A segunda fase da Jornada segue a função Proteger do NIST CSF 2.0: com as prioridades da fase Identificar, a Vortex indica, implanta, integra e gerencia as salvaguardas de identidade, dados, plataformas e infraestrutura, em TI e OT.
Em resumo: A fase Proteger da Jornada de Cibersegurança da Vortex segue a função Protect do NIST CSF 2.0, cujo resultado é este: as salvaguardas para gerenciar os riscos de cibersegurança da organização são usadas. Com as prioridades do roteiro da fase Identificar, a Vortex indica as tecnologias de forma agnóstica, por critérios técnicos, regulatórios e financeiros, implanta com os principais fabricantes de cibersegurança, integra ao ambiente e gerencia a operação com serviços gerenciados (MSS). A fase cobre as cinco categorias da função: identidade e acesso, conscientização e treinamento, segurança de dados, segurança de plataformas e resiliência da infraestrutura, em TI e OT. O que a proteção não impede é detectado e respondido na fase Detectar e Responder, pelo Cyber Defense Center.
No NIST CSF 2.0, depois que os ativos e os riscos são identificados e priorizados, a função Proteger aplica as salvaguardas que evitam ou reduzem a probabilidade e o impacto de eventos adversos. Ela tem cinco categorias.
| Categoria | O que o framework pede | Como a Vortex entrega |
|---|---|---|
| Identidade, autenticação e controle de acesso (PR.AA) | Identidades e credenciais de usuários, serviços e equipamentos gerenciadas; autenticação proporcional ao risco; permissões definidas em política, aplicadas e revisadas com o menor privilégio e a separação de funções; acesso físico gerenciado (PR.AA-01 a PR.AA-06) | MFA e SSO na autenticação; gestão de acessos privilegiados (PAM), de privilégios no endpoint (EPM) e de segredos de aplicações e serviços; acesso por identidade, dispositivo e contexto com ZTNA e NAC; em OT, acesso remoto de fornecedores, técnicos e operadores controlado, autenticado e monitorado. O acesso físico (PR.AA-06) não faz parte do catálogo |
| Conscientização e treinamento (PR.AT) | Pessoas com o conhecimento e as habilidades para realizar suas tarefas com os riscos de cibersegurança em mente, inclusive as de funções especializadas (PR.AT-01 e PR.AT-02) | Plataforma de conscientização com trilhas de conhecimento e simulações de phishing que medem a taxa de resposta e apontam vulnerabilidades comportamentais. Os exercícios de mesa com a liderança e as equipes técnicas estão na fase Identificar (ID.IM). O treinamento de funções especializadas (PR.AT-02) não faz parte do catálogo |
| Segurança de dados (PR.DS) | Confidencialidade, integridade e disponibilidade dos dados em repouso, em trânsito e em uso; backups criados, protegidos, mantidos e testados (PR.DS-01, PR.DS-02, PR.DS-10 e PR.DS-11) | Prevenção de perda de dados (DLP); criptografia de disco (FDE); visibilidade e controle do uso de SaaS (CASB); governança de quem acessa quais dados, com auditoria de permissões e recertificação. A descoberta e a classificação dos dados estão na fase Identificar (ID.AM). Backup e restauração (PR.DS-11) não fazem parte do catálogo |
| Segurança de plataformas (PR.PS) | Gestão de configuração; software e hardware mantidos, substituídos e removidos conforme o risco; logs gerados para o monitoramento contínuo; instalação e execução de software não autorizado impedidas; desenvolvimento seguro (PR.PS-01 a PR.PS-06) | Revisão e apoio ao hardening; gestão de patches; proteção de endpoint (EPP e EDR), de dispositivos móveis (MDM) e, em OT, dos dispositivos industriais (OT-EDR); postura e proteção de nuvem e workloads (CSPM e CNAPP); DevSecOps e segurança de contêineres. Os logs vão para o SIEM do Cyber Defense Center, na fase Detectar e Responder. EDR e OT-EDR também detectam e contêm ataques (DE.CM-09 e RS.MI-01) |
| Resiliência da infraestrutura (PR.IR) | Redes e ambientes protegidos contra acesso e uso lógico não autorizados; proteção contra ameaças ambientais; mecanismos de resiliência em situações normais e adversas; capacidade adequada para manter a disponibilidade (PR.IR-01 a PR.IR-04) | Firewall de nova geração (NGFW) e auditoria da base de regras; microssegmentação; SASE, gateway web e segurança de navegação e de e-mail; WAF, segurança de APIs e gestão de bots nas aplicações expostas; proteção contra DDoS para a disponibilidade; em OT, segmentação e controle do tráfego entre as zonas industriais. A proteção contra ameaças ambientais (PR.IR-02) não faz parte do catálogo |
Categorias e subcategorias em tradução livre da Vortex do NIST CSWP 29, The NIST Cybersecurity Framework (CSF) 2.0, de 26/02/2024 (texto oficial).
Cada salvaguarda passa por quatro etapas, na ordem de prioridade que a fase Identificar definiu: indicar, implantar, integrar e gerenciar.
Qual salvaguarda reduz o seu risco?
O que você recebe
Como pôr a salvaguarda no ar?
O que você recebe
As salvaguardas funcionam no seu contexto?
O que você recebe
Quem mantém a proteção funcionando?
O que você recebe
As prioridades vêm da fase Identificar, e o que a proteção não impede é detectado e respondido na fase Detectar e Responder, pelo Cyber Defense Center.
Agrupados pelas cinco categorias da função Proteger do NIST CSF 2.0. O EDR e o OT-EDR ficam com a proteção dos endpoints e também alimentam a detecção e a contenção do Cyber Defense Center (DE.CM-09 e RS.MI-01), na fase Detectar e Responder.
Identidade e acesso (PR.AA) 8
Identidade e acesso (PR.AA)
Multi-Factor Authentication é uma camada adicional de proteção que exige múltiplas formas de verificação para autenticar o acesso de usuários. Ao combinar algo que o usuário sabe (senha), possui (token) ou é (biometria), a solução dificulta acessos não autorizados, mesmo em casos de vazamento de credenciais.
Identidade e acesso (PR.AA)
Single Sign-On é uma tecnologia que permite aos usuários acessarem múltiplos sistemas com uma única autenticação. Isso simplifica a experiência do usuário, melhora a produtividade e reduz riscos relacionados ao uso de múltiplas senhas fracas ou repetidas.
Identidade e acesso (PR.AA)
Privileged Access Management é uma solução que controla e protege o uso de contas privilegiadas dentro da organização. A ferramenta aplica políticas de acesso, grava sessões e limita o uso de credenciais sensíveis, reduzindo os riscos de abuso ou comprometimento de acessos críticos.
Identidade e acesso (PR.AA)
Endpoint Privilege Management é uma ferramenta que permite o controle de privilégios locais em estações de trabalho e servidores. A solução garante que usuários só tenham os acessos estritamente necessários, reduzindo a superfície de ataque e evitando a execução de comandos com privilégios elevados de forma indevida.
Identidade e acesso (PR.AA)
Cofre e ciclo de vida de segredos não humanos (chaves de API, tokens, certificados TLS, credenciais de serviço), com rotação automática, injeção segura em runtime e auditoria.
Identidade e acesso (PR.AA)
Zero Trust Network Access é uma solução que aplica o princípio de “nunca confiar, sempre verificar” ao acesso remoto e interno a aplicações e sistemas. A ferramenta garante que apenas usuários e dispositivos autenticados e autorizados possam acessar recursos específicos, com base em políticas granulares. Isso reduz a superfície de ataque e impede movimentações laterais em caso de comprometimento.
Identidade e acesso (PR.AA)
Autenticação e autorização dos dispositivos conectados à rede (802.1X), identificação automática de endpoints, quarentena de dispositivos fora de conformidade e políticas de acesso por perfil.
Identidade e acesso (PR.AA)
OT-Secure Remote Access é uma solução de acesso remoto seguro projetada especificamente para ambientes industriais (OT). A ferramenta controla, autentica e monitora as conexões remotas de fornecedores, técnicos e operadores ao ambiente operacional. Isso garante que os acessos ocorram com rastreabilidade, criptografia e dentro de políticas de segurança, reduzindo os riscos associados a conexões não autorizadas ou mal gerenciadas.
Conscientização e treinamento (PR.AT) 2
Conscientização e treinamento (PR.AT)
User Awareness Platform é uma solução voltada para o treinamento contínuo dos colaboradores em boas práticas de cibersegurança. A plataforma oferece conteúdos interativos e trilhas de conhecimento que promovem a cultura de segurança e reduzem riscos humanos na organização.
Conscientização e treinamento (PR.AT)
Phishing Training Platform é uma ferramenta que simula ataques de phishing para treinar e avaliar os usuários em cenários reais. A solução mede a taxa de resposta, identifica vulnerabilidades comportamentais e fornece relatórios que ajudam a reforçar a conscientização e corrigir falhas.
Segurança de dados (PR.DS) 4
Segurança de dados (PR.DS)
Data Loss Prevention é uma ferramenta que monitora, detecta e impede o vazamento de dados sensíveis por meio de canais como e-mail, navegação, dispositivos removíveis e uploads. A solução aplica políticas de proteção para garantir que informações críticas permaneçam seguras e em conformidade com normas regulatórias.
Segurança de dados (PR.DS)
Full Disk Encryption é uma solução que criptografa todo o conteúdo de dispositivos, protegendo dados armazenados mesmo em caso de perda ou roubo físico. A tecnologia assegura que apenas usuários autorizados possam acessar as informações e protege a confidencialidade em ambientes com mobilidade.
Segurança de dados (PR.DS)
Cloud Access Security Broker é uma ferramenta de segurança que atua como intermediário entre usuários e serviços em nuvem. Ela oferece visibilidade, controle e proteção sobre o uso de aplicações SaaS, IaaS e PaaS, detectando comportamentos de risco, monitorando acessos e aplicando políticas de conformidade e proteção de dados sensíveis.
Segurança de dados (PR.DS)
Governança de quem acessa quais dados: auditoria contínua de permissões em compartilhamentos e SaaS, recertificação periódica, detecção de acessos anômalos e limpeza de acessos legados.
Segurança de plataformas (PR.PS) 10
Segurança de plataformas (PR.PS)
Revisão da configuração de sistemas, servidores e dispositivos contra benchmarks de hardening e apoio na implementação das correções.
Segurança de plataformas (PR.PS)
Patch Management é uma ferramenta que automatiza o processo de atualização de sistemas operacionais, aplicações e drivers. Ela identifica falhas de segurança corrigidas por fabricantes e aplica os patches de forma organizada, reduzindo a janela de exposição a vulnerabilidades conhecidas e mantendo o ambiente atualizado.
Segurança de plataformas (PR.PS)
A Endpoint Protection Platform é uma solução que protege dispositivos finais contra ameaças conhecidas, como malware, ransomware e ataques baseados em assinatura. A ferramenta realiza varreduras, monitora comportamentos e aplica políticas de proteção para evitar comprometimentos, funcionando como uma primeira linha de defesa nos endpoints da organização.
Segurança de plataformas (PR.PS)
EDR é uma tecnologia que monitora continuamente atividades nos endpoints, detectando comportamentos suspeitos e investigando possíveis incidentes em tempo real. A solução coleta e analisa dados para identificar ataques, permitindo respostas rápidas, contenção de ameaças e análises forenses detalhadas.
Segurança de plataformas (PR.PS)
Mobile Device Management é uma solução que permite gerenciar, proteger e controlar dispositivos móveis corporativos ou pessoais utilizados no ambiente de trabalho. A tecnologia aplica políticas de segurança, controla acessos, realiza wipe remoto e assegura conformidade mesmo em ambientes BYOD (Bring Your Own Device).
Segurança de plataformas (PR.PS)
Cloud Security Posture Management é uma ferramenta que analisa continuamente a configuração de ambientes em nuvem pública ou híbrida, detectando desvios de segurança, falhas de compliance e vulnerabilidades. No modelo gerenciado, a Vortex corrige as configurações incorretas, para manter a nuvem alinhada às boas práticas de segurança e às normas regulatórias.
Segurança de plataformas (PR.PS)
Plataforma unificada que cobre CSPM, proteção de workloads (CWPP), postura de Kubernetes (KSPM) e permissões de identidade (CIEM). Protege workloads cloud-native do build ao runtime.
Segurança de plataformas (PR.PS)
Segurança integrada ao ciclo de desenvolvimento: SAST, DAST e SCA automatizados no CI/CD, barreiras de segurança configuráveis, modelagem de ameaças automatizada e shift-left das práticas de segurança.
Segurança de plataformas (PR.PS)
Segurança de aplicações em containers: hardening das imagens base, controle de admissão, proteção em runtime, visibilidade no Kubernetes e detecção de comportamento anômalo nos pods.
Segurança de plataformas (PR.PS)
OT-EDR é uma solução de detecção e resposta para dispositivos em ambientes industriais (OT). A ferramenta monitora continuamente os ativos industriais, detectando comportamentos anômalos e possíveis ataques direcionados. Isso permite respostas rápidas e seguras em ambientes críticos de produção.
Resiliência da infraestrutura (PR.IR) 12
Resiliência da infraestrutura (PR.IR)
O Next Generation Firewall é uma solução de segurança de rede que combina funcionalidades tradicionais de firewall com recursos avançados, como inspeção profunda de pacotes, prevenção contra intrusões (IPS), controle de aplicações e integração com inteligência de ameaças. Essa tecnologia permite uma análise mais granular do tráfego, oferecendo proteção contra ataques modernos e garantindo o controle das comunicações em ambientes corporativos.
Resiliência da infraestrutura (PR.IR)
O Firewall Assessment Workflow é uma ferramenta que analisa a configuração e as regras existentes nos firewalls da organização. Seu objetivo é identificar excessos de permissões, regras obsoletas ou mal configuradas e brechas de segurança que possam comprometer o ambiente. Com base nessa análise, a Vortex entrega a otimização em fases, no modelo gerenciado, com métricas de antes e depois e roadmap de governança contínua.
Resiliência da infraestrutura (PR.IR)
Segmentação lógica por workload e aplicação, não só por rede. Limita o movimento lateral em ambientes planos e data centers e leva o modelo Zero Trust ao ambiente interno.
Resiliência da infraestrutura (PR.IR)
Convergência de rede (SD-WAN) e segurança em nuvem (SWG, CASB, ZTNA e FWaaS) em uma plataforma única, entregue como serviço. Arquitetura de referência para proteger equipes distribuídas.
Resiliência da infraestrutura (PR.IR)
Web Security é uma solução de proteção para acesso à internet que monitora, filtra e bloqueia conteúdos maliciosos, downloads suspeitos e sites inseguros. Essa tecnologia protege os usuários contra ameaças da web, como phishing, malware e ransomware, ao mesmo tempo em que permite a aplicação de políticas de navegação alinhadas à segurança corporativa.
Resiliência da infraestrutura (PR.IR)
Secure Web Gateway é uma solução que inspeciona e filtra todo o tráfego de internet da organização, protegendo usuários contra ameaças online e acessos não autorizados. A ferramenta impede a comunicação com sites maliciosos, bloqueia conteúdo impróprio e oferece controle granular sobre o tráfego web, mesmo em ambientes distribuídos ou remotos.
Resiliência da infraestrutura (PR.IR)
Email Security é uma tecnologia voltada à proteção da principal porta de entrada de ameaças em uma organização: o e-mail. A solução realiza análise avançada de mensagens recebidas e enviadas, bloqueando spam, links maliciosos, tentativas de phishing e anexos perigosos. Também contribui para a prevenção de vazamento de dados e fraudes por engenharia social.
Resiliência da infraestrutura (PR.IR)
Web Application Firewall é uma solução que protege aplicações web contra ataques comuns, como injeções, cross-site scripting (XSS) e exploração de vulnerabilidades conhecidas. A ferramenta inspeciona o tráfego HTTP/S e bloqueia comportamentos maliciosos, garantindo a integridade das aplicações expostas na internet.
Resiliência da infraestrutura (PR.IR)
API Security é uma tecnologia que protege interfaces de programação de aplicações (APIs) contra abusos, acessos indevidos e vazamentos de dados. A solução realiza autenticação, verificação de tráfego e detecção de anomalias, assegurando que as APIs funcionem com segurança e dentro dos parâmetros esperados.
Resiliência da infraestrutura (PR.IR)
Detecção e mitigação de bots maliciosos (credential stuffing, scraping, retenção de estoque, sequestro de contas) com fingerprinting comportamental, desafios adaptativos e machine learning para bots evasivos.
Resiliência da infraestrutura (PR.IR)
Mitigação de ataques distribuídos de negação de serviço nas camadas 3, 4 e 7, em appliance local, scrubbing em nuvem ou modelo híbrido, com detecção automática e mitigação em menos de um segundo.
Resiliência da infraestrutura (PR.IR)
OT Network Security é uma solução de segmentação e controle de tráfego para redes industriais. A ferramenta aplica regras específicas para ambientes OT, isolando zonas críticas, bloqueando comunicações indevidas e protegendo os sistemas de automação contra ameaças externas ou internas.
A Vortex atua de forma agnóstica: as tecnologias são indicadas pelo diagnóstico, de acordo com o ambiente e os riscos de cada organização.
Tecnologias de segurança em rede, nuvem, endpoint, identidade, aplicações, dados e OT, da escolha agnóstica à operação no modelo de serviços gerenciados (MSS).
Conheça o serviçoZero trust, MFA, DLP, EDR e outros termos da segurança, definidos em linguagem direta, com as fontes.
Abra o glossárioO que a REN 964 e a rotina do ONS exigem, como a IEC 62443 se encaixa e um checklist prático.
Leia o guiaO resultado da função Proteger é o uso de salvaguardas para gerenciar os riscos de cibersegurança da organização. Depois que os ativos e os riscos são identificados e priorizados, ela protege esses ativos para evitar ou reduzir a probabilidade e o impacto de eventos adversos. Tem cinco categorias: identidade, autenticação e controle de acesso (PR.AA), conscientização e treinamento (PR.AT), segurança de dados (PR.DS), segurança de plataformas (PR.PS) e resiliência da infraestrutura de tecnologia (PR.IR) (NIST CSF 2.0).
Zero trust é o modelo de segurança que não dá confiança implícita a um usuário, dispositivo ou conta por estar na rede interna ou por ser da empresa: cada acesso a um recurso é autenticado e autorizado antes, com o menor privilégio (NIST SP 800-207). O princípio é "nunca confiar, sempre verificar". Na fase Proteger, o modelo aparece no Zero Trust Network Access (ZTNA), no acesso remoto e interno a aplicações e sistemas, e na microssegmentação, que limita o movimento lateral no ambiente interno, com MFA e gestão de acessos privilegiados (PAM) no controle de identidades e acessos.
No NIST CSF 2.0, entender e gerenciar os requisitos legais, regulatórios e contratuais de cibersegurança é parte da função Governar (GV.OC-03). Na Jornada da Vortex, isso está na fase Identificar, com a preparação para a LGPD, o PCI DSS e a ISO/IEC 27001, a verificação da aderência às políticas e o desenvolvimento de políticas e normas. A fase Proteger implementa as salvaguardas que esses requisitos pedem.
Porque, na Jornada da Vortex, o EDR é implantado com a proteção dos endpoints, ao lado do EPP, da gestão de patches e do MDM. Depois de implantado, o que ele faz pertence também às funções Detectar e Responder do NIST CSF 2.0: monitorar os endpoints para encontrar eventos adversos (DE.CM-09) e conter incidentes (RS.MI-01). Por isso o EDR é uma das fontes do MDR do Cyber Defense Center, com SIEM, NDR e XDR. O mesmo vale para o OT-EDR, nos dispositivos industriais.
É o modelo em que a Vortex opera as soluções de segurança da empresa, além de implantá-las. Na fase Proteger, a Vortex indica as tecnologias de forma agnóstica, por critérios técnicos, regulatórios e financeiros, implanta com os principais fabricantes de cibersegurança, integra ao ambiente e gerencia a operação. O Security Integration detalha o serviço.
Com três salvaguardas próprias para ambientes industriais: segmentação e controle do tráfego das redes de OT, que isolam as zonas críticas e bloqueiam comunicações indevidas; acesso remoto seguro, que controla, autentica e monitora as conexões de fornecedores, técnicos e operadores; e o OT-EDR, nos dispositivos industriais. As prioridades vêm do inventário passivo e do Risk Assessment OT da fase Identificar, pelo impacto físico no processo.
Conte um pouco do seu ambiente e das suas prioridades. Um especialista da Vortex retorna para indicar as salvaguardas e o modelo de gestão.
Atualizado em
