Microsoft deve lançar analítica de ameaças avançadas já em Agosto

Chamada Advanced Threat Analyics, ou simplesmente ATA, a solução de segurança da tecnológica de Redmond estará ao alcance dos consumidores a partir do próximo mês. De acordo com o TechWeek Europe, a Microsoft afirma que este serviço vai permitir fazer uma deteção e identificação prévias de ameaças avançadas persistentes (APT), antes de causarem danos nos sistemas informáticos. Esta atuação preventiva é possível porque a ATA “estuda” o comportamento das ameaças, o que permite uma monitorização mais eficaz e uma proteção mais forte.

Depois de ter sido apresentada em maio, durante o ciclo de conferências Ignite, em Chicago, a ATA foi disponibilizada em versão de experimentação, e em poucas semanas era já utilizada por milhares de pessoas.

Citado pelo TechWeek, Brad Anderson, vice-presidente da unidade de clientes e mobilidade empresariais da Microsoft, diz que a utilização indevida de credenciais de utilizadores (como username e palavra-passe) estão na origem da maior parte das quebras de segurança informática de que a empresa tem conhecimento. O responsável acredita que estes incidentes acontecem muitas vezes quando os colaboradores utilizam os seus próprios dispositivos para fins profissionais ou quando os conectam a redes da empresa. Estas práticas de Bring Your Own Device são cada vez mais frequentes e não são ainda encaradas com a devida seriedade. Ele diz que as soluções tradicionais de segurança e monitorização de sistemas estão ultrapassadas e não são eficientes.

“Existem também alguns produtos mais sofisticados que, em última análise, são ineficazes, porque receber um conjunto massivo de dados na nossa caixa de entrada enquanto tentamos identificar/isolar uma intrusão, pode demorar demasiado tempo, numa altura em que todos os segundos fazem ou desfazem a nossa organização. Quem quer receber uma meda de palha quando o que pediu foi uma agulha?”, explicou Anderson à TechWeek.

A ATA distingue-se na medida em que utiliza as “impressões digitais” das ameaças como técnica de controlo, identificando-as prontamente e atuando antes que estas atinjam o sistema. Disse o especialista que a solução alia o machine-learging à análise de grandes volumes de dados relativos a ameaças cibernéticas.

Esta solução é potenciada por tecnologia da Aorato, uma empresa israelita de segurança de sistemas empresariais que a Microsoft adquiriu em novembro de 2014, por cerca de 200 milhões de dólares. Ainda este mês, a imprensa de Israel comunicou que a Adallom, uma empresa local de cibersegurança, estava sob o olhar a Microsoft e que poderá ser a próxima aquisição da norte-americana, aumentando as suas capacidades na área da segurança informática.