |
Ação de proteção |
|
Acesso inicial |
Ataques à cadeia de suprimentos |
Ative o download da cadeia de suprimentos ou instale um plug-in de monitoramento |
|
Execução |
Tarefas e jobs agendados baseados em scripts |
Desative o download de scripts |
|
Persistência |
Tarefas e jobs agendados baseados em scripts |
Bloqueie o download de scripts |
|
Evasão de defesa |
Alterações de permissão de arquivo/diretório via scripts |
Desative o download de scripts |
|
Ocultação de arquivos via scripts |
Bloqueie o download de scripts |
|
|
Limpeza de registros históricos via scripts |
Desative o download de scripts |
|
|
Exclusão de arquivos via scripts |
Bloqueie o download de scripts |
|
|
Descoberta |
Varredura de serviços web via ferramentas ilegais |
Desative a instalação de ferramentas ilegais |
|
Descoberta de software de segurança (ex.: remoção do agente do Security Center) |
Desative a desinstalação de software de segurança cloud |
|
|
Vazamentos de informações críticas do sistema |
Bloqueie a exposição de informações do sistema |
|
|
Comando e controle |
Ataques de protocolo fora da camada de aplicação |
Desative a depuração remota baseada em cloud |
|
Ataques baseados em proxy |
Desative os proxies |
|
|
Ataques de software de acesso remoto |
Desative o software de controle remoto |
|
|
Ataques de protocolo de tunelamento via DNS over HTTPS (DoH) |
Desative o DNS over HTTPS (DoH) |
|
|
Ataques baseados em serviços web |
Desative o acesso a serviços públicos |
Aviso legal
Os tópicos Best practices of Cloud Firewall based on ATT&CK descrevem regras que podem se aplicar tanto a cargas de trabalho legítimas de negócios quanto a operações potencialmente não autorizadas.
Escopo de regras individuais: A regra que proíbe a instalação de ferramentas ilegais não equivale a uma regra que proíbe a instalação de todas as ferramentas ilegais, nem equivale a uma regra que permite apenas os itens especificados na página Prevention Configuration. Cada regra visa técnicas específicas; revise o escopo de cada regra antes de ativá-la.
Solicitação de regras adicionais: Se as regras integradas não atenderem aos seus requisitos para um cenário específico, envie um ticket para entrar em contato com o service de pós-venda. Os engenheiros do Cloud Firewall avaliarão seu feedback e publicarão regras que atendam aos seus requisitos.