ภัยคุกคามทางไซเบอร์กำลังเปลี่ยนแปลงไปในทิศทางตรงกันข้ามผมไม่ได้หมายถึงภาพยนตร์เรื่อง Sideways ในปี 2004 ที่นำแสดงโดยPaul Giamattiและ Thomas Hayden Churchซึ่งทำให้ไวน์ Pinot Noir โด่งดังจากการเดินทางท่องเที่ยวในไร่องุ่นของ Santa Barbara County ในเวลาเจ็ดวัน แต่ผมหมายถึงการโจมตีทางไซเบอร์ที่แพร่กระจายผ่านโครงสร้างเครือข่ายของคุณ ไม่มีใครอยากโด่งดังเพราะการโจมตีทางไซเบอร์ที่สามารถแพร่กระจายภายในเครือข่ายของคุณได้นานหลายสิบหรือหลายร้อยวันโดยไม่มีใครสังเกตเห็น
ผมจะยกตัวอย่างให้ฟังว่าการโจมตีทางไซเบอร์สามารถแพร่กระจายไปทั่วเครือข่ายของคุณได้อย่างไร ผู้ใช้ที่ลงทะเบียนแล้วล็อกอินเข้าสู่เซิร์ฟเวอร์ในเวลาที่ไม่ปกติ เช่น ตี 3 ดูเหมือนจะไม่ใช่เรื่องใหญ่เพราะการล็อกอินสำเร็จ แต่ที่อยู่ IP ของผู้ใช้บ่งชี้ว่าการล็อกอินมาจากนอกสหรัฐอเมริกา ซึ่งถือเป็นเรื่องใหญ่พอสมควร เพราะคุณรู้ว่าผู้ใช้คนนั้นอาศัยอยู่ในซานตาบาร์บารา รัฐแคลิฟอร์เนีย และไม่ค่อยเดินทาง แต่ถึงกระนั้น การล็อกอินก็สำเร็จ เมื่อตรวจสอบเพิ่มเติมโดยการวิเคราะห์เหตุการณ์บนเซิร์ฟเวอร์ พบว่าผู้ใช้คนนั้นเข้าถึงเซิร์ฟเวอร์ Active Directory ของคุณ เพิ่มผู้ใช้ อัปโหลดไฟล์ไปยัง เซิร์ฟเวอร์ SolarWinds ของคุณ และเริ่มส่งออกข้อมูลสำคัญจากเซิร์ฟเวอร์อื่นผ่าน FTP อย่างที่คุณเห็น ผู้โจมตีได้เดินทางไปเรื่อยๆ จากจุดเริ่มต้นของการเข้าถึงหรือการเจาะระบบ แล้วจากเซิร์ฟเวอร์หนึ่งไปยังอีกเซิร์ฟเวอร์หนึ่ง
หากนักวิเคราะห์ความปลอดภัยสามารถรวบรวมกิจกรรมเหล่านี้เข้าด้วยกันได้ ก็จะเห็นได้ชัดว่ามีช่องโหว่ที่แท้จริงและการโจมตีเกิดขึ้นจริง จากนั้นคุณก็สามารถดำเนินการแก้ไขได้ โดยใช้ SIEM หรือปกติ SOC บนแพลตฟอร์มนี้ การตรวจจับและตอบสนองต่อสิ่งต่างๆ เช่นนี้ จำเป็นต้องมีการสื่อสารระหว่างนักวิเคราะห์สองหรือสามคนซึ่งรับผิดชอบเครื่องมือรักษาความปลอดภัยที่แตกต่างกัน ซึ่งอาจใช้เวลาหลายชั่วโมงหรือหลายวัน แต่ด้วยแพลตฟอร์มนี้ Stellar Cyber's Open XDR เวทีจุดข้อมูลทั้งหมดเหล่านี้จะรวมและสัมพันธ์กันโดยอัตโนมัติในที่เดียวโดยให้การแจ้งเตือนที่มีความเที่ยงตรงสูงและให้บริบทและรายละเอียดสนับสนุนสำหรับการวิจัยหรือการยืนยัน แดชบอร์ดแบบเจาะลึกจะแสดงเหตุการณ์ทั้งหมดพร้อมกันบนหน้าจอเดียว คุณสามารถเจาะลึกลงไปในแต่ละเหตุการณ์เพื่อตรวจสอบการโจมตีทั้งหมดได้จากภายในหน้าจอเดียวกัน การดำเนินการตอบสนองเช่นการปิดใช้งานผู้ใช้หรือการบล็อกที่อยู่ IP ของผู้โจมตีสามารถดำเนินการบนคอนโซลเดียวกันได้โดยไม่ต้องออกจากแพลตฟอร์ม กระบวนการนี้ใช้เวลาเพียงไม่กี่วินาที
ความสัมพันธ์ของเหตุการณ์เช่นนี้เป็นสิ่งที่ทำให้ อัจฉริยะของ Stellar Cyber Open XDR ความปลอดภัย แพลตฟอร์มการดำเนินงานแตกต่างจากแพลตฟอร์มอื่น ๆ ทั้งหมดและจำเป็นอย่างยิ่งในภูมิทัศน์ไซเบอร์ที่ภัยคุกคามกำลังไปด้านข้าง หากคุณต้องการได้รับการปกป้องให้ทำลายโซ่ของเครื่องมือที่ปิดกั้นและเพิ่มชุดเครื่องมือของคุณด้วยแพลตฟอร์มเดียวที่ดึงมันทั้งหมดเข้าด้วยกัน จากนั้นคุณสามารถดื่ม Pinot สักแก้วอย่างสบายใจหรือมีเวลาพักผ่อนในซานตาบาร์บาร่าหรือชมภาพยนตร์มากมาย
อย่าปล่อยให้ระบบรักษาความปลอดภัยของคุณผิดพลาด!ควบคุมสถานการณ์อย่างเด็ดขาดด้วยการค้นหาช่องโหว่ที่แท้จริงอย่างรวดเร็วและปิดกั้นมันก่อนที่จะเกิดการโจรกรรมหรือความเสียหายใดๆ
