เขียนโดย แพตตี ฮัลล็อค ผู้อำนวยการ XDR ฝ่ายปฏิบัติการ/วิศวกรรม ที่ Agio
การปฏิบัติการด้านความปลอดภัยของคุณมีความสำคัญอย่างยิ่ง และทุกการตัดสินใจของคุณส่งผลกระทบต่อการปฏิบัติการเหล่านั้น เมื่อคุณมีผู้ให้บริการแยกกัน – รายหนึ่งสำหรับการจัดการด้านไอที และอีกรายสำหรับการตรวจจับและตอบสนองแบบขยาย (XDR– คุณอาจเสี่ยงต่อการตอบสนองและบริการที่ล่าช้า
แพตตี ฮัลล็อค ผู้อำนวยการของเรา XDR ฝ่ายปฏิบัติการและวิศวกรรมได้รวบรวมข้อมูลและทำการศึกษาตัวอย่างสั้นๆ เกี่ยวกับผลลัพธ์ของบริษัทที่คล้ายคลึงกันสองแห่งที่มีการจัดการด้านไอทีที่แตกต่างกัน SOC การออกแบบ บริษัทแรก เราเรียกว่าบริษัท A ได้แยกบริการออกเป็นส่วนๆ (โดย Agio ดูแลเฉพาะด้านใดด้านหนึ่ง) XDR และผู้ให้บริการรายอื่นที่ดูแลด้านไอทีของพวกเขา) บริษัท B จัดจำหน่ายสินค้าเป็นชุด XDR และบริหารจัดการด้านไอทีด้วย Agio ความแตกต่างนั้นเห็นได้ชัดเจน สรุปคือ: ถ้าคุณไม่ได้รวมแพ็คเกจบริการของคุณ XDR และหากคุณบริหารจัดการด้านไอที คุณอาจตกอยู่ในสถานการณ์ที่เสี่ยงต่อการถูกเอารัดเอาเปรียบได้
ความเสี่ยงทางไซเบอร์เพิ่มขึ้นเมื่อคุณแยกการจัดการไอทีและการรักษาความปลอดภัยออกจากกัน
การกำหนดค่าผิดพลาด สุขอนามัยความปลอดภัยไม่ดี และการควบคุมที่อ่อนแอ เป็นวิธีการทั่วไปที่ผู้โจมตีสามารถเข้าถึงสภาพแวดล้อมของบริษัทได้ในเบื้องต้น ในตัวอย่างของเราสำหรับบริษัท A นั้น Agio's XDR ทีมได้ระบุเซิร์ฟเวอร์เครื่องหนึ่งที่อาจมีการตั้งค่าไม่ถูกต้อง (และด้วยเหตุนี้จึงเสี่ยงต่อการถูกโจมตีโดยผู้ไม่ประสงค์ดี) XDR ทีมงานได้ติดต่อลูกค้าเพื่อรายงานเครื่องที่มีช่องโหว่และเริ่มดำเนินการแก้ไข จากนั้นลูกค้าจึงเชื่อมต่อ Agio เข้ากับเครื่อง XDR ทีมงานที่มีผู้ให้บริการแยกต่างหากที่ดูแลด้านไอทีของพวกเขา
แทนที่จะจัดการกับการกำหนดค่าที่ผิดพลาดในทันที เราใช้เวลาในการแนะนำตัวเองกับทีมบุคคลที่สาม ระบุสถานการณ์ และอธิบายสิ่งที่เราตรวจพบและวิธีแก้ไขปัญหา ขณะที่เราดำเนินการตามขั้นตอนเหล่านั้น เครื่องถูกบุกรุกโดยผู้คุกคาม และปัญหาก็บานปลายไปสู่เหตุการณ์ความปลอดภัยทางไซเบอร์ ทีมไอทีที่จัดการโดยบุคคลที่สามไม่สามารถแยกเครื่องที่มีช่องโหว่ได้ก่อนที่ผู้คุกคามจะเข้าถึงระบบที่สำคัญ หลายวันต่อมา บริษัท A ตกเป็นเหยื่อของการโจมตีด้วยแรนซัมแวร์
โซลูชันจากผู้ค้าหลายรายมีความคล่องตัวน้อยกว่าในการตอบสนองเมื่อมีช่องโหว่เกิดขึ้น ความสามารถในการแก้ไขการควบคุมความปลอดภัยที่อ่อนแอหรือแก้ไขกระบวนการที่ไม่ปลอดภัยเป็นสิ่งสำคัญในการป้องกันการเข้าถึงเบื้องต้นโดยผู้คุกคาม แทนที่จะจัดการกับทีมเดียวที่มีการประสานงานอย่างเต็มที่และสอดคล้องกัน คุณกำลังทำงานกับโปรโตคอลที่แตกต่างกัน เปลี่ยนแปลงกระบวนการควบคุม พนักงาน และความเป็นผู้นำ ซึ่งจะเพิ่มความเสี่ยงโดยการเพิ่มเวลาที่ใช้ในการแก้ไข
ในสถานการณ์ที่มีผู้ค้าหลายราย ข้อมูลของเราแสดงให้เห็นว่า โดยเฉลี่ยแล้วเวลาในการตอบกลับจะใช้เวลาแก้ไขปัญหานานกว่า 40% เมื่อเทียบกับบริการที่รวมไว้ในทีมเดียว นั่นเป็นช่วงเวลาพิเศษสำหรับแฮกเกอร์ที่จะเลือกล็อค
ความเสี่ยงด้านไซเบอร์ลดลงเมื่อคุณรวมบริการต่างๆ เข้าด้วยกัน XDR ด้วยบริการจัดการด้านไอที
ในตัวอย่างที่สองของเรา คือของอากิโอ XDR ทีมงานตรวจพบการตั้งค่าที่ไม่ถูกต้องในลักษณะเดียวกันที่บริษัท B เนื่องจากลูกค้ารวมทั้งสองอย่างเข้าด้วยกัน XDR และด้วยบริการจัดการด้านไอทีจาก Agio เราจึงสามารถแจ้งปัญหาให้ทีมสนับสนุนด้านไอทีของเราทราบได้ทันที ภายในสองชั่วโมง เราแก้ไขปัญหา รายงานกิจกรรมให้ลูกค้าทราบ และดำเนินการต่อโดยไม่มีเหตุการณ์ใดๆ เกิดขึ้น ความสามารถในการดำเนินการอย่างรวดเร็วด้วยทีมงานภายในหมายความว่าบริษัท B ใช้เวลากับระบบที่มีความเสี่ยงน้อยลง และสามารถหลีกเลี่ยงการโจมตีที่อาจเกิดขึ้นได้
ทุกบริษัทล้วนมีช่องโหว่ที่สามารถถูกโจมตีได้ ข้อมูลของเราแสดงให้เห็นว่า ลูกค้าจำนวนน้อยลงจะพบว่าช่องโหว่เหล่านั้นลุกลามไปสู่เหตุการณ์โจมตีทางไซเบอร์ หากพวกเขาใช้ทั้งการจัดการด้านไอทีและ XDR อยู่ในมือเรา อันที่จริง เพราะว่า เราสามารถดำเนินการได้เร็วขึ้นเพื่อแก้ไขความเสี่ยงระดับต่ำลูกค้าที่รวมบริการจัดการด้านไอทีและ XDR กับเรานั้นขึ้นอยู่กับ... มีโอกาสน้อยลงที่จะเห็นช่องโหว่เพิ่มขึ้นถึง 80%
มีช่องโหว่ทางไซเบอร์ด้วยบริการที่ดีที่สุดในระดับเดียวกัน
กรณีศึกษาเหล่านี้ไม่ได้มีลักษณะเฉพาะ เราพบผลลัพธ์เดียวกันในฐานลูกค้าของเราทั้งหมด อย่าเปิดเผยตัวเองหรือองค์กรของคุณให้ตกอยู่ในความเสี่ยงโดยไม่จำเป็น
เมื่อคุณรวมกลุ่ม XDR และด้วยการจัดการด้านไอทีโดยใช้ Agio ทีมงานของเราจึงขจัดความเสี่ยงที่ไม่จำเป็นออกไป โดยมอบความคล่องตัวสูงสุดโดยปราศจากขั้นตอนที่ยุ่งยาก
มีคำถามหรือไม่? เราอยู่ที่นี่เพื่อช่วย คุยกับเราวันนี้.
