Reputação de URL/IP

Aumentando a Segurança com o Serviço de Reputação de URL/IP

De acordo com algumas investigações e estatísticas, cerca de 90% do Malware (software malicioso) foi enviado por correio electrónico. Tornou-se o tipo mais comum de phishing. Por exemplo, o ataque pode esconder-se num e-mail geral enviado a muitas pessoas e esperar que alguém morda o isco para clicar no URL malicioso, o que provavelmente levaria a um website falsificado onde poderia introduzir as suas credenciais de login.

No mundo cada vez mais conectado de hoje, as empresas enfrentam uma gama crescente de ameaças cibernéticas, de ataques de phishing e ransomware a sites maliciosos e servidores comprometidos, o cenário digital está em constante evolução — e as nossas defesas também precisam evoluir.

O Serviço de Reputação de URL/IP permite uma camada de segurança abrangente e em tempo-real que permite às organizações detectar e bloquear proactivamente ameaças online, mantendo a produtividade e protegendo informações confidenciais.

Os Routers DrayTek trabalham em conjunto com a BrightCloud, permitindo a classificação de URLs/IPs em tempo-real de forma a ter uma navegação segura na Web.

Principais motivos para bloquear/filtrar:

✔ Material adulto inadequado para crianças
✔ Sites de perda de tempo indesejável para os funcionários
✔ Malware perigoso ou sites cheios de vírus
✔ Dados confidenciais fraudulentos que saem da sua rede

Detecção Inteligente de Ameaças, Reforçada por uma Base de Dados Robusta

No centro deste serviço está um poderoso mecanismo de inteligência contra ameaças baseado na nuvem que analisa e classifica continuamente as ameaças online. Este sistema utiliza uma enorme base de dados frequentemente actualizada, com:

  • Mais de 43 mil milhões de URLs, categorizados para segurança e filtragem de conteúdo
  • Mais de 4,39 mil milhões de endereços IP, classificados por confiabilidade, comportamento e nível de ameaça

Este conjunto de dados em constante evolução ajuda os nossos clientes finais a protegerem-se contra uma ampla gama de ameaças, desde phishing e malware até botnets e proxies anónimos.

Reputação de URL: controlando o acesso à Web com precisão granular

O Serviço de Reputação de URL (URL Reputation) da DrayTek é um novo nível de protecção contra ameaças on-line usando tecnologia baseada na nuvem que é actualizada a cada 5 minutos para manter a rede segura.

Este serviço ajuda os clientes LAN a adicionar uma camada extra de segurança durante as suas actividades online. A categorização inclui 82 categorias diferentes onde 10 categorias estão focadas na segurança para fornecer uma protecção abrangente e actualizada à sua rede.

Usando essas categorias, os administradores de TI podem aplicar políticas para permitir, bloquear, monitorarizar ou restringir o acesso com base nas necessidades da empresa. Por exemplo, as empresas podem bloquear o acesso a sites de jogos e redes sociais durante o horário de trabalho para aumentar a produtividade e, ao mesmo tempo, proteger os utilizadores de sites maliciosos.

Quando um utilizador tenta aceder a um site, o router Vigor consulta o servidor de reputação de URL para determinar a categoria e a pontuação de reputação do site. Se o site for classificado como inadequado ou potencialmente prejudicial, o router bloqueia a ligação e exibe uma página de aviso personalizável para o utilizador.

Reputação de IP: Protecção contra ligações maliciosas

Todas as comunicações pela Internet envolvem endereços IP – de origem e de destino. Os cibercriminosos costumam usar endereços IP maliciosos conhecidos para realizar ataques usando técnicas como:

  • Botnets
  • TOR nodes e proxies anónimos
  • Servidores Command-and-control (C2)
  • Servidores de Phishing
  • Ataques DDoS

Bloquear as comunicações com esses IPs prejudiciais é essencial, mas requer inteligência dinâmica e preditiva — um desafio que as listas de bloqueio estáticas não conseguem enfrentar. O Serviço de Reputação de IP (IP Reputation) resolve isso fornecendo pontuação e classificação em tempo-real de endereços IP, permitindo o bloqueio automático de:

  • Tráfego de alto risco
  • Proxies suspeitos
  • Distribuidores de malware
  • IPs associados a comportamentos maliciosos recentes

O sistema avalia os IPs com base em vários critérios, incluindo histórico de infecções, utilização de protocolos e frequência de ataques. Cada IP recebe uma pontuação de reputação, que determina se deve ser considerado confiável, monitorizado ou bloqueado imediatamente.

Nota: O Serviço de Reputação de IP é actualmente suportado nas séries Vigor2136, Vigor C410 e Vigor C510. As séries Vigor2865/Vigor2927/Vigor2962/Vigor3910/Vigor3912 serão suportadas no futuro, assim que o firmware estiver pronto.

Gestão Baseada-em-Categorias e Resposta em Tempo-Real

O Serviço de Reputação de URL/IP permite que os administradores de rede criem políticas de acesso à web precisas e baseadas em funções. Estas podem incluir:

  • Bloquear: negar completamente o tráfego para determinadas categorias de URL ou IP.
  • Permitir: permitir conexões confiáveis.
  • Monitorar ou registrar: rastrear o uso para fins de relatórios e conformidade.

Este nível de controlo garante que as redes permaneçam eficientes, seguras e em conformidade com as normas regulamentares.

Uma vez activado, o serviço integra-se perfeitamente nos routers Vigor, permitindo protecção instantânea baseada na nuvem, sem a necessidade de dispositivos externos ou actualizações manuais.

modelos baseados em DrayOS 5

Com o crescimento explosivo das ameaças online, as ferramentas de segurança tradicionais já não são suficientes. O Serviço de Reputação de URL/IP oferece uma solução poderosa e fácil de implementar para proteger as redes empresariais contra conteúdos maliciosos e acessos indesejados. Ao aproveitar uma enorme base de dados de inteligência de ameaças, o nosso Serviço de Reputação de URL/IP ajuda as empresas a assumir o controlo proactivo sobre a sua postura de cibersegurança.

Seja o seu objetivo proteger dados confidenciais, garantir a conformidade ou manter um ambiente de trabalho produtivo, o nosso avançado Serviço de Reputação de URL/IP é a camada de segurança tudo-em-um que satisfaz as necessidades da sua rede.

Nota: Este Serviço de Reputação de URL/IP requer uma licença adicional para o seu Router DrayTek. Esta licença é Anual (12 meses).
Não é necessário licenciamento adicional para aumentar o número de utilizadores, é um valor fixo unitário por Router DrayTek, com base no modelo do seu Router
, saiba mais aqui.