As ameaças cibernéticas estão se movendo lateralmente . Aqui, não estou falando de "Sideways" , o filme de 2004 estrelado por Paul Giamatti e Thomas Hayden Church , que tornou o Pinot Noir famoso enquanto a dupla viajava pela região vinícola do Condado de Santa Bárbara em sete dias. Em vez disso, estou falando de ataques cibernéticos que funcionam por meio de movimentação lateral em sua infraestrutura de rede. Ninguém quer ficar famoso por causa de ataques cibernéticos que podem se propagar dentro de sua rede em dezenas ou até mesmo centenas de dias sem serem detectados.
Deixe-me dar um exemplo de como um ataque cibernético pode se mover lateralmente dentro da sua rede. Um usuário registrado faz login em um servidor em um horário incomum, digamos, às 3h da manhã. Isso não seria um grande problema por si só, já que o login foi bem-sucedido. O endereço IP do usuário indica que o login veio de fora dos Estados Unidos. Isso é bastante preocupante, pois você sabe que o usuário mora em Santa Bárbara, Califórnia, e não viaja muito. Mesmo assim, o login foi bem-sucedido. Ao investigar mais a fundo, examinando os eventos do servidor, percebe-se que o usuário acessou seu servidor Active Directory e adicionou um usuário, carregou um arquivo para seu servidor SolarWinds e começou a exportar dados confidenciais de outro servidor via FTP. Como você pode ver, o invasor estava percorrendo um caminho, saltando de um ponto de entrada ou comprometimento inicial para outro servidor.
Se um analista de segurança conseguir reunir essas atividades, ficará claro que existe uma vulnerabilidade real e que um ataque está em andamento. Agora você pode tomar medidas para remediá-lo. Usando um SIEM ou um normal SOC Na plataforma, detectar e responder a esse tipo de problema exigiria comunicação entre dois ou três analistas responsáveis por ferramentas de segurança distintas, o que poderia levar horas ou dias. Mas com Stellar Cyber's Open XDR plataforma, todos esses pontos de dados são integrados e correlacionados automaticamente em um único lugar, gerando um alerta de alta fidelidade e fornecendo muito contexto e detalhes de suporte para pesquisa ou corroboração. O painel de análise mostra todos os eventos em paralelo em uma tela. Você pode detalhar cada evento para investigar o ataque completamente, tudo na mesma tela. As ações de resposta, como desabilitar o usuário ou bloquear o endereço IP do invasor, podem ser executadas no mesmo console sem sair da plataforma. O processo leva apenas alguns segundos.
Correlação de eventos como essa é o que torna Inteligência da Stellar Cyber Open XDR segurança plataforma de operações diferente de todas as outras, e é extremamente necessária em um cenário cibernético onde as ameaças estão indo para o lado. Se você deseja ser protegido, quebre as cadeias de ferramentas em silos e aumente seu kit de ferramentas com a única plataforma que reúne tudo isso. Em seguida, você pode beber seu copo de Pinot em paz ou ter tempo para passar férias em Santa Bárbara ou assistir a uma infinidade de filmes.
Não deixe que suas operações de segurança saiam do controle! Assuma o controle decisivo, encontrando vulnerabilidades reais rapidamente e eliminando-as antes que qualquer roubo ou dano ocorra.
