يُعرف أساس أمن المؤسسات باسم بنية "الدفاع المتعدد الطبقات" . يُعدّ الدفاع المتعدد الطبقات مفهومًا دفاعيًا كلاسيكيًا استُخدم في المجال العسكري، وحظي بقبول واسع في أوساط أمن المعلومات في أوائل العقد الأول من الألفية الثانية. وقد تطور تطبيق/إصدار أمن المعلومات من الدفاع المتعدد الطبقات لمواجهة التهديدات مع تطور المشهد الأمني بمرور الوقت.
قبل ظهور الإنترنت ، كانت أجهزة الكمبيوتر تتمتع بحماية AV فقط لأن التهديد الرئيسي كان الفيروسات. تم نقل الفيروسات عبر الوسائط (القرص المرن ، إلخ). باستخدام الإنترنت ، تم توصيل جميع أجهزة الكمبيوتر ، وانتشرت التهديدات مثل الديدان عبر الشبكات ، لذلك كان علينا تأمين الشبكات ، واحتجنا إلى الشرطة الذين دخلوا الشبكات في المقام الأول ، وهكذا.
في شكلها الحالي، تطورت بنية DID لتشمل طبقات متعددة، ولا تزال قيد التطوير. لذا، تُرجمت بنية DID إلى أمان متعدد الطبقات - المحيط، والشبكة، ونقاط النهاية، والتطبيقات، والمستخدمين، والبيانات، والسياسات، وما إلى ذلك. لكل طبقة، تم تطوير عنصر تحكم منفصل ومتميز للحماية من التهديدات التي تواجهها. على سبيل المثال، تضمنت عناصر التحكم الأمنية التقنية حلولًا مثل جدران الحماية، وبوابات الويب الآمنة، وأنظمة كشف ومنع التسلل (IDS/IPS)، وأنظمة الكشف والاستجابة لنقاط النهاية (EDR)، ومنع فقدان البيانات (DLP)، وجدران حماية تطبيقات الويب (WAF) ، ومنتجات مكافحة البرامج الضارة.
إضافةً إلى نشر حلول الأمان متعددة الطبقات لمواجهة التهديدات المتغيرة باستمرار، كانت هذه الحلول مملوكة ومدارة ومشغلة من قبل مجموعات مختلفة داخل الشركة. على سبيل المثال، كان فريق البنية التحتية التابع لقسم تقنية المعلومات مسؤولاً عن حل جدار الحماية ، بينما كان فريق آخر مسؤولاً عن حل البريد الإلكتروني، وفريق ثالث عن حل أمان نقاط النهاية. وقد أدى ذلك إلى إنشاء حل متعدد الطبقات يعمل بشكل مستقل عن جميع الحلول الأخرى. وبالتالي، بقي مفهوم الحل المستقل بكل ما يحمله من خبرات محصوراً داخل الفريق المسؤول عنه، في بيئة معزولة.
سمة فريدة أخرى ، أفضل الحلول ، تميزت أيضًا بالحل متعدد الطبقات. نظرًا لتطور الحلول ، جاء الابتكار من مصادر وتخصصات مختلفة ، وقدمت مجموعة مختلفة من البائعين كل طبقة حل جديدة.
أثبت نهج الحماية متعدد الطبقات، أو ما يُعرف بنهج الهوية اللامركزية، فعاليته في مواجهة التهديدات أحادية الاتجاه، أي عندما يدخل التهديد ويخرج من نفس المسار. ومن الأمثلة الكلاسيكية على هذه التهديدات المبكرة الهجمات القائمة على الشبكات التي ترصدها أنظمة كشف ومنع التسلل ، وتهديدات البريد الإلكتروني مثل البريد العشوائي الذي ترسله بوابات البريد الإلكتروني، وغيرها.
ومع ذلك ، نظرًا لأن التهديدات أصبحت أكثر تعقيدًا وظهور أدوات إنشاء البرامج الضارة الآلية ، و Botnet ، والبرمجة عن بُعد ، فإن نموذج الأمان متعدد الطبقات ينهار. هذا لأن الافتراض المتأصل في الأمان متعدد الطبقات - أن جميع وسائل الحماية والضوابط متوافقة تمامًا لاكتشاف جميع التهديدات ولا توجد نقاط عمياء - تم إثبات خطأه. توجد نقاط عمياء لا يمكن رؤية أي من عناصر التحكم فيها. نتيجة لذلك ، يستخدم المهاجمون النقاط العمياء لصالحهم ، مما يجعل من الصعب اكتشاف هذه الأنشطة الضارة.
من خلال خبرتنا في التعامل مع تهديد متعدد النواقل ، من الواضح أن جميع عناصر التحكم المتضمنة في تهديد متعدد النواقل يمكن رؤيتها فقط للصوامع الخاصة بهم ولا شيء يتجاوز ذلك. تذكر أن هذا حسب التصميم والطريقة التي جاء بها الحل الحالي معًا.
أيضًا ، كل الإعداد الأساسي للبنى التحتية المنفصلة وصوامع البيانات وآلية الاستجابة تعني أن إدارة عنصر التحكم مباشرة ، إنها مشكلة من الدرجة الثانية (n ** 2 - n). ومع ذلك ، فإن وجود طبقة فوق كل شيء للعمل هو مشكلة من الدرجة الأولى (2n) يجب حلها.
فيما يلي خيارات معالجة النقاط العمياء:
- اجعل كل غطاء تحكم لجارهم ليس لديهم مصلحة في القيام به.
- وظف المزيد من المحللين لتوسيع نطاق الرؤية إلى ما وراء الصوامع يدويًا
- احصل على أداة يمكن أن توفر رؤية لعناصر التحكم وبياناتها عبر الصوامع واكتشاف هذه التهديدات متعددة النواقل باستخدام جمع البيانات الآلي والارتباط والكشف والاستجابة.
إذا اخترت الخيار رقم 3 ، فأنت على صواب!
بغض النظر عن الاسم ، فإن الحل في # 3 عبارة عن مظروف يتخطى جميع عناصر التحكم لاكتشاف وربط وتنسيق وتقديم إجراءات الاستجابة للتهديدات عبر المستودعات.
وهذه هي الطريقة الأكثر فاعلية لتحسين أنظمة الأمان متعددة الطبقات.
اسمها Open XDR.
Open XDR هي النسيج الضام بين عناصر التحكم الأمنية المصممة لتمكين فرق الأمن من فهم الكميات الهائلة من البيانات الناتجة عن ضوابط الأمان الخاصة بهم. سبب تسميته "مفتوح" ليس بالأمر البسيط. إنها السمة المميزة للحل. Open XDRs يمكن استيعاب البيانات من أي عنصر تحكم أمني ، بما في ذلك أي EDR نشرت منظمة. بعد ذلك ، يمكن أن يؤدي استخدام إمكانات الكشف المصممة لغرض معين إلى استئصال تلك التهديدات متعددة النواقل التي يمكن أن تهبط بمؤسستك على الصفحة الأولى من الجريدة (أو موقع الويب الإخباري) إذا لم يتم اكتشافها.
على الرغم من عدم وجود حل سحري في الدفاع السيبراني ، Open XDR هو نهج جديد واعد للأمن يقلل من النقاط العمياء مع جعل فريق الأمن أكثر فعالية.
