Paghinto ng mga Banta sa Kanilang Mga Track: Ipinaliwanag ang Pinakabagong Kakayahang Tumugon ng NDR ng Stellar Cyber
Sa modernong panahon ngayon SOC, mahalaga ang bilis. Mabilis na nagbabago ang mga banta, mas mabilis pa ang kilos ng mga umaatake, at dapat matukoy at matugunan ng mga pangkat ng seguridad bago pa man magkaroon ng pinsala. Habang ang tradisyonal Network Detection and Response (NDR) Nakatuon sa pagtukoy ng mga kahina-hinalang gawi, ang Stellar Cyber ay higit na humakbang sa pamamagitan ng pagbibigay sa mga customer ng kakayahang hindi lamang maka-detect – ngunit direktang kumilos sa antas ng network, lahat mula sa iisang platform na walang mga mamahaling add-on na module o lisensya.
Isang malakas na kakayahan na nagpapagana nito ay TCP RESET, isang magaan ngunit lubos na epektibong paraan upang parehong agarang makagambala sa mga nakakahamak na session sa network na isinasagawa at maiwasan ang mga masasamang sesyon sa hinaharap mula sa pagtatatag. Para sa mga organisasyong naghahanap ng mas mabilis na pagtugon at pinababang panganib nang walang karagdagang pasanin ng malalaking gastusin, ang pinakabagong kakayahan sa pagtugon ng NDR ng Stellar Cyber sa pamamagitan ng TCP RESET naghahatid ng makabuluhang epekto.
Ano ang TCP RESET at Bakit Ito Mahalaga?
Sa TCP/IP networking, ang TCP Reset ay isang control flag na ginagamit upang agad na wakasan ang isang koneksyon. Kapag ang isang TCP RESET packet ay na-injected sa isang aktibong session, ang komunikasyon sa pagitan ng dalawang endpoint ay agad na hihinto, nang hindi naghihintay para sa normal na TCP teardown. Ang TCP RESET ay maaari ding pigilan ang mga bagong koneksyon mula sa pagtatatag sa panahon ng unang 3-way na pakikipagkamay ng isang koneksyon sa TCP.
Sa mga operasyong panseguridad, ang simpleng pagkilos na ito ay may napakalaking halaga. Kung ang isang malisyosong aktor ay:
- Exfiltrating data
- Pagpapatakbo ng command-and-control (C2) session
- Pag-scan ng mga panloob na asset
- Sinusubukang samantalahin ang isang kahinaan ng isang application o isang device
- Brute-forcing authentication services
Ang isang agarang TCP RESET ay nagbibigay-daan sa tagapagtanggol na putulin ang koneksyon bago mangyari ang pinsala o maiwasan ang mga koneksyon sa hinaharap na maitatag, nang hindi umaasa sa mabibigat o kumplikadong mga kontrol sa network.
Paano Ipinapatupad ng Stellar Cyber ang TCP RESET
Stellar Cyber's NDR sinusubaybayan ng platform ang trapiko ng network sa real time at iniuugnay ang mga gawi sa mga modelo ng pagtukoy ng pagbabanta. Kapag natukoy ang isang nakakahamak o kahina-hinalang session, maaaring mag-isyu ang platform ng signal ng TCP Reset upang isara ang nakakasakit na daloy.
Ginagawa ito sa sensor kung saan makikita nito ang mga koneksyon ng TCP sa real-time, nang hindi nangangailangan ng karagdagang hardware o mga pagbabago sa umiiral na imprastraktura. Walang putol itong isinasama sa mga daloy ng trabaho sa pag-detect at pinapayaman ang pangkalahatang mga kakayahan sa pagtugon ng isang organisasyon.
Nagbibigay-daan ito sa Stellar Cyber na makagambala sa mga nakakahamak na koneksyon sa sandaling makakita ito ng banta.
Ang mga sumusunod ay ilang mga kaso kung saan ang mabilis na pagwawakas ng koneksyon sa TCP ay nakakabawas ng pinsala:
-
Pagsamantalahin ang mga pagtatangka na may mga lagda na may mataas na kumpiyansa Halimbawa:
Kung nakita ng Stellar Cyber ang malinaw na mga lagda ng IDS/IPS para sa mga pagsasamantala sa protocol, tulad ng isang kahilingan sa HTTP na tumutugma sa isang kilalang pagsasamantala sa remote-code-execution, ang pagwawakas sa koneksyon ay pumipigil sa paghahatid ng exploit payload o code execution staging. -
Mga nakumpirmang callback ng Command-and-Control (C2) Halimbawa:
Kung nakita ng Stellar Cyber ang maliit, regular na beaconing sa mga kilalang malisyosong IP address o domain name o sa isang patutunguhan na napatunayang C2 server, ang pagpigil sa koneksyon ng TCP mula sa pagtatatag ay nakakagambala sa control channel ng umaatake. -
Aktibong data-exfiltration sa TCP na may DLP match Halimbawa:
Kung mayroong paglilipat ng file kung saan tumutugma ang mga panuntunan sa Data Loss Prevention (DLP) sa sensitibong data na ipinapadala sa isang external na host, ang pagwawakas kaagad ng koneksyon sa TCP ay naglilimita sa pagkawala ng data.
Mga Pangunahing Benepisyo para sa mga Customer ng Stellar Cyber
1. Built In - Hindi Naka-bold
Ang Stellar Cyber ay naghahatid ng buong kakayahan sa NDR nang direkta sa loob ng Open XDR plataporma, na nag-aalis ng pangangailangan para sa isa pang nakapag-iisang, mataas na halagang produkto ng NDR. SOC Nakakakuha ang mga analyst ng advanced network detection at response bilang bahagi ng isang pinag-isang workflow – walang karagdagang tool, walang karagdagang licensing, walang integration overhead.
2. Kung saan Nagkakaroon ng Pagkakaiba ang Instant TCP Reset Disruption
Ang Inline TCP Reset ay nagbibigay ng precision interruption nang eksakto kung kailan pinakamahalaga ang kontrol at timing. Ang mga security team ay umaasa dito upang palakasin ang kanilang depensibong postura sa ilang mga kritikal na sitwasyon:
-
Pagsasaliksik ng Data
Pag-iwas Kapag sinubukan ng mga umaatake na ilipat ang sensitibong data - sa panahon ng ransomware staging o naka-target na espionage - bawat segundo ay mahalaga. Pinutol ng TCP Reset ang session sa kalagitnaan ng stream, na agad na huminto sa paglilipat bago umalis ang anumang data sa perimeter. -
Pagkagambala ng Command-and-Control (C2).
Ang mga modernong banta ay nakasalalay sa mga interactive na C2 channel para sa pagpapatupad, paghahatid ng kargamento, at paggalaw sa gilid. Sa pamamagitan ng pagputol sa koneksyong iyon, tinatanggihan ng TCP Reset ang mga umaatake ng kakayahang gumana nang real time, na nagbibigay sa mga tagapagtanggol ng mataas na kamay. -
Panloob na Reconnaissance Containment
Ang mga aktibidad sa maagang yugto tulad ng pag-scan o enumeration ay maaaring tahimik na maantala. Nililimitahan ng TCP Reset ang visibility ng kalaban nang hindi nagpapalitaw ng pag-iwas sa pag-uugali, na nagpapahintulot sa mga analyst na subaybayan nang hindi pinalalaki ang banta. -
Pagpapatotoo ng Brute-Force Throttling
Ang mataas na dami ng mga pagtatangka sa pag-log in ay nagpapahiwatig ng credential stuffing o brute force na aktibidad. Sa halip na umasa sa mga static na limitasyon sa rate, dynamic na tinatapos ng TCP Reset ang mga mapang-abusong session sa real time. -
Zero-Day Exploit Defense
Bago pa man magkaroon ng mga patch, ang mga pagtatangka sa pagsasamantala ay nagpapakita ng kanilang mga sarili sa pamamagitan ng mga maanomalyang payload o gawi sa pag-scan. Ang TCP Reset ay nagbibigay-daan sa mga tagapagtanggol na kumilos ayon sa pag-uugali - hindi mga lagda - sa pamamagitan ng pag-abala kaagad sa mga nakakahamak na session. -
Insider Threat Mitigation
Kapag nagsimulang kumilos nang kahina-hinala ang isang lehitimong user o nakompromisong account - mga paglilipat ng file, pagsisiyasat sa mga pinaghihigpitang zone, o hindi pangkaraniwang mga pattern ng pag-access - ang inline na pagkagambala ay nagbibigay ng mabilis, naka-target na pagpigil nang hindi naaapektuhan ang mga normal na operasyon.
3. Magaan na Tugon na Walang Epekto sa Network
4. Pinabilis SOC Tugon at Mas Mataas na Kahusayan
- Awtomatikong mag-trigger ng mga pag-reset para sa mga alerto na may mataas na kumpiyansa
- Magsagawa ng mga manu-manong pag-reset sa panahon ng mga pagsisiyasat na hinimok ng analyst
- Isama ang pagkilos sa Playbooks at Response Apps
5. Pinapahusay ang Mga Umiiral na Kontrol sa Seguridad
- Kung ang isang umaatake ay umiiwas sa EDR, ang TCP Reset ay wawakasan pa rin ang kanilang aktibong session.
- Kung hindi matukoy ng firewall ang mga anomalya sa pag-uugali, maaari pa ring ihinto ng NDR analytics ng Stellar Cyber ang koneksyon.
6. Isang Napakahusay na Tool para sa Pagpigil ng Insidente
- Ihinto ang mga kahina-hinalang session o application nang hindi ibinubukod ang isang buong host
- Limitahan ang paggalaw ng umaatake habang nangangalap ng ebidensya
- Maglaman ng mga live na banta nang hindi nakakaabala sa mga operasyon ng negosyo
"Ang TCP Reset ay simula pa lamang. Sa Stellar Cyber, patuloy naming pinapalawak ang mga kakayahan sa inline response na nagbibigay sa mga tagapagtanggol ng surgical control sa trapiko ng network – nang hindi nagdudulot ng komplikasyon. Asahan ang mas maraming agentless, high-speed response features na magbibigay-daan sa SOC mga pangkat na kumilos sa bilis ng makina, hindi pagkatapos ng pangyayari.”
"Mabilis naming naipatupad ang kakayahan sa pagtugon ng TCP RESET, dahil ang NDR ay likas na nakapaloob sa Stellar Cyber XDR plataporma,” sabi ni Airton Coelho, CTO sa Future Technologies, “at naobserbahan namin ang agarang pagkaantala ng patuloy na mga pagtatangka sa pag-exfiltration ng data at ang pagharang sa mga command-and-control (C2) session sa mga kapaligirang walang EDR. Nagbigay-daan ito sa amin na pigilan ang mga advanced at zero-day na banta nang direkta sa network layer, nang walang mga ahente sa mga endpoint, lahat sa mas mababang gastos kumpara sa paggamit ng isang nakalaang NDR tool. Ito ay isang hindi kapani-paniwalang tampok, dahil nag-aalok ito ng solusyon upang mabilis na matigil ang mga banta sa mga kritikal na kapaligiran, tulad ng OT/ICS, na walang EDR.”
Konklusyon: Tugon sa Bilis ng Makina na Pinipigilan ang mga Banta sa Kanilang Mga Track
- Bawasan ang peligro
- Pahusayin ang mga oras ng pagtugon
- Makaragdag SOC husay
- Naglalaman ng mga insidente nang hindi nakakaabala sa negosyo
