Quebrando os silos de segurança cibernética: permitir a colaboração de dados de defesa

O campo de batalha cibernético moderno não respeita limites organizacionais. Em todas as redes de defesa, dados críticos estruturados, não estruturados e semiestruturados são distribuídos e isolados em ambientes especializados, de sistemas de inteligência classificados a plataformas de comando operacional e dispositivos de ponta tática até sedes. No setor público, por exemplo, 65% dos líderes lutam para usar dados continuamente em tempo real e em escala, de acordo com um estudo recente da Elastic.

O estabelecimento de defesa enfrenta exatamente esses desafios, e o crescimento no volume de dados de segurança gerados em operações multidomínio não está diminuindo. Quando as ameaças se movem na velocidade da máquina pelas redes, os analistas humanos precisam colaborar efetivamente em sistemas interoperáveis, ainda que díspares. A necessidade é melhorar a visibilidade em domínios individuais e permitir uma colaboração genuína entre eles, sem comprometer a segurança ou o controle operacional.

Em vez de centralizar os dados — e enfrentar todos os desafios dessa abordagem — uma malha de dados adota um modelo distribuído baseado em quatro princípios:

• A propriedade do domínio garante que as equipes mais familiarizadas com os dados mantenham a responsabilidade por eles.

• Dados como produto significa que as informações estão bem documentadas e acessíveis a usuários autorizados.

• As plataformas de autoatendimento permitem que as equipes descubram e usem dados sem gargalos de TI.

• A governança federada garante segurança e conformidade em todo o ecossistema.

A busca entre clusters é um recurso essencial na abordagem de malha de dados da Elastic, permitindo que as equipes pesquisem em ambientes distribuídos sem mover dados. Os analistas podem executar uma única consulta que recupera resultados com segurança de várias fontes, respeitando os controles de acesso aos dados. Essa abordagem elimina a custosa duplicação de dados entre sistemas e oferece até 90% de aumento de produtividade nas operações de TI. Diferentemente das abordagens tradicionais, que simplesmente encaminham consultas para sistemas distintos, a busca entre clusters oferece uma camada de indexação unificada: os dados são indexados uma vez e disponibilizados a qualquer usuário autorizado. Isso elimina gargalos de desempenho e modelos de segurança inconsistentes que afetam outras abordagens, criando uma colaboração mais rápida com segurança mais robusta. Os proprietários dos dados mantêm o controle dos ativos.

Para organizações como o Ministério da Defesa, uma abordagem de malha de dados global oferece vantagens significativas, permitindo que os dados permaneçam na origem enquanto são pesquisáveis. A busca entre clusters se sobressai nesses ambientes desafiadores. Ele possibilita a interoperabilidade entre sistemas que antes estavam desconectados, tornando-se um facilitador técnico para o objetivo mais amplo de interoperabilidade. 

Consultas podem abranger fronteiras geográficas e organizacionais, permitindo que, quando um analista precise correlacionar inteligência de ameaças em vários domínios, ele possa executar uma única busca que retorne resultados unificados. Isso reduz drasticamente os tempos de resposta durante incidentes críticos. Os dados em si nunca se movem, limitando ou eliminando a necessidade de duplicação. Somente a consulta e seus resultados correspondentes atravessam a rede, reduzindo significativamente os requisitos de largura de banda e mantendo a soberania dos dados. 

Para equipes de defesa que enfrentam ambientes de rede restritos, essa abordagem eficiente de gerenciamento de dados oferece benefícios operacionais e de custo por meio de uma plataforma unificada, em vez de várias ferramentas desconectadas.