MSSP सभी दैनिक अलर्ट की एक क्रशिंग संख्या से निपटते हैं - लेकिन सबसे सफल भागीदार आमद का प्रबंधन कैसे कर रहे हैं?
इस साल एमएसएसपी उद्योग में एमएसपी और एमएसएसपी भागीदारों पर हमलों में काफी वृद्धि देखी गई है । इसके चलते आरएमएम टूल्स से लेकर एप्लीकेशन्स तक , हर चीज पर कई नए हमले हुए हैं। हम सभी को रोजाना भारी संख्या में अलर्ट मिलते हैं – तो सबसे सफल भागीदार इन सब से कैसे निपट रहे हैं?
हत्या श्रृंखला से शुरू करें। आज का सबसे लोकप्रिय ढांचा है मित्रा हमले का ढांचा। यदि आप अपने अलर्ट को इस दृष्टिकोण से देखें, तो आप अपने नुकसान को कम करना शुरू कर सकते हैं। SOC टीमों के कार्यभार में काफी कमी आएगी। टोही चरण से शुरुआत करें। शुरुआत वहीं से क्यों करें? क्योंकि यदि आप हमलावरों के पैर जमाने से पहले ही उनके संपर्क तोड़ देते हैं, तो आप अपनी टीम द्वारा आज किए जा रहे खोज और सफाई कार्य को काफी हद तक कम कर सकते हैं।
एक बेहतरीन उदाहरण है लॉग4जे. यह पिछले एक-एक महीने से एक बड़ा उपद्रव रहा है। कई हमलावर इसका फायदा उठा रहे हैं क्योंकि वर्तमान में यह इतना शोर पैदा करता है। एक तरह से इसे कई आक्रमण समूहों द्वारा क्राउडसोर्सिंग के माध्यम से बढ़ाया गया है - जितने अधिक हमलावर इसका उपयोग करेंगे, आप उससे संबंधित उतने ही अधिक अलर्ट देखेंगे।
वे प्रारंभिक स्कैन कोई पेलोड वितरित नहीं करते हैं, लेकिन वे आपके लिए बहुत काम का निर्माण करते हैं SOC. यदि आप अपने नेटवर्क में किसी संपत्ति के साथ संचार के लिए स्कैन को कनेक्ट कर सकते हैं, तो आप अपनी प्रतिक्रिया को अपने ग्राहक के लिए वास्तविक खतरों तक सीमित कर सकते हैं। यह एक ऐसा क्षेत्र है जहां मशीन लर्निंग आपकी सफलता के अवसरों में काफी सुधार कर सकता है।
अनसुपरवाइज्ड मशीन लर्निंग का उपयोग करके, आप यह पता लगा सकते हैं कि क्या किसी विशेष मशीन ने कभी किसी बाहरी होस्ट से संचार किया है या Log4j जैसे किसी विशेष एप्लिकेशन को चलाया है। इससे भी महत्वपूर्ण बात यह है कि आप यह भी पता लगा सकते हैं कि क्या डेटा लीक हो रहा है। स्टेलर साइबर ने एक ऐसा प्लेटफॉर्म विकसित किया है जो इसे MITRE अटैक फ्रेमवर्क से जोड़कर इस व्यवहार की तुरंत पहचान कर सकता है, इसे किल चेन में शामिल कर सकता है और निवारण रणनीति सुझा सकता है। इस जानकारी के साथ, आप प्रतिक्रिया देने के लिए अधिक लक्षित दृष्टिकोण अपना सकते हैं और आपको कई विक्रेताओं से विशेष पहचान उपकरण खरीदने या तैनात करने की आवश्यकता नहीं होगी।
इसके अलावा, यदि आपको किसी ज्ञात दुर्भावनापूर्ण होस्ट से कनेक्शन का पता चलता है, तो आप फ़ायरवॉल और डिवाइस पर कनेक्शन को स्वचालित रूप से समाप्त कर सकते हैं। स्वचालित खतरे की पहचान करने वाले नियमों के साथ, आप एक पहचान का चयन कर सकते हैं, स्थिति निर्धारित कर सकते हैं, और स्टेलर साइबर प्लेटफ़ॉर्म आपके फ़ायरवॉल और EDR टूल के साथ एकीकरण के माध्यम से प्रतिक्रिया शुरू कर सकता है । अंततः, इससे तीन बहुत महत्वपूर्ण कार्य पूरे होते हैं:
- वास्तविक घटनाओं का पता लगाने के लिए समय कम करें।
- शोर को ट्यून करें।
- जोखिम को कम करने के लिए स्वचालित प्रतिक्रिया।
जब आपके पास इन कार्यों को करने वाला एक पूर्णतः एकीकृत प्लेटफॉर्म होता है, तो यह सरल हो जाता है। यदि आप अधिक जानकारी प्राप्त करने में रुचि रखते हैं, तो कृपया स्टेलर साइबर में ब्रायन स्टोनर से संपर्क करें ।
