Soluções inter-domínios – mais do que um fluxo de dados unidirecional

Principais conclusões:

• As soluções Cross Domain (CDS) permitem a troca segura de dados entre ambientes com diferentes níveis de classificação, protegendo simultaneamente os dados e a infraestrutura.

• Os CDS tradicionais são insuficientes contra as ameaças actuais – são necessárias soluções modulares, expansíveis e configuráveis.

• As SEF (Security Enforcing Functions) são um elemento-chave do CDS – combinam filtragem, scanning, transformação e controlo de contexto.

• Os novos modelos de funcionamento e o aumento do volume de dados exigem uma abordagem flexível que combine hardware com software avançado.

• Soluções OPSWAT oferece um suporte CDS abrangente, integrando as tecnologias Metascan™, Deep CDR™, Adaptive Sandbox e Threat Intelligence.

Índice:

1. O que é o CDS e porque é importante

2. Como o CDS protege os dados nas instituições governamentais e de defesa

3. Regulamentos e padrões de arquitetura

4. Desafios contemporâneos dos CDS

5. Aumento da diversidade e do volume de dados

6. A evolução das ameaças e o papel da integridade dos dados

7. Novos modelos de funcionamento e necessidade de adaptação

8. Solução OPSWAT para CDS

9. Tecnologias OPSWAT de apoio ao CDS

10. Perguntas mais frequentes

O que é o CDS e porque é importante

O CDS é uma solução que permite a comunicação controlada entre domínios com diferentes níveis de confiança ou classificação. O principal objetivo é proteger ambientes de classificação mais elevada, permitindo simultaneamente um fluxo de dados seguro.

Como o CDS protege os dados nas instituições governamentais e de defesa

O CDS minimiza o risco de manipulação ou fuga de dados durante a importação e exportação. Evita a transmissão de código malicioso, impõe uma classificação adequada e permite a auditoria de cada transferência.

Regulamentos e padrões de arquitetura

Países como o Reino Unido (NCSC), os EUA (NCDSMO) e a NATO têm as suas próprias normas de implementação de CDS. A conformidade com estas normas é exigida aquando da construção de qualquer sistema CDS.

Desafios contemporâneos dos CDS

Os CDS têm de lidar com mais tipos de dados, uma diversidade de ambientes de computação em nuvem, migrações de classificação cruzada e ciberameaças que mudam dinamicamente.

Aumento da diversidade e do volume de dados

Os CDS modernos têm de suportar ficheiros de utilizador, dados do sistema, dados de geolocalização e ficheiros personalizados, sendo também escaláveis.

A evolução das ameaças e o papel da integridade dos dados

Os ataques patrocinados pelo Estado visam cada vez mais a integridade dos dados. Os CDS devem garantir não só a confidencialidade, mas também a validade do conteúdo. A ofuscação não significa que os dados estejam corretos.

Novos modelos de funcionamento e necessidade de adaptação

O isolamento dos dados já não é suficiente – os CDS devem apoiar a análise e a interoperabilidade, permitindo o intercâmbio entre classes com salvaguardas rigorosas.

Solução OPSWAT para CDS

OPSWAT oferece uma plataforma flexível com componentes que podem ser adaptados às necessidades de uma organização – desde a digitalização ao controlo de conteúdos e à análise contextual.

Tecnologias OPSWAT de apoio ao CDS

• MetaDefender Core – o coração do sistema CDS, integrando SEFs.

• Metascan™ – análise múltipla de ficheiros por vários motores AV.

• Deep CDR™ – remoção de componentes de ficheiros potencialmente maliciosos.

• Adaptive Sandbox – análise do comportamento dos ficheiros num ambiente controlado.

• Threat Intelligence – país de origem, IoC e análise de vulnerabilidades de ficheiros.

• MetaDefender Kiosk – digitalização de suportes externos (mais de 13.000 ficheiros/min).

• MetaDefender MFT e MDSS – entrada/saída de dados segura no CDS.

• NetWall – integração de díodos de dados de hardware na plataforma OPSWAT.

Perguntas mais frequentes

O CDS é um sistema que permite a troca de dados entre sistemas com diferentes níveis de segurança, cumprindo os requisitos de normas como NIST, Raise the Bar e GDPR. Os principais componentes incluem interfaces controladas, diodos de dados, filtragem de conteúdo, auditoria, transformação de dados e funções de segurança (SEFs). Os CDSs são utilizados principalmente no governo e na defesa, mas também nos sectores da energia, finanças, telecomunicações e aviação.

As vantagens do CDS são a segurança, a conformidade regulamentar, a redução dos riscos internos, a interoperabilidade e a melhoria da cooperação interinstitucional. Soluções OPSWAT apoiam o CDS em todos os aspectos – desde dispositivos físicos a software inteligente e configurável.