Cyberzagrożenia idą w bok . Nie mówię tu o filmie „Bezdroża” z 2004 roku z Paulem Giamattim i Thomasem Haydenem Churchem w rolach głównych, który rozsławił wino Pinot Noir, gdy para podróżowała po winnicach hrabstwa Santa Barbara w ciągu siedmiu dni. Mówię raczej o cyberatakach, które działają poprzez boczny ruch w infrastrukturze sieciowej. Nikt nie chce zyskać sławy z powodu cyberataków, które mogą rozprzestrzeniać się w sieci przez dziesiątki, a nawet setki dni, niezauważone.
Pozwólcie, że podam przykład, jak cyberatak może rozprzestrzenić się w obrębie sieci. Zarejestrowany użytkownik loguje się do serwera o nietypowej porze, powiedzmy o 3:00 w nocy. Samo w sobie nie stanowi to większego problemu, ponieważ logowanie zakończyło się powodzeniem. Adres IP użytkownika wskazuje, że logowanie nastąpiło spoza Stanów Zjednoczonych. To dość poważny problem, ponieważ wiadomo, że użytkownik mieszka w Santa Barbara w Kalifornii i rzadko podróżuje. Mimo to logowanie zakończyło się powodzeniem. Po dalszej analizie zdarzeń serwera okazuje się, że użytkownik uzyskał dostęp do serwera Active Directory i dodał użytkownika, przesłał plik na serwer SolarWinds i rozpoczął eksport poufnych danych z innego serwera za pośrednictwem protokołu FTP. Jak widać, atakujący odbywał podróż, przeskakując z początkowego punktu wejścia lub naruszenia bezpieczeństwa, a następnie z jednego serwera na drugi.
Jeśli analityk bezpieczeństwa potrafi połączyć te działania w całość, staje się jasne, że mamy do czynienia z rzeczywistym exploitem i trwa atak. Teraz możesz podjąć kroki, aby temu zaradzić. SIEM lub normalny SOC Na platformie wykrywanie i reagowanie na tego typu zdarzenia wymagałoby komunikacji między dwoma lub trzema analitykami odpowiedzialnymi za różne narzędzia bezpieczeństwa, co mogłoby zająć godziny lub dni. Ale dzięki Gwiezdny Cyber Open XDR Platforma, wszystkie te punkty danych są automatycznie integrowane i korelowane w jednym miejscu, dając ostrzeżenie o wysokiej wierności i dostarczając wiele kontekstu i szczegółów wspierających dla badań lub potwierdzenia. Pulpit nawigacyjny z drążeniem w dół pokazuje wszystkie zdarzenia równolegle na jednym ekranie. Możesz przeanalizować każde zdarzenie, aby w pełni zbadać atak, a wszystko to z tego samego ekranu. Działania w odpowiedzi, takie jak wyłączenie użytkownika lub zablokowanie adresu IP atakującego, można wykonać na tej samej konsoli bez opuszczania platformy. Proces trwa tylko kilka sekund.
Taka korelacja zdarzeń jest tym, co tworzy Inteligentny Stellar Cyber Open XDR bezpieczeństwo Platforma operacyjna różni się od wszystkich innych i jest niezwykle potrzebna w środowisku cybernetycznym, w którym zagrożenia odchodzą na boki. Jeśli chcesz być chroniony, zerwij łańcuchy narzędzi z zabrudzeniami i wzmocnij swój zestaw narzędzi jedyną platformą, która to wszystko łączy. Następnie możesz w spokoju wypić kieliszek Pinot, spędzić czas na wakacjach w Santa Barbara lub obejrzeć mnóstwo filmów.
Nie pozwól, by Twoje operacje bezpieczeństwa poszły na marne! Przejmij zdecydowaną kontrolę, szybko wykrywając rzeczywiste luki w zabezpieczeniach i eliminując je, zanim dojdzie do kradzieży lub uszkodzenia.
