Bitdefender uvádí GravityZone Exposure Management pro mapování útočných cest a snižování rizik

Odhalená služba, neaktualizovaná pracovní stanice a účet s nadměrnými oprávněními mohou ve frontě bezpečnostních upozornění vypadat jako samostatné problémy. Pro útočníka ale mohou společně představovat cestu do téhož kritického systému. Bitdefender tyto souvislosti zpřehledňuje pomocí nového řešení GravityZone Exposure Management, které oznámil 27. října a které propojuje vyhledávání interních i externích rizik, analýzu útočných cest a adaptivní posilování zabezpečení.

Novinka je určena bezpečnostním týmům, které potřebují rozhodnout, které slabiny řešit jako první, aniž by musely spravovat další konzoli. Řešení postavené na platformě GravityZone propojuje vyhledávání zranitelností s pochopením jejich důsledků a omezením příležitostí, které by útočníci mohli zneužít.

Od seznamu slabin k cestě, kterou by útočník mohl využít

Tradiční správa zranitelností často začíná rozsáhlým soupisem zjištěných problémů. Skóre závažnosti pomáhá tento soupis uspořádat, samo o sobě však nevysvětluje, zda slabina umožňuje přístup k důležitému aktivu nebo zda se kombinuje s problémem identity jinde v prostředí.

GravityZone Exposure Management spojuje zranitelnosti operačních systémů a aplikací třetích stran, nezabezpečené konfigurace a rizikové chování uživatelů. Jeho funkce pro správu externího útočného povrchu rozšiřují tento přehled o prostředky dostupné z internetu, například odhalené subdomény, nesprávně nakonfigurované služby a stínové IT.

Funkce analýzy útočných cest doplňuje zjištěné problémy o jejich vzájemné souvislosti. Mapuje rizika, identity a kritická aktiva, aby obránci mohli zkoumat, jak by počáteční průnik mohl vést k závažnějšímu cíli. Praktickou otázkou pak je, který nápravný zásah by tuto cestu přerušil, nikoli pouze které jednotlivé upozornění má nejvyšší skóre.

Odborné vysvětlení útočné cesty od společnosti Bitdefender popisuje graf sestavený z již existujících telemetrických dat GravityZone. Účty a zařízení se v něm zobrazují jako propojené uzly doplněné vysvětlením technik, které by mohly umožnit přesun mezi nimi. Zobrazení nejkratší cesty pomáhá analytikům určit přímou trasu a zároveň zachovává alternativní větve pro další zkoumání.

Tyto grafy znázorňují potenciální rizika, nikoli důkaz, že se útočník právě pohybuje sítí. Toto rozlišení je důležité: užitečný model cest pomáhá plánovat preventivní opatření, zatímco detekce a řešení incidentů se i nadále musí opírat o vlastní důkazy a pracovní postupy.

Posilování zabezpečení na základě chování omezuje zneužívání legitimních nástrojů

Samotné odhalení rizik je neodstraní. Nové řešení zahrnuje také technologii PHASR (Proactive Hardening and Attack Surface Reduction) společnosti Bitdefender, která se učí vzorce legitimní činnosti a využívá je k doporučování omezení.

Řešení se zaměřuje na obtížný problém v oblasti obrany: útočníci často používají nástroje, na nichž jsou závislí i správci. PowerShell může například sloužit k nezbytné údržbě, ale také pomoci vetřelci spouštět příkazy. Zablokování nástroje všude může narušit provoz; ponechání neomezeného přístupu všude zase zachovává příležitosti ke zneužití.

PHASR využívá vzorce běžného chování k určení, kde je přístup k takovým nástrojům nezbytný a kde jej lze omezit. Podle dokumentace PHASR od společnosti Bitdefender jsou profily specifické pro dvojice uživatel–zařízení. Správci mohou doporučení prohlížet v režimu Direct Control nebo je nechat automaticky uplatňovat prostřednictvím funkce Autopilot. Proces učení obvykle trvá 30 až 60 dní, tento interval však může zkrátit historie EDR.

Volba způsobu nasazení má zásadní význam pro provoz. Tým může nejprve prohlížet navržená omezení a ověřovat jejich dopad na důležité pracovní postupy, než přejde k rozsáhlejší automatizaci. Učení na základě chování toto rozhodování podporuje, k úspěšnému zavedení jsou však stále zapotřebí také odpovědnost za jednotlivé aplikace a správa výjimek.

Proč mají malé bezpečnostní týmy problém proměnit přehled v konkrétní kroky

Bitdefender představuje novinku jako řešení rozdílu mezi odhalováním slabin a jejich důsledným odstraňováním. V průzkumu mezi 1 200 odborníky na kybernetickou bezpečnost, který společnost v oznámení citovala, označilo 38 % respondentů za problém režii spojenou s údržbou pravidel posilování zabezpečení a výjimek. Obavy z narušení provozu následovaly s 35,4 %, zatímco nedostatek zdrojů uvedlo 34,6 % respondentů.

Tato zjištění pomáhají vysvětlit, proč je přínosné propojit vyhledávání rizik, určování priorit a posilování zabezpečení do jednoho pracovního postupu. Tým už může vědět, že účet má nadměrná oprávnění nebo že server vyžaduje pozornost. Obtížnější je rozhodnout, co změnit jako první, kdo za změnu odpovídá a zda omezení nebude překážet legitimní práci.

Andrei Florescu, prezident a generální ředitel skupiny Bitdefender Business Solutions Group, v oznámení uvedl, že umělá inteligence a automatizované skenování usnadňují útočníkům vyhledávání neaktualizovaných serverů nebo uživatelů s nadměrnými oprávněními, kteří mohou posloužit jako vstupní bod. Navrhovanou odpovědí společnosti Bitdefender je spojit širší přehled o rizicích s posilováním zabezpečení, které se přizpůsobuje změnám v činnosti.

Pro kupující bude přínos záviset na tom, zda tato kombinace povede k menšímu počtu zneužitelných cest a rychlejší nápravě. Rostoucí přehled zjištěných problémů je užitečný pouze tehdy, pokud jej týmy dokážou proměnit ve změny, jejichž účinnost mohou ověřit.

Nasazení, licencování a omezení balíčku

Oznámení o uvedení produktu uvádí dostupnost pro Windows pro nové i stávající zákazníky, přičemž podpora dalších operačních systémů je plánována. Bitdefender nabízí produkt jako doplněk k tarifům GravityZone Business Security Enterprise a vyšším a také jako samostatnou variantu, kterou lze používat vedle stávajícího řešení zabezpečení koncových zařízení.

Dokumentace k nasazení Exposure Management uvádí mezi zahrnutými funkcemi PHASR, Risk Management a External Attack Surface Management, přičemž Attack Path a Unified Identities jsou označeny jako funkce s předběžným přístupem. Organizace by měly rozlišovat mezi přístupem k celé nabídce a vyspělostí a dostupností jednotlivých komponent.

Stejná dokumentace upozorňuje na další důležitý rozdíl: AI Visibility and Control a Patch Management jsou samostatné doplňky. Nalezení chybějící opravy, doporučení nápravy a nasazení této opravy jsou související úkoly, kupující by si však měli ověřit, které z těchto činností jejich zvolená licence skutečně podporuje.

Propojenější přístup k preventivnímu zabezpečení

GravityZone Exposure Management odráží širší posun k posuzování slabých míst v kontextu. Bezpečnostní význam zařízení částečně závisí na tom, k čemu se může dostat; význam účtu zase na tom, co umožňují jeho oprávnění. Propojení těchto souvislostí může pomoci lépe zacílit preventivní opatření.

Největší přínos může mít řešení pro bezpečnostní tým, který už má více zjištěných problémů, než dokáže pohodlně zpracovat, a potřebuje jasnější pořadí kroků. Analýza útočných cest může pomoci určit, kde zasáhnout, zatímco posilování zabezpečení podle chování může omezit nástroje a oprávnění dostupné na těchto cestách. Úspěch se měří tím, zda tato opatření snižují míru vystavení riziku, a přitom nenarušují činnosti, které firma potřebuje vykonávat.