تُطلق Bitdefender خدمة GravityZone Exposure Management لرسم مسارات الهجوم والحد من المخاطر

قد تبدو خدمة مكشوفة ومحطة عمل لم تُثبّت عليها التحديثات وحساب بصلاحيات مفرطة مشكلات منفصلة في قائمة انتظار فريق الأمن. لكنها قد تشكّل للمهاجم مسارًا إلى النظام الحرج نفسه. وتسلّط Bitdefender الضوء على هذه الروابط من خلال GravityZone Exposure Management، وهي خدمة جديدة أُعلن عنها في 27 أكتوبر، تجمع بين اكتشاف أوجه التعرض الداخلية والخارجية، وتحليل مسارات الهجوم، والتحصين التكيفي.

يستهدف الإطلاق فرق الأمن التي تحتاج إلى تحديد نقاط الضعف التي ينبغي معالجتها أولًا، من دون إضافة وحدة تحكم أخرى لإدارتها. وترتكز الخدمة على منصة GravityZone، وتربط بين اكتشاف الثغرات وفهم عواقبها والحد من الفرص التي قد يستغلها المهاجمون.

من قائمة نقاط الضعف إلى مسار قد يسلكه المهاجم

غالبًا ما تبدأ إدارة الثغرات التقليدية بجرد طويل للنتائج. وتساعد درجات الخطورة على تنظيم هذا الجرد، لكنها لا توضّح وحدها ما إذا كانت إحدى نقاط الضعف تتيح الوصول إلى أصل مهم، أو ما إذا كانت تتضافر مع مشكلة في الهوية بموقع آخر من البيئة.

تجمع GravityZone Exposure Management بين ثغرات أنظمة التشغيل وتطبيقات الجهات الخارجية، وعمليات التهيئة غير الآمنة، وسلوك المستخدمين المحفوف بالمخاطر. كما توسّع قدراتها في إدارة سطح الهجوم الخارجي نطاق الرؤية ليشمل الأصول المتاحة عبر الإنترنت، بما فيها النطاقات الفرعية المكشوفة والخدمات سيئة التهيئة وتقنية المعلومات الظلية.

يضيف مكوّن مسارات الهجوم روابط بين هذه النتائج. فهو يرسم خريطة لأوجه التعرض والهويات والأصول الحرجة، بحيث يتمكن المدافعون من فحص الكيفية التي قد تقود بها نقطة اختراق أولية إلى هدف أشد خطورة. وبذلك يصبح السؤال العملي هو: أي إجراء علاجي سيقطع هذا المسار؟ لا مجرد تحديد التنبيه الفردي الذي حصل على أعلى درجة.

يشرح التوضيح التقني لمسار الهجوم من Bitdefender رسمًا بيانيًا مُنشأً من بيانات القياس عن بُعد المتاحة أصلًا في GravityZone. وتظهر الحسابات والأجهزة في صورة عُقد مترابطة، مع توضيحات للتقنيات التي قد تتيح الانتقال بينها. ويساعد عرض أقصر المسارات المحللين على تحديد مسار مباشر، مع الإبقاء على المسارات البديلة للتحقيق فيها.

تمثل هذه الرسوم البيانية أوجه تعرض محتملة، ولا تشكل دليلًا على أن مهاجمًا يتنقل حاليًا عبر الشبكة. وهذا فارق مهم: فنموذج المسارات المفيد يوجّه العمل الوقائي، بينما يظل كشف الحوادث والاستجابة لها معتمدين على أدلتهما وسير العمل الخاص بهما.

التحصين السلوكي يحد من إساءة استخدام الأدوات المشروعة

لا يكفي الاكتشاف وحده لإزالة المخاطر. وتشمل الخدمة الجديدة أيضًا PHASR، وهي تقنية Bitdefender للتحصين الاستباقي وخفض سطح الهجوم، تتعلم أنماط النشاط المشروع وتستخدمها لتوجيه فرض القيود.

يعالج ذلك تحديًا دفاعيًا صعبًا: فكثيرًا ما يستخدم المهاجمون أدوات يعتمد عليها المسؤولون أيضًا. فعلى سبيل المثال، يمكن أن تدعم PowerShell أعمال الصيانة الأساسية أو تساعد متسللًا على تنفيذ الأوامر. وقد يؤدي حظر أداة في كل مكان إلى تعطيل العمليات، في حين أن تركها بلا قيود في كل مكان يُبقي فرص إساءة استخدامها قائمة.

تستخدم PHASR خطوط أساس سلوكية لتحديد المواضع التي يلزم فيها الوصول إلى هذه الأدوات والمواضع التي يمكن فيها تقليصه. ووفقًا لوثائق PHASR من Bitdefender، تُخصَّص الملفات التعريفية لكل زوج من المستخدم والجهاز. ويمكن للمسؤولين مراجعة التوصيات في وضع Direct Control أو استخدام Autopilot لتطبيقها تلقائيًا. وعادةً ما يتطلب التعلم من 30 إلى 60 يومًا، إلا أن سجل EDR المتاح قد يقصّر هذه المدة.

للخيار التشغيلي أهمية كبيرة. إذ يمكن للفريق البدء بمراجعة القيود المقترحة واختبار أثرها في سير العمل المهم قبل الانتقال إلى مزيد من الأتمتة. ويدعم التعلم السلوكي هذا القرار، لكن مسؤولية التطبيقات ومعالجة الاستثناءات تظلان جزءًا من عملية طرح ناجحة.

لماذا تواجه فرق الأمن الصغيرة صعوبة في تحويل الرؤية إلى إجراءات

تضع Bitdefender هذا الإطلاق في سياق الفجوة بين تحديد نقاط الضعف ومعالجتها باستمرار. وفي استطلاع أجرته الشركة وشمل 1,200 ممارس في مجال الأمن السيبراني، واستشهدت به في الإعلان، أشار 38% إلى أن عبء صيانة قواعد التحصين والاستثناءات يمثل تحديًا. وجاء الخوف من تعطيل العمليات في المرتبة التالية بنسبة 35.4%، فيما أشار 34.6% إلى قيود الموارد.

تساعد هذه النتائج على تفسير جاذبية ربط الاكتشاف وتحديد الأولويات والتحصين ضمن سير عمل واحد. فقد يعرف الفريق بالفعل أن أحد الحسابات يتمتع بصلاحيات مفرطة، أو أن خادمًا يحتاج إلى المعالجة. لكن التحدي الأكبر هو تحديد ما ينبغي تغييره أولًا، والجهة المسؤولة عن التغيير، وما إذا كان أحد القيود سيتعارض مع العمل المشروع.

قال أندريه فلوريسكو، رئيس مجموعة حلول الأعمال في Bitdefender ومديرها العام، في الإعلان إن الذكاء الاصطناعي والفحص الآلي يسهّلان على الخصوم اكتشاف خادم لم تُثبّت تحديثاته أو مستخدم ذي صلاحيات مفرطة قد يتيح نقطة اختراق أولية. ويتمثل الرد المقترح من Bitdefender في الجمع بين رؤية أوسع لأوجه التعرض والتحصين الذي يتكيف مع تغير النشاط.

بالنسبة إلى المشترين، تتوقف قيمة هذا المزيج على ما إذا كان سيقلل مسارات الهجوم القابلة للاستغلال ويسرّع المعالجة. ولا تكون لوحة النتائج المتنامية مفيدة إلا إذا استطاعت الفرق تحويل ما تعرضه إلى تغييرات يمكنها التحقق منها.

النشر والترخيص وحدود الحزمة

يحدد إعلان الإطلاق أن المنتج متاح على Windows للعملاء الجدد والحاليين، مع التخطيط لإضافة دعم لأنظمة تشغيل أخرى. وتوفر Bitdefender المنتج كإضافة إلى GravityZone Business Security Enterprise والفئات الأعلى، كما توفره خيارًا مستقلًا يمكن استخدامه إلى جانب حل قائم لأمن نقاط النهاية.

تسرد وثائق نشر إدارة التعرض إدارة التعرض PHASR وإدارة المخاطر وإدارة سطح الهجوم الخارجي ضمن الإمكانات المشمولة، وتحدد Attack Path وUnified Identities بوصفهما ميزتين ضمن مرحلة الوصول المبكر. وينبغي للمؤسسات التمييز بين إتاحة العرض ككل ومستوى نضج كل مكوّن ومدى توافره.

وتوضح الوثائق نفسها تمييزًا آخر مفيدًا: فـAI Visibility and Control وPatch Management إضافتان منفصلتان. العثور على تصحيح مفقود والتوصية بمعالجته ونشره مهام مترابطة، لكن ينبغي للمشترين التأكد من الإجراءات التي يدعمها الترخيص الذي اختاروه فعليًا.

نهج أكثر ترابطًا للأمن الوقائي

يعكس GravityZone Exposure Management تحولًا أوسع نحو تقييم نقاط الضعف في سياقها. وتتوقف الأهمية الأمنية للجهاز جزئيًا على الموارد التي يمكنه الوصول إليها، فيما تتوقف أهمية الحساب على ما تتيحه امتيازاته. ويمكن أن يساعد جمع هذه العلاقات في توجيه العمل الوقائي بصورة أدق.

تتمثل أقوى حالات الاستخدام في فريق أمني لديه بالفعل نتائج أكثر مما يستطيع التعامل معه بسهولة، ويحتاج إلى ترتيب أوضح للأولويات. ويمكن لتحليل مسارات الهجوم أن يوضح مواضع التدخل، فيما يسهم التحصين السلوكي في الحد من الأدوات والامتيازات المتاحة على تلك المسارات. ويُقاس النجاح بمدى قدرة هذه التدخلات على تقليل التعرض للمخاطر مع الحفاظ على سير العمل الذي تحتاج إليه المؤسسة.