# Detecção de anomalias de rede

Proteja sua rede com o NetFlow Analyzer, uma ferramenta confiável de detecção de anomalias de comportamento de rede.

Construir firewalls e usar soluções de segurança simples não é mais suficiente para proteger redes de uma anomalia ou ataque de rede, pois ataques DDoS, malware desconhecido e outras ameaças de segurança têm aumentado, alterando os cenários de segurança de rede. Os administradores de rede precisam trabalhar proativamente para analisar sua rede, obter controle total sobre ela e obter uma compreensão completa da atividade de tráfego de rede.

Os ataques de segurança de rede podem ser passivos — onde o invasor acessa, monitora ou rouba dados confidenciais — ou ativos, onde o invasor não apenas obtém acesso a esses dados, mas também os criptografa, altera ou os exclui permanentemente. Podem ser ataques de endpoint, malware, explorações de vulnerabilidade ou ameaças persistentes avançadas. As ameaças de segurança mais comuns que podem colocar uma rede em risco incluem:

1. **Ataques DoS**

   Em um ataque de negação de serviço (DoS), o invasor torna uma máquina ou recurso de rede inacessível aos seus usuários pretendidos ao violar brevemente ou indefinidamente os serviços do host conectado. Este ataque cibernético é executado ao bombardear a máquina ou recurso alvo pretendido com um grande número de solicitações para sobrecarregar os sistemas.

2. **Ataques DDoS**

   Um ataque de negação de serviço distribuído (DDoS) é uma forma mais grave de ataque DoS, em que o tráfego que inunda a vítima é gerado por várias fontes diferentes, tornando efetivamente impossível interromper o ataque simplesmente bloqueando uma única fonte.

3. **Escaneamento de portas**

   Uma varredura de porta é um método que os invasores usam para monitorar e identificar serviços e portas vulneráveis em execução em uma máquina alvo para que possam então planejar um ataque a eles. Este é o tipo mais comum de sonda de rede.

4. **Botnets**

   Uma botnet é uma rede de dispositivos que são infectados e executados por um ou mais bots, conhecidos como bot herders. Uma vez comprometidos, os dispositivos ou botnets podem ser usados para roubar dados, enviar spam, permitir que o invasor acesse dispositivos e suas conexões ou executar um ataque DDoS.

## Segurança proativa

A maioria das empresas depende de sistemas de segurança tradicionais, como firewalls e sistemas de detecção de intrusão. Infelizmente, as ameaças à segurança estão se tornando mais fortes e complexas a cada dia e podem facilmente ignorar essas soluções. As ferramentas de segurança tradicionais também costumam ignorar ameaças internas, que podem ser igualmente prejudiciais às redes. A única solução para detecção oportuna de anomalias de rede e mitigação desses ataques antes que afetem a rede e os usuários finais é uma solução completa de monitoramento de tráfego de rede, e não apenas um software de detecção de anomalias de rede, que aproveita a análise do comportamento da rede.

## Análise do comportamento da rede e detecção de anomalias

Um sistema de análise de comportamento de rede (NBA), também conhecido como sistema de detecção de anomalias de comportamento de rede (NBAD), oferece uma abordagem mais avançada para a segurança de rede. Ele complementa os sistemas de análise de segurança ao oferecer visibilidade aprofundada dos padrões de comportamento de uma rede. As ferramentas ou sistemas de detecção de anomalias de rede monitoram de perto as redes para analisar conversas, diagnosticar anomalias de rede e identificar qualquer ataque ou ameaça que possa ter contornado o firewall.

## Como o NetFlow Analyzer detecta anomalias de rede?

O NetFlow Analyzer fornece uma resposta ao desafio de detectar anomalias de rede com seu Advanced Security Analytics Module (ASAM) e [relatório Forensics](https://www.manageengine.com/br/netflow/network-forensics.html). Ele analisa o comportamento da rede e estabelece uma linha de base de desempenho usando algoritmos integrados para ajudar os administradores de rede a detectar violações de segurança de forma rápida e eficaz.

![Network Anomaly Detection - ManageEngine NetFlow Analyzer](https://www.manageengine.com/products/netflow/images/unifying-complementary-technologies.png)

O ASAM usa o mecanismo de mineração de fluxo contínuo da ManageEngine para monitorar e analisar proativamente as tendências de uso de largura de banda e os padrões comportamentais do tráfego de rede, detectar anomalias de rede e garantir que a rede não permaneça vulnerável a malware desconhecido, intrusões de zero day, ataques DDoS, varreduras de porta e outras ameaças de segurança internas ou externas.

![Network Anomaly Detection - ManageEngine NetFlow Analyzer](https://www.manageengine.com/products/netflow/images/netflow-attacks.png)

O relatório forense monitora passivamente dados históricos e conversas para identificar comportamento anômalo, picos recorrentes e consumidores de largura de banda. Ele oferece visibilidade dos detalhes da rede, como tráfego, aplicação, IP de origem e destino, DSCP, sinalizadores TCP e principais conversas, para qualquer período de tempo selecionado. Isso ajuda os administradores de rede na detecção de anomalias de rede e identifica a causa raiz dos problemas e anomalias de rede para uma solução de problemas mais rápida.

![Network Anomaly Detection - ManageEngine NetFlow Analyzer](https://www.manageengine.com/products/netflow/images/network-forensics-a.png)

## NetFlow Analyzer da ManageEngine

O NetFlow Analyzer é uma ferramenta abrangente, baseada em fluxo e altamente escalável de monitoramento de largura de banda e análise de tráfego de rede. Ele funciona como uma ferramenta de análise de segurança e detecção de anomalias de comportamento de rede e ajuda você a obter visibilidade aprofundada em seus dispositivos de rede, interfaces, aplicações, conversas, uso de largura de banda e tráfego de rede; esse insight facilita o diagnóstico e a solução de problemas de ameaças à segurança de rede. Além disso, ele compreende todos os principais recursos essenciais das ferramentas de detecção de anomalias de comportamento de rede. Ele faz parte do pacote ManageEngine ITOM e monitora todos os principais dispositivos e formatos de fluxo, como NetFlow, sFlow, J-Flow, IPFIX e AppFlow.

## Seção de perguntas frequentes

### O que é detecção de anomalia de comportamento de rede?

A NBAD monitora os padrões usuais de tráfego e atividade, e quando algo fora do comum acontece, como tentativas incomuns de login ou picos repentinos na transferência de dados, um alerta é gerado. Os administradores de rede podem encontrar ameaças potenciais antecipadamente, identificando qualquer coisa que não se encaixe no comportamento normal.

## Unlock more insights with these resources

### Destaque

- [Detecção de anomalias no tráfego de rede](https://www.manageengine.com/products/netflow/network-traffic-anomaly-detection.html?network-anomaly-detection)
- [Detecção e resposta de rede](https://www.manageengine.com/products/netflow/network-detection-and-response.html?network-anomaly-detection)
- [Gerenciamento de largura de banda de rede](https://www.manageengine.com/products/netflow/bandwidth-management.html?network-anomaly-detection)

### Links rápidos

- [Blogs](https://blogs.manageengine.com/category/network/netflowanalyzer?network-anomaly-detection)
- [E-books](https://www.manageengine.com/products/netflow/ebooks.html?network-anomaly-detection)
- [Vídeos](https://www.youtube.com/watch?v=LGeD1xqnN6o&list=PL0FkrkKW27nNzi2LMNzzaqv12f9rd4DJy&pp=iAQB&utm_source=nfa-nta-sem-landing)
- [Estudos de caso](https://www.manageengine.com/products/netflow/automobile-manufacturer-case-study.html?network-anomaly-detection)

### Artigos

[Detecção de anomalias de rede de alta precisão e recall usando processamento de fluxo contínuo](https://www.manageengine.com/products/netflow/whitepaper/network-security-white-paper.html)

### eBook

[Análise de tráfego de rede para TI de hoje](https://www.manageengine.com/products/netflow/ebook-network-traffic-analysis-for-todays-IT.html?network-anomaly-detection)

### Ajuda

[Introdução ao monitoramento de rede do NetFlow Analyzer](https://www.manageengine.com/products/netflow/help/?network-anomaly-detection)