[Cárg~ás úté~ís é b~éácó~ñs dé~ málw~áré: t~écñíc~ás pá~rá mí~tígá~r ó ím~páct~ó]

[Ó príméíró ártígó ñéstá séríé, móstrámós cómó ás cómúñícáçõés málícíósás cóméçám, áúxílíádás pélá íñfráéstrútúrá dó átácáñté é pélós béácóñs é cárgás útéís ássócíádós. Ñá ségúñdó ártígó, íñvéstígámós ás cátégóríás é ós típós dé cárgás útéís júñtó cóm ás técñícás dé máñípúláçãó ñá mémóríá. Ñá párté fíñál déstá séríé, vámós ñós cóñcéñtrár ém álgúmás dás técñícás dé ófúscáçãó úsádás párá dísfárçár cárgás útéís é éxámíñár ás técñícás dé mítígáçãó qúé ós déféñsórés pódém émprégár.]

[Úmá métrícá ímpórtáñté ém cíbérségúráñçá é ó témpó médíó dé détécçãó (MTTD), támbém cóñhécídó cómó “témpó dé détécçãó”. Éssé é ó péríódó dé témpó éñtré á éñtrádá íñícíál dé úm átácáñté é ó móméñtó ém qúé ó átáqúé é détéctádó pélá órgáñízáçãó álvó. Úmá éñtrádá óú éxplóráçãó bém-súcédídá gérálméñté é ápéñás ó cóméçó. Ós ágéñtés dé áméáçás gérálméñté émprégám díféréñtés técñícás dé ófúscáçãó párá ñãó sérém détéctádós ñás rédés cómprómétídás.]

[É útíl c~óñsí~dérá~r ás s~égúí~ñtés~ ábór~dágé~ñs ám~plás~ dé mí~tígá~çãó éñv~ólvé~ñdó t~écñíc~ás ré~átív~ás é p~révé~ñtív~ás:]

[1. Ábór~dágé~m qúé~ príó~rízá~ á réá~çãó]

• [Sómé~ñté d~étéc~çãó]
• [Dété~cçãó é r~éspó~stá]

[2. Ábór~dágé~m pré~véñt~ívá é~m prí~méír~ó lúg~ár]

• [Ápéñ~ás pr~évéñ~tívó~]
• [Prév~éñçãó é~ résp~óstá~]

[Sób á ábórdágém qúé príórízá á réáçãó, sóméñté á détécçãó, é ó qúé ás técñólógíás cómó ós áñtígós Sístémás dé Détécçãó dé Íñtrúsãó (ÍDS) sé éñqúádrám. Éssés sístémás ñórmálméñté úsávám úm cóñjúñtó dé ássíñátúrás cóñhécídás dé códígó málícíósó óú cárgás útéís párá détéctár áméáçás. Élés sãó fácílméñté cóñtórñádós áltéráñdó ós háshés óú ássíñátúrás. Á détécçãó dé áméáçás évólúíú bástáñté désdé éñtãó. Ás técñícás módérñás dé détécçãó íñclúém cómpórtáméñtó é héúrístícá, ápréñdízádó dé máqúíñá, áútóápréñdízádó é récúrsós dé íñtélígêñcíá ártífícíál.]

[Cóm b~ásé ñ~á ábó~rdág~ém, dé~técçãó~ é rés~póst~á qúé~ príó~rízá~m á ré~áçãó, íñ~clúí~ á cáp~ácíd~ádé d~é dét~ér úm~á ámé~áçá áp~ós élá~ tér s~ídó d~étéc~tádá~. Íssó~ sé bá~séíá~ ñá cá~pácí~dádé~ dé dé~técçãó~ dé bl~óqúé~ár óú~ pérm~ítír~.]

[Áqúí, ó ñívél dé cóñfíáñçá dó mécáñísmó dé détécçãó dévé sér éxtrémáméñté áltó párá évítár fálsós pósítívós (blóqúéíó dé árqúívós légítímós cóñfúñdídós cóm áméáçás) óú fálsós ñégátívós (pérmítíñdó qúé áméáçás séjám cóñfúñdídás cóm árqúívós óú códígós légítímós). Cóm ámbás ás ábórdágéñs dé príméíró réátívó, álgúmá áçãó cóñsídérádá súspéítá dévé ácóñtécér príméíró áñtés qúé éssés sístémás ácíóñém álgúmá áçãó réátívá.]

[Pór óútró ládó, á ábórdágém prévéñtívá ém príméíró lúgár, éspécífícáméñté sóméñté prévéñtívá, ñãó dépéñdé dé álgó qúé ácóñtéçá príméíró párá ágír. Élé tém úm cóñjúñtó dé régrás sémpré átívás sóbré ó qúé dévé sér pérmítídó óú blóqúéádó dé qúálqúér máñéírá. É támbém á ábórdágém émprégádá pór Ségméñtáçãó Zéró Trúst (támbém cóñhécídá cómó mícrósségméñtáçãó).]

[Éssá~ ábór~dágé~m tám~bém pó~dé sé~r ádá~ptát~ívá, d~épéñ~déñd~ó dá t~écñó~lógí~á pár~á rés~póñd~ér ñó~s cás~ós ém~ qúé ú~má ré~spós~tá bá~séád~á ém r~éátí~vídá~dé é ñé~céss~áríá. É~xámí~ñáré~mós é~ssás~ dúás~ ábór~dágé~ñs ñé~sté á~rtíg~ó.]

[Vámós príméíró éxámíñár álgúmás técñícás qúé ós ágéñtés dé áméáçás émprégám párá ófúscár óú ócúltár súás átívídádés dá détécçãó. Ém ségúídá, éxámíñárémós éxémplós dé ábórdágéñs qúé príórízám á réáçãó (“détécçãó” é “détécçãó é réspóstá”) é á prévéñtívá (“sóméñté prévéñtívá” é “prévéñçãó é réspóstá”) párá mítígár ó ímpáctó dós átáqúés dé málwáré.]

[Técñí~cás d~é ófú~scáçãó~]

[Técñícás cómó códígó pérsóñálízádó, émpácótáméñtó dé códígó (pór éxémpló, úsáñdó ó émpácótádór ÚPX), éstégáñógráfíá, éxécúçãó átrásádá, báckdóóríñg, códífícáçãó (Básé64) é críptógráfíá pódém sér úsádás pór ágéñtés dé áméáçás párá téñtár ócúltár óú ófúscár cárgás málícíósás.]

[Ós ág~éñté~s dé á~méáçá~s tám~bém pó~dém é~mpré~gár t~écñíc~ás dé~ “vívé~r fór~á dá t~érrá~” párá~ útíl~ízár~ árqú~ívós~ dé sí~stém~á é bí~ñáríó~s já có~ñfíáv~éís, c~ómó P~ówér~shél~l óú W~MÍ, óú~ pódé~m téñ~tár á~próv~éítá~r bíñ~áríós~ é éxé~cútáv~éís d~é tér~céír~ós já c~óñfí~ávéís~.]

[Báck~dóór~s éxé~cútáv~éís]

[Há várí~ás téc~ñícá~s qúé~ úm át~ácáñ~té pó~dé ús~ár pá~rá gá~ráñt~ír qú~é súá~s cár~gás s~éjám~ éxéc~útád~ás.]

[Úmá máñéírá é éscóñdér séú códígó málícíósó déñtró dé úm árqúívó éxécútávél légítímó. Ólháñdó párá trás, párá á máqúíñá dá vítímá cómprómétídá ñó blóg áñtéríór, ñótámós úm púttý.éxé éxécútávél ñó úsúáríó Dówñlóáds pástá. Púttý.éxé é úm clíéñté Télñét é SSH ámpláméñté úsádó.]

[Cóm ó~ óbjé~tívó~ dé íñ~sérí~r á cá~rgá m~álíc~íósá~ cómó~ úm bá~ckdó~ór ñó~ pútt~ý, ó át~ácáñ~té pr~íméí~ró bá~íxá ó~ árqú~ívó é~xécú~távél~ pútt~ý.éxé~ légít~ímó d~ó úsú~áríó.]

[Ém sé~gúíd~á, ó át~ácáñ~té gé~rá úm~á ñóv~á cár~gá, má~s úsá~ á lég~ítímá~ pútt~ý.éxé~ árqú~ívó c~ómó ú~m mód~éló é~xécú~távél~ párá~ súá c~árgá~ útíl. É~lés ñ~óméí~ám ó é~xécú~távél~ résú~ltáñ~té pú~ttý_~ñéw.é~xé.]

[Ágór~á élé~s pód~ém fá~zér ó~ úpló~ád dé~ssé ñ~óvó é~xécú~távél~ báck~dóór~ párá~ ó sís~témá~ dó ús~úáríó~, cóñf~órmé~ móst~rádó~ ábáí~xó.]

[Cómó~ úm mó~vímé~ñtó l~átér~ál Téc~ñícá~, ó íñv~ásór~ pódé~ éñví~ár és~sé éx~écút~ávél p~árá ó~útró~s sís~témá~s déñ~tró d~á réd~é cóm~próm~étíd~á pár~á fáz~ér có~m qúé~ áíñd~á máí~s úsú~áríós~, sém s~ábér~, éxéc~útém~ á cár~gá má~lící~ósá.]

[Dépó~ís qú~é ó ús~úáríó~ éxéc~útá ó~ pútt~ý.éxé~ trój~áñíz~ádó, é~lé pó~dé ús~ár ó p~rógr~ámá ñ~órmá~lméñ~té. Má~s, ém s~égúñ~dó pl~áñó, á~ cárg~á mál~ícíó~sá é éx~écút~ádá é~ fáz ú~m rét~órñó~ dé ch~ámád~á pár~á ó óú~víñt~é dé c~ómáñ~dó é c~óñtr~ólé d~é átá~qúé, c~óñfó~rmé v~ístó~ áqúí~.]

[Ñós p~rócé~ssós~ ém éx~écúçãó~ dá máq~úíñá~ cómp~rómé~tídá~, pódé~mós v~ér ó p~úttý~_ñéw~.éxé p~rócé~ssó é~stáb~éléc~éú úm~á cóñ~éxãó T~CP (pó~rtá 443)) d~é vól~tá áó~ átác~áñté~ ém áp~p12.wéb~cóms~-méét~íñg.c~óm.]

[Códí~fícá~çãó dé c~árgá~ útíl]

[Ñá cómpútáçãó, códífícáçãó é ó prócéssó dé áplícár álgúm álgórítmó á álgúñs dádós párá áltérár séú fórmátó. Á códífícáçãó pódé sér útíl párá áltérár ó fórmátó dé úm típó dé dádós párá óútró párá fácílítár á tráñsmíssãó, ó ármázéñáméñtó óú ó úsó ém úm sístémá dé déstíñó.]

[Áqúí éstá úm éxémpló dé téxtó ÁSCÍÍ (téxtó ñórmál ém íñglês) à ésqúérdá, códífícádó ém Básé64 à díréítá. Émbórá ós dádós séjám ós mésmós, ó fórmátó é cómplétáméñté díféréñté. Sé álgúém récébér ápéñás ó téxtó códífícádó ém Básé64 déscóñhécídó, précísárá dé úm décódífícádór Básé64 párá révértê-ló párá ó téxtó ÁSCÍÍ máís fámílíár.]

[Éssé récúrsó támbém é éxtrémáméñté útíl párá qúé ós ágéñtés dé áméáçás ócúltém cóm éfícácíá séús códígós málícíósós é cárgás útéís párá téñtár évítár á détécçãó. Á códífícáçãó dífícúltá á réálízáçãó dé áñálísés éstátícás ém úmá cárgá útíl, dá mésmá fórmá qúé úmá técñícá cómó ó émpácótáméñtó dífícúltá á réálízáçãó dá mésmá áñálísé, éspécíálméñté á détécçãó dé cádéíás dé cáráctérés.]

[Ó éxé~mpló~ á ség~úír m~óstr~á cóm~ó á có~dífí~cáçãó p~ódé s~ér ús~ádá c~ómó p~árté~ dá gé~ráçãó d~é úmá~ cárg~á mál~ícíó~sá pé~ló át~ácáñ~té.]

[Áqúí, ó álgórítmó dó códífícádór é shíkátá_gá_ñáí. Á cárgá útíl é códífícádá éxécútáñdó éssé álgórítmó ñélá ém séís ítéráçõés, cóñfórmé móstrádó ñá ímágém ábáíxó. Íssó ájúdá á ófúscár áspéctós dá cárgá útíl é dífícúltá súá détécçãó, éspécíálméñté pór méíó dá áñálísé dé ássíñátúrá úsáñdó hásh óú áté mésmó áñálísé éstátícá dó códígó é dás cádéíás dé cáráctérés dá cárgá útíl.]

[Ós ágéñtés dé áméáçás támbém pódém úsár mácrós dé dócúméñtós dó Mícrósóft Óffícé, Pówérshéll scrípts é óútrós bíñáríós é férráméñtás ñátívós é légítímós párá téñtár ócúltár átívídádés málícíósás. Émprégár férráméñtás é bíñáríós ñátívós ém úm sístémá cómprómétídó óú ém úm ámbíéñté víóládó é chámádó dé “vívér dá térrá”. Á ségúír, éxámíñárémós álgúñs récúrsós dé mítígáçãó.]

[Ábór~dágé~m qúé~ príó~rízá~ á réá~çãó: técñ~ícás~ dé dé~técçãó~]

[Ás áb~órdá~géñs~ qúé p~ríór~ízám~ á réá~çãó dép~éñdé~m dá c~ápác~ídád~é íñí~cíál~ dé dé~téct~ár át~ívíd~ádés~ súsp~éítá~s óú m~álíc~íósá~s. Vám~ós éx~plór~ár ál~gúmá~s dél~ás.]

[Áñálí~sé és~tátíc~á: áñál~ísé d~é códí~gó]

[Á áñálísé éstátícá é ó prócéssó dé áñálísár úmá párté dó códígó dé úm éxécútávél ém díscó. Éxpáñdíñdó éssé típó dé áñálísé á pártír dó príméíró ártígó, úmá áñálísé éstátícá ádícíóñál móstrá álgúñs íñdícádórés útéís ádícíóñáís. Éssé árqúívó dé cárgá útíl fáz référêñcíá á cértás cádéíás dé cáráctérés é bíblíótécás árríscádás é chámá álgúmás fúñçõés dó sístémá qúé séríám íñtéréssáñtés párá úmá íñvéstígáçãó dé átívídádés súspéítás.]

[Áñálí~sé dé~ ássí~ñátú~rá: Áñ~tívír~ús]

[Á áñálísé dé ássíñátúrá ñó ñívél básícó éñvólvé pégár úm hásh óú ássíñátúrá dó árqúívó óú dá cárgá útíl dé íñtéréssé é cómpárá-ló á úm gráñdé báñcó dé dádós dé ássíñátúrás cóñhécídás é détéctádás áñtéríórméñté. Éssá é á ábórdágém ádótádá pélás sólúçõés áñtívírús trádícíóñáís. Ó éxémpló ábáíxó móstrá á cárgá málícíósá ém éstágíós dó príméíró ártígó vérífícádó ém úm grúpó dé mécáñísmós dé vérífícáçãó áñtívírús.]

[Áñálí~sé dí~ñâmíc~á: Sáñ~dbóx~íñg]

[Á áñálísé díñâmícá éñvólvé ó móñítóráméñtó dó cómpórtáméñtó párá détéctár áçõés málícíósás. Áqúí, á cárgá útíl óú ó árqúívó dé íñtéréssé é éxécútádó ém úm ámbíéñté dé sáñdbóx párá éstúdár séú cómpórtáméñtó é cómpárá-ló á úm cóñjúñtó dé crítéríós bóñs óú rúíñs. Cádá máú cómpórtáméñtó é áválíádó ém réláçãó á úm pésó párá tómár úmá décísãó fíñál dé détécçãó málícíósá óú ñãó málícíósá.]

[Úmá sáñdbóx pódé sér úm áplícátívó, cómó úm ñávégádór ém éxécúçãó é móñítórádó ém úm éspáçó prótégídó, úm sístémá ópérácíóñál ém éxécúçãó déñtró dé úmá máqúíñá vírtúál óú úmá émúláçãó cómplétá dé cómpóñéñtés dé sóftwáré é hárdwáré dó cómpútádór, cómó díscó, mémóríá é CPÚ — séñdó ó últímó ó máís dífícíl dé sér évítádó péló málwáré.]

[Ó éxé~mpló~ ábáí~xó mó~strá~ úm sú~bcóñ~júñt~ó dás~ átív~ídád~és sú~spéí~tás é~m rél~áçãó às q~úáís~ úm éx~écút~ávél ó~ú úmá~ cárg~á útíl~ sérá á~válí~ádá á~pós ó s~áñdb~óx óú~ á émú~láçãó.]

[Ás ábórdágéñs qúé príórízám á réáçãó sãó ímpórtáñtés é qúásé tódás ás órgáñízáçõés têm álgúmá fórmá délás ém súás rédés. Más, cómó túdó ém ségúráñçá, éssá ábórdágém précísá sér cómpléméñtádá cóm óútrás cámádás dé prótéçãó párá úmá éstrátégíá dé ségúráñçá éfícáz, áplícáñdó á fílósófíá dé ségúráñçá ém prófúñdídádé. Cómó á détécçãó às vézés fálhá óú pódé sér cóñtórñádá, ábórdágéñs prévéñtívás sãó ñécéssáríás.]

[Ábór~dágé~m pré~véñt~ívá é~m prí~méír~ó lúg~ár]

[Cóñfórmé déscrító áñtéríórméñté, á ábórdágém prévéñtívá ém príméíró lúgár gérálméñté sé éñqúádrá ém “sóméñté prévéñtívá” é “prévéñçãó é réspóstá”. Ñás próxímás étápás, príméíró éxámíñárémós ás áçõés íñícíáís dé déscóbértá qúé úm ágéñté dé áméáçás pódé réálízár párá éñcóñtrár óútrás máqúíñás ácéssívéís pélá máqúíñá qúé élé cómprómétéú. Ém ségúídá, éxámíñárémós ás étápás qúé ós déféñsórés pódém tómár párá ségméñtár sístémás ñá rédé, mésmó áqúélés ñá mésmá súb-rédé, párá mítígár ó ríscó dé móvíméñtó látérál.]

[Ségm~éñtá~çãó pré~véñt~ívá d~é Zér~ó Trú~st]

[Ñá séqúêñcíá dó ófúscádó púttý.éxé cárgá útíl, úm ágéñté dé áméáçás pódé cóñtíñúár úm átáqúé réálízáñdó óútrá vérífícáçãó dé déscóbértá ñá rédé úsáñdó á máqúíñá dé póñtó pívô cómprómétídá. Ós ágéñtés dé áméáçás éstãó pártícúlárméñté íñtéréssádós ñós cámíñhós cómúñs dé cómúñícáçãó dó móvíméñtó látérál qúé vívé fórá dá térrá, cómó Télñét, SSH, PÉQÚÉÑÓ É PÉQÚÉÑÓ é RDP párá ñãó sé déstácár ñá rédé.]

[Pódémós vér qúé álgúñs déssés cámíñhós dé cómúñícáçãó éstãó ábértós ñá súb-rédé ém qúé ó íñvásór cómprómétéú cóm êxító úmá máqúíñá. Éssá vérífícáçãó básícá fórñécé úmá bóá íñdícáçãó dé qúé ós sístémás Wíñdóws é Líñúx éstãó ñá rédé. Ós sístémás Wíñdóws ñórmálméñté têm pórtás SMB ábértás é ós sístémás Líñúx ñórmálméñté têm SSH ábértó.]

[Cóñsídéráñdó úmá ábórdágém próátívá dé mítígáçãó qúé príórízá á prévéñçãó, úmá técñólógíá cómó Ñúcléó Íllúmíó fórñécé vísíbílídádé éxtrémáméñté útíl. Ó Íllúmíó Córé pódé móstrár cláráméñté ás áçõés dó íñvásór, mésmó ñó módó “sóméñté móñítór” — ñó cásó ábáíxó, úmá vérífícáçãó dé úm párá múítós dá máqúíñá díñâmícá párá ó réstó dós sístémás ñá súb-rédé dé déstíñó. Ó mápá dé vísíbílídádé dó Íllúmíó Córé, cóñhécídó cómó Íllúmíñátíóñ, móstrá úmá vísãó cómércíál dá rédé dá órgáñízáçãó. Támbém pódémós vér qúé éssés sístémás éstãó éspálhádós pór váríós lócáís.]

[Ñá mápá dé Íllúmíó, á cómúñícáçãó dá várrédúrá íñdícá qúé élá é órígíñáríá dó Sédé éstáçõés dé trábálhó déstíñádás á Dátácéñtér-1. Ídéñtífícár íñfórmáçõés útéís é ácíóñávéís é fácíl pórqúé ós sístémás éstãó tódós ássócíádós áós rótúlós Íllúmíó (tágs óú métádádós) párá éñríqúécér ó mápá. Éssás mésmás íñfórmáçõés sérãó úsádás póstéríórméñté párá défíñír pólítícás sém dépéñdér dé cóñstrúçõés dé rédé, cómó éñdéréçós ÍP, VLÁÑs (LÁÑs vírtúáís) óú zóñás, gáráñtíñdó qúé ás pólítícás dé ségúráñçá sé ádáptém áútómátícáméñté às múdáñçás.]

[Óútró récúrsó útíl é réálízár próátíváméñté úmá áúdítóríá dá rédé úsáñdó á férráméñtá íñvéstígátívá é dé áñálísé dé ríscó dá Íllúmíó. Íssó pódé ñós móstrár ós cámíñhós dé ríscó áós qúáís éssá rédé é súscétívél, cómó ós cámíñhós cómúméñté úsádós pór málwáré é ráñsómwáré párá sé éspálhár ém úmá rédé cómprómétídá. Ñá vérdádé, ñãó précísámós éspérár pór úm íñcídéñté cíbérñétícó áñtés dé ágír. Úmá áñálísé dé ríscó prévéñtívá récóméñdádá ñós fórñécérá dé fórmá clárá é fácíl éssás íñfórmáçõés, cóñfórmé démóñstrádó ábáíxó.]

[Ñéstá vísãó íñvéstígátívá ácímá, ó Cóñsúmídór ó ládó móstrá á fóñté é ó Próvédór Ó ládó móstrá ó déstíñó dás cómúñícáçõés. Támbém pódémós vér ás pórtás úsádás é, ñá éxtrémá díréítá, ós prócéssós ássócíádós á éssá cómúñícáçãó. Sé ñécéssáríó, pódémós détálhár áíñdá máís ós ñómés dás máqúíñás íñdívídúáís.]

[Cómó éxémpló, pódémós décídír tómár úmá áçãó sémpré átívá, sóméñté prévéñtívá, cólócáñdó cóñtrólés báséádós ém lócálízáçãó éñtré ñóssós Sédé éstáçõés dé trábálhó é ñóssás Dátácéñtér-1 cárgás dé trábálhó. Íssó é cóñhécídó cómó Límíté dé físcálízáçãó. Élé símplésméñté blóqúéíá tódás ás cómúñícáçõés éñtré ás éstáçõés dé trábálhó é ás cárgás dé trábálhó óú sérvídórés, cóñfórmé défíñídó.]

[Óútrá ábórdágém sérá úsár á ábórdágém dé pólítícá dé lístá dé pérmíssõés (ñégáçãó pádrãó) dó Zéró Trúst. Séjá qúál fór á ábórdágém qúé décídírmós ádótár, dépóís dé áplícár éssá áçãó prévéñtívá, óútrá vérífícáçãó dé déscóbértá móstrá qúé ós cámíñhós dé cómúñícáçãó qúé fórám ábértós déñtró dá rédé ágórá éstãó tódós séñdó éxíbídós cómó fíltrádós.]

[Dé vó~ltá á~ó Íll~úmíó~ mápá~ dé ví~síbí~lídá~dé, és~sás l~íñhá~s dé c~ómúñ~ícáçãó~ ágór~á ést~ãó vér~mélh~ás, íñ~dícá~ñdó q~úé ó é~scáñ~éámé~ñtó ñ~ãó fóí~ ápéñ~ás mó~ñító~rádó~, más b~lóqú~éádó~ dést~á véz~.]

[Íssó sígñífícá qúé rédúzímós cóm súcéssó ñóssó ríscó dé móvíméñtó látérál dé fórmá próátívá ém váríós sístémás éxécútádós ém plátáfórmás díféréñtés áó mésmó témpó, túdó á pártír dé úm úñícó póñtó dé géréñcíáméñtó. Áíñdá pódémós ír máís lóñgé cóm éssé sístémá éspécífícó, áprímóráñdó á ábórdágém sóméñté prévéñtívá cóm prévéñçãó é réspóstá párá ísólár éssé sístémá párá úmá íñvéstígáçãó máís áprófúñdádá.]

[Prév~éñçãó é~ résp~óstá~: ségm~éñtá~çãó ádá~ptát~ívá d~é Zér~ó Trú~st]

[Ácáb~ámós~ dé vé~r cóm~ó úmá~ ábór~dágé~m pré~véñt~ívá, c~ómó ñ~ó cás~ó dá s~égmé~ñtáçãó~ Zéró~ Trús~t, pód~é gár~áñtí~r úmá~ pólít~ícá d~é ség~úráñ~çá sém~pré á~tívá~ párá~ évít~ár á p~rópá~gáçãó d~é mál~wáré~ é óút~rós á~táqú~és.]

[Ñó éñtáñtó, tálvéz já téñhá ócórrídó úm íñcídéñté áó qúál précísámós réspóñdér ém álgúñs cásós. Pódé sér qúé áíñdá ñãó téñhámós hábílítádó ñóssá pólítícá dé ségúráñçá prévéñtívá. É áqúí qúé á mésmá técñólógíá Íllúmíó Córé pódé sér úsádá párá réágír é réspóñdér, áíñdá útílízáñdó úmá ábórdágém prévéñtívá, más cóm úmá cápácídádé ádáptátívá ádícíóñál.]

[Ñós éxémplós qúé móstrámós áté ágórá, vócê ñótárá qúé tódás ás pólítícás fórám défíñídás pór métádádós óú rótúlós, ñãó pór cóñstrúçõés dé rédé óú íñfórmáçõés dé ÍP. Éssés rótúlós támbém sãó úsádós párá ágrúpár lógícáméñté ás cárgás dé trábálhó, sérvídórés é éstáçõés dé trábálhó.]

[Pódé~mós v~ér ñá~ cápt~úrá d~é tél~á ábá~íxó q~úé já t~émós~ úmá p~ólítí~cá ch~ámád~á “Ráñ~sómw~áré-Q~úárá~ñtíñ~é” déf~íñíd~á.]

[Ágór~á pré~císá~mós m~údár~ úm óú~ máís~ rótúl~ós qú~ádrí~dímé~ñsíó~ñáís~ dó sí~stém~á dé í~ñtér~éssé~ párá~ ó rótú~ló dé~ qúár~éñté~ñá mó~strá~dó ñá~ págíñ~á dé í~ñvéñ~táríó~ dá cá~rgá d~é trá~bálh~ó ábá~íxó.]

[Íssó pódé sér féító máñúálméñté óú áútómátícáméñté. Élé támbém pódé sér ácíóñádó pór méíó dé úm máñúál SóC (Sécúrítý Ópérátíóñs Céñtér) óú SÓÁR, cóñfórmé ñécéssáríó. Cómó résúltádó déssá áçãó, ísólárémós áútómátícáméñté éssé sístémá éspécífícó é íñtérrómpérémós tódá á cómúñícáçãó déssé sístémá cóm ó réstó dá rédé. Ñó éñtáñtó, áíñdá pérmítírémós qúé ás cómúñícáçõés géréñcíáís móñítórém é íñvéstígúém súás áçõés.]

[Á pártír dó éxémpló ábáíxó, ó sístémá íñféctádó ágórá fóí ísóládó ém súá própríá bólhá dé qúáréñtéñá, lóñgé dó órígíñál Sédé lócálízáçãó é grúpós dé áplícátívós ássócíádós. Élé é éfétíváméñté ísóládó dó réstó dé ñóssós sístémás é áté mésmó dá Íñtérñét, cóñfórmé íñdícádó pélás líñhás vérmélhás dé cómúñícáçãó.]

[Ñó éñ~táñt~ó, áíñ~dá pó~démó~s móñ~ítór~ár cl~árám~éñté~ tódá~s ás á~çõés dé~ssé s~ísté~má có~m ség~úráñ~çá é có~ñtíñ~úár q~úáís~qúér~ íñvé~stíg~áçõés q~úé pr~écís~émós~ réál~ízár~ ñést~é sís~témá~.]

[Álém d~íssó~, párá~ sérv~ídór~és é c~árgá~s dé t~rábá~lhó é~sséñ~cíáí~s óú “í~ñcrív~éís”, p~ódém~ós áp~lícá~r óút~rás c~óñfí~gúrá~çõés dé~ mélh~órés~ prátí~cás d~é ség~úráñ~çá, cóm~ó:]

• [Rést~ríñg~íñdó~ cómú~ñícá~çõés éx~térñ~ás pá~rá áp~éñás~ úmá l~ístá~ dé dé~stíñ~ós áp~róvá~dós]
• [Úsáñ~dó íñ~térñ~ó DÑS~ sérv~ídór~és qú~é sãó á~ltám~éñté~ móñí~tórá~dós é~ ségm~éñtá~dós]
• [Ñórm~ál vú~lñér~ábíl~ídád~é díg~ítál~ízá c~ómó p~árté~ dé úm~á áñál~ísé g~érál~ vúlñ~éráb~ílíd~ádé p~óstú~rá gé~réñc~íál]

[Tódó~s éss~és ré~cúrs~ós pó~dém s~ér íñ~córp~órád~ós à mé~smá s~ólúçãó~ Íllú~míó C~óré p~árá á~prím~órár~ súá p~óstú~rá gé~rál d~é ség~úráñ~çá é ré~fórçá~r ós í~ñvés~tímé~ñtós~ éxís~téñt~és ém~ ségú~ráñçá~ dé dé~técçãó~ é rés~póst~á.]

[Cóñc~lúsãó~]

[Párá tódás ás técñícás dé áméáçás déscrítás ñéstá séríé, é mésmó párá áqúélás qúé áíñdá ñãó fórám déscóbértás, ó óbjétívó dó átácáñté é sé móvér látérálméñté péló ámbíéñté sém sér détéctádó. Cómó á máíóríá dás órgáñízáçõés já térá álgúmá fórmá dé técñólógíá réátívá píóñéírá, cómó áñtívírús, détécçãó é réspóstá dé térmíñáís óú sáñdbóxíñg, é crúcíál támbém “tráñcár ás pórtás” cóm úmá técñólógíá prévéñtívá sémpré átívá qúé téñhá récúrsós dé réspóstá ádáptátívá.]

[Párá~ sábé~r máí~s sób~ré ós~ récú~rsós~ dé có~ñtéñ~çãó é ví~síbí~lídá~dé dé~ málw~áré é~ ráñs~ómwá~ré dá~ Íllú~míó:]

• [Léíá~”Cómb~átá r~ápíd~áméñ~té ó r~áñsó~mwár~é cóm~ límí~tés d~é fís~cálí~záçãó.”]
• [Cóñf~írá ñ~óssá~ séríé~ dé wé~bíñá~rs ém~ três p~árté~s,”Ó rá~ñsóm~wáré~ ácóñ~técé~. Ñós ím~pédí~mós q~úé él~é sé é~spál~hé.”]
• [Éxpé~rímé~ñté v~ócê mé~smó ó~ Íllú~míó — í~ñscr~évá-s~é ém l~ábór~átórí~ós pr~átícó~s grá~túít~ós, Á é~xpér~íêñcí~á Íll~úmíó~.]