• A

  Substituir o IDS baseado em assinaturas por um sistema de prevenção de intrusão (IPS) em modo inline, mantendo o firewall stateful e o antivírus, pois o IPS bloquearia automaticamente qualquer tráfego malicioso, inclusive o criptografado, independentemente de assinaturas.

• B

  Implementar análise comportamental de tráfego de rede (NTA) com inspeção de metadados e detecção de anomalias, associada à segmentação da rede e à restrição de conexões de saída, uma vez que o IDS por assinaturas não identifica ameaças zero-day e o tráfego HTTPS impede a inspeção de conteúdo sem quebra de criptografia.

• C

  Ativar a inspeção profunda de pacotes (DPI) no firewall com quebra de criptografia TLS para todo o tráfego de saída, pois essa medida permitiria ao antivírus corporativo analisar o conteúdo dos anexos antes da execução e bloquear a comunicação com o servidor C2.

• D

  Migrar o antivírus corporativo para uma solução baseada exclusivamente em assinaturas atualizadas a cada hora, pois a atualização diária foi o fator determinante para a falha de detecção do anexo malicioso, e a frequência maior garantiria a identificação de qualquer exploit zero-day.

• E

  Configurar o firewall para bloquear todo o tráfego de saída na porta 443, permitindo apenas conexões HTTP na porta 80, pois o ataque utilizou HTTPS criptografado e a inspeção do tráfego em texto claro permitiria ao IDS detectar a comunicação com o servidor C2.

Atalhos: A–E marca · Shift+letra corta · Enter próxima

Selecione uma alternativa pra criar sua conta e salvar o progresso.