"Segurança Ativa" não é um único produto — é uma filosofia de defesa contínua e automatizada ao longo da kill chain. Eis o que inclui uma postura madura de segurança ativa:
Rede e Perímetro
- NAC (Network Access Control): Verificações de postura de dispositivo antes de entrar na rede (802.1X, agente/agentless)
- IDS/IPS: Deteção de assinatura + anomalias comportamentais (Suricata, Zeek, Palo Alto, Cisco Firepower)
- Proteção DDoS: Centros de scrubbing (Cloudflare, AWS Shield, Arbor), mitigação on-prem
- WAF (Web App Firewall): Bloqueio OWASP Top 10, proteção API, gestão de bots
Endpoint e Identidade
- EDR/XDR: Telemetria em tempo real, resposta automatizada (CrowdStrike, SentinelOne, Defender for Endpoint, Cortex XDR)
- Antivírus/Anti-malware: NGAV com ML, rollback de ransomware
- Proteção de Identidade: MFA obrigatório, acesso condicional, PAM, ITDR (Identity Threat Detection & Response)
- Gestão de Dispositivos (MDM/UEM): Políticas de conformidade, wipe remoto, controlo de apps (Intune, Jamf, Workspace ONE)
Dados e Cloud
- DLP (Data Loss Prevention): Inspeção de conteúdo, endpoint/rede/cloud, exact match, fingerprinting
- CASB / SSPM: Postura SaaS, risco OAuth, descoberta de shadow IT
- Segurança Cloud (CNAPP/CSPM): Scan IaC, proteção runtime, conformidade (Wiz, Orca, Prisma Cloud)
- Encriptação: Em repouso (AES-256), em trânsito (TLS 1.3), gestão de chaves (HSM/KMS)
Operações e Inteligência
- SOAR: Automação de playbooks (Splunk SOAR, Cortex XSOAR, Tines)
- Feeds de Inteligência de Ameaças: TAXII/STIX, comerciais (Mandiant, CrowdStrike), abertos (AlienVault OTX)
- Tecnologia de Engano: Honeypots, breadcrumbs, decoys AD
- Validação Contínua: BAS (Breach & Attack Simulation), purple teaming
Princípio-Chave
A prevenção falha. A deteção atrasa. A resposta deve ser automatizada. Segurança ativa = assuma violação, minimize raio de explosão, reduza MTTR (Mean Time To Respond) para minutos.
