تتطور التهديدات السيبرانية بشكل غير متوقع . لا أتحدث هنا عن فيلم " سايدوايز" (Sideways ) الذي عُرض عام ٢٠٠٤ من بطولة بول جياماتي وتوماس هايدن تشيرش، والذي اشتهر بفضل نبيذ بينو نوار خلال رحلتهما عبر منطقة سانتا باربرا لإنتاج النبيذ في سبعة أيام. بل أتحدث عن الهجمات السيبرانية التي تتسلل عبر البنية التحتية لشبكتك. لا أحد يرغب في أن يُصبح مشهورًا بسبب هجمات سيبرانية قد تنتشر داخل شبكتك لعشرات أو حتى مئات الأيام دون أن تُكتشف.
دعني أقدم لك مثالاً على كيفية انتشار الهجوم الإلكتروني داخل شبكتك. لنفترض أن مستخدمًا مسجلاً قام بتسجيل الدخول إلى خادم في وقت غير معتاد، ولنقل الساعة الثالثة صباحًا. قد لا يبدو الأمر خطيرًا في حد ذاته لأن عملية تسجيل الدخول كانت ناجحة. يشير عنوان IP الخاص بالمستخدم إلى أن عملية تسجيل الدخول تمت من خارج الولايات المتحدة. وهذا أمر بالغ الأهمية، لأنك تعلم أن المستخدم يقيم في سانتا باربرا، كاليفورنيا، ولا يسافر كثيرًا. ومع ذلك، فقد نجحت عملية تسجيل الدخول. عند إجراء مزيد من التحقيق، يُظهر فحص سجلات الخادم أن المستخدم قد وصل إلى خادم Active Directory الخاص بك، وأضاف مستخدمًا جديدًا، ثم رفع ملفًا إلى خادم SolarWinds الخاص بك ، وبدأ في تصدير بيانات حساسة من خادم آخر عبر بروتوكول نقل الملفات (FTP). كما ترى، كان المهاجم يتنقل بين الخوادم، متنقلاً من نقطة دخول أو اختراق أولية، ثم من خادم إلى آخر.
إذا تمكن محلل أمني من ربط هذه الأنشطة ببعضها، فسيتضح وجود ثغرة أمنية حقيقية وهجوم جارٍ. الآن يمكنك اتخاذ خطوات لمعالجتها. باستخدام SIEM أو عادي SOC يتطلب اكتشاف هذا النوع من المشاكل والاستجابة لها على المنصة التواصل بين اثنين أو ثلاثة محللين مسؤولين عن أدوات أمنية متباينة، وهو ما قد يستغرق ساعات أو أيامًا. ولكن مع ممتاز سايبر Open XDR المنصة، يتم دمج جميع نقاط البيانات هذه تلقائيًا وربطها في مكان واحد ، مما ينتج عنه تنبيه عالي الدقة ويوفر الكثير من السياق والتفاصيل الداعمة للبحث أو الدعم. تعرض لوحة معلومات التنقل لأسفل جميع الأحداث بالتوازي على شاشة واحدة. يمكنك التعمق في كل حدث للتحقيق في الهجوم بشكل كامل ، وكل ذلك من داخل نفس الشاشة. يمكن اتخاذ إجراءات الاستجابة ، مثل تعطيل المستخدم أو حظر عنوان IP الخاص بالمهاجم ، على نفس وحدة التحكم دون مغادرة النظام الأساسي. تستغرق العملية بضع ثوانٍ فقط.
ارتباط الحدث مثل هذا هو ما يجعل ذكاء ستيلر سايبر Open XDR أمن تختلف منصة العمليات عن غيرها ، وهناك حاجة ماسة إليها في المشهد السيبراني حيث تتجه التهديدات بشكل جانبي. إذا كنت تريد أن تكون محميًا ، فكسر سلاسل الأدوات المنعزلة وزد مجموعة أدواتك بالمنصة الوحيدة التي تجمعها جميعًا معًا. ثم يمكنك شرب كأس Pinot بهدوء أو قضاء عطلة في سانتا باربرا أو مشاهدة عدد كبير من الأفلام.
لا تدع عملياتك الأمنية تتعثر! سيطر بشكل حاسم من خلال اكتشاف الثغرات الأمنية الحقيقية بسرعة وإغلاقها قبل حدوث أي سرقة أو ضرر.
