A NETSCOUT SYSTEMS, INC está colocando em destaque a Inteligência Artificial nas atualizações de seus produtos Arbor Edge Defense (AED) e Arbor Enterprise Manager (AEM) como parte de sua solução de proteção DDoS adaptável para combater ameaças DDoS habilitadas para IA. O objetivo é proteger a infraestrutura crítica de TI.
O Relatório de Inteligência de Ameaças DDoS da NETSCOUT observou um aumento superior a 43% nos ataques volumétricos e de 30% nos ataques na camada de aplicativos. Além disso, os serviços de DDoS de aluguel cresceram em quantidade e sofisticação, tornando mais fácil a execução de ataques. A Agência de Segurança Cibernética e Infraestrutura (CISA) recentemente publicou um comunicado de segurança cibernética que destacou a necessidade urgente de melhores controles para prevenir e detectar atividades maliciosas, reforçando a demanda das empresas por soluções de proteção para minimizar riscos comerciais.
“Segundo uma pesquisa recente da IDC, a complexidade do ambiente de TI é frequentemente o maior desafio para os esforços de mitigação de uma organização. Isso se deve ao fato de que os invasores estão constantemente modificando seus vetores de ataque com o uso de IA para testar as defesas. As organizações precisam investir em medidas proativas e adaptáveis para proteger seus ambientes, como a solução Adaptive DDoS Protection da NETSCOUT. Mitigações reativas ou estáticas, que não possuem inteligência sofisticada, criam riscos desnecessários e podem causar prejuízos significativos à produtividade e à reputação das empresas”, explicou Chris Rodriguez, diretor de pesquisa de segurança e confiança da IDC.
Inteligência Artificial X ataques DDoS
A Netscout utiliza tecnologias de Inteligência Artificial (IA) e Machine Learning no seu feed de inteligência de ameaças ATLAS, bem como um conjunto exclusivo de recursos para proteção adaptativa contra DDoS. O sistema global de inteligência de ameaças NETSCOUT ATLAS monitora em tempo real mais de 550 Tbps de tráfego da Internet em mais de 500 ISPs e 2000 sites corporativos em mais de 100 países. Os algoritmos de Inteligência Artificial e Machine Learning operam na infraestrutura de nuvem do ATLAS, como parte de um pipeline de coleta e análise de dados independente do produto, permitindo atualizações contínuas sem necessidade de modificações no software do produto ou nos sites dos clientes.
A tecnologia de IA/ML também está integrada nas versões mais recentes do AED e do AEM, criando um processo repetível de análise e mitigação de ataques DDoS em loop fechado. Esse processo identifica automaticamente as mudanças nos vetores de ataque e fornece recomendações específicas para mitigação, com a possibilidade de aplicação imediata dessas recomendações. A solução ATLAS Threat Intelligence e Adaptive DDoS Protection da NETSCOUT, equipada com Inteligência Artificial e Machine Learning, utilizando AED e AEM, automatiza os fluxos de trabalho de detecção e proteção contra DDoS, reduzindo os custos de tempo de inatividade e oferecendo melhor proteção para serviços críticos, seja em instalações locais ou na nuvem pública.
“O Adaptive DDoS Protection oferece aos clientes um conjunto de recursos avançados projetados para combater as ameaças em constante evolução à infraestrutura crítica de TI, que aumentaram 55% nos últimos quatro anos. Estamos constantemente adicionando novos recursos à nossa solução para ajudar as organizações a proteger ativos em qualquer ambiente, seja local, em um data center privado ou em uma nuvem pública, tudo através de uma única solução”, afirmou Scott Iekel-Johnson, vice-presidente sênior de DDoS e inteligência de ameaças da NETSCOUT.

Outros aprimoramentos incluem gerenciamento holístico e visibilidade para bloqueio de ameaças não DDoS, um novo dispositivo que suporta até 200 Gbps de capacidade de mitigação de ataques DDoS e descriptografia de alto desempenho, além do suporte expandido para o Virtual AED em ambientes de nuvem pública do Microsoft Azure e AWS, proporcionando proteção unificada contra ataques DDoS em nuvem híbrida.