Prosegur reforça deteção de ameaças com IA

A Prosegur Cybersecurity lançou uma funcionalidade de Retrospective Threat Hunting, ou RetroHunting, destinada a identificar ameaças que possam ter permanecido ocultas nos ambientes dos clientes. A tecnologia, desenvolvida pela equipa de engenharia de cibersegurança da empresa, foi integrada no serviço SOC by xMDR.

A solução utiliza a inteligência de ameaças recebida continuamente pelo serviço para realizar consultas automáticas aos dados históricos dos clientes. Sempre que surge nova informação sobre ciberataques ou atividades maliciosas, o sistema verifica se existem evidências relacionadas nos ambientes anteriormente monitorizados.

Esta abordagem procura detetar ameaças que não eram conhecidas no momento em que os registos foram originalmente gerados. Nova informação sobre táticas, técnicas ou procedimentos dos atacantes pode, assim, levar à identificação posterior de sinais de comprometimento.

“Quando o RetroHunting deteta uma coincidência relevante, gera automaticamente uma nova investigação para o cliente afetado, que passa a integrar o trabalho dos especialistas da Prosegur Cybersecurity”, explica Luís Martins, diretor-geral da Prosegur Cybersecurity em Portugal.

Segundo o responsável, a funcionalidade combina automatização com supervisão especializada para acelerar a validação de potenciais incidentes e a adoção de medidas de resposta quando necessário.

A tecnologia integra a estratégia de evolução do SOC by xMDR, serviço que combina monitorização contínua, deteção e resposta gerida a ameaças. A empresa enquadra o desenvolvimento num contexto de maior exposição das organizações a ciberataques e de crescente necessidade de resiliência tecnológica.