Bitdefender lancerer GravityZone Exposure Management til at kortlægge angrebsstier og reducere risikoen

En eksponeret tjeneste, en ikke-opdateret arbejdsstation og en konto med for mange rettigheder kan ligne separate problemer i en sikkerhedskø. For en angriber kan de tilsammen udgøre en vej ind til det samme kritiske system. Bitdefender sætter fokus på disse forbindelser med GravityZone Exposure Management, en ny løsning, der blev annonceret den 27. oktober, og som kombinerer kortlægning af intern og ekstern eksponering, analyse af angrebsstier og adaptiv hærdning.

Lanceringen henvender sig til sikkerhedsteams, der skal beslutte, hvilke svagheder de skal afhjælpe først, uden at skulle administrere endnu en konsol. Løsningen er bygget på GravityZone-platformen og forbinder arbejdet med at finde sårbarheder med forståelsen af deres konsekvenser og reduktionen af de muligheder, som angribere kan udnytte.

Fra en liste over svagheder til en sti, en angriber kan følge

Traditionel sårbarhedshåndtering begynder ofte med en omfattende oversigt over fund. Alvorlighedsscorer gør det lettere at organisere oversigten, men de forklarer ikke i sig selv, om en svaghed giver adgang til et vigtigt aktiv, eller om den kombineres med et identitetsproblem et andet sted i miljøet.

GravityZone Exposure Management samler sårbarheder i operativsystemer og tredjepartsprogrammer, usikre konfigurationer og risikabel brugeradfærd. Funktionerne til styring af den eksterne angrebsflade udvider overblikket til aktiver, der er tilgængelige fra internettet, herunder eksponerede underdomæner, fejlkonfigurerede tjenester og skygge-IT.

Komponenten til angrebsstier forbinder disse fund. Den kortlægger eksponeringer, identiteter og kritiske aktiver, så forsvarere kan undersøge, hvordan et indledende fodfæste kan føre til et mål med større konsekvenser. Det praktiske spørgsmål bliver, hvilken afhjælpning der kan afbryde denne sti, frem for blot hvilken enkelt alarm der har den højeste score.

Bitdefenders tekniske forklaring af Attack Path beskriver en graf, der er sammensat af eksisterende telemetridata fra GravityZone. Konti og enheder vises som forbundne knudepunkter med forklaringer på de teknikker, der kan gøre det muligt at bevæge sig mellem dem. En visning af den korteste sti hjælper analytikere med at isolere en direkte rute, samtidig med at alternative grene bevares til nærmere undersøgelse.

Disse grafer viser potentielle eksponeringer, ikke tegn på, at en angriber aktuelt bevæger sig gennem et netværk. Denne forskel er vigtig: En nyttig stioversigt hjælper med det forebyggende arbejde, mens detektion og håndtering af hændelser stadig kræver deres egne beviser og arbejdsgange.

Adfærdstilpasset hærdning skal forhindre misbrug af legitime værktøjer

Kortlægning alene fjerner ikke risikoen. Den nye løsning omfatter også PHASR, Bitdefenders teknologi til proaktiv hærdning og reduktion af angrebsfladen, som lærer mønstre i legitim aktivitet og bruger dem til at fastlægge begrænsninger.

Det adresserer en vanskelig udfordring for forsvaret: Angribere bruger ofte værktøjer, som administratorer også er afhængige af. PowerShell kan for eksempel bruges til nødvendig vedligeholdelse eller hjælpe en ubuden gæst med at udføre kommandoer. Hvis et værktøj blokeres overalt, kan det forstyrre driften; hvis det ikke begrænses nogen steder, bevares mulighederne for misbrug.

PHASR bruger adfærdsmæssige grundlinjer til at identificere, hvor adgang til sådanne værktøjer er nødvendig, og hvor den kan begrænses. Ifølge Bitdefenders dokumentation om PHASR er profilerne specifikke for kombinationer af bruger og enhed. Administratorer kan gennemgå anbefalingerne i tilstanden Direct Control eller bruge Autopilot til at anvende dem automatisk. Indlæringen tager typisk 30 til 60 dage, men eksisterende EDR-historik kan forkorte perioden.

Valget af fremgangsmåde har stor betydning for driften. Et team kan begynde med at gennemgå foreslåede begrænsninger og teste deres effekt på vigtige arbejdsgange, før det går videre til mere automatisering. Adfærdsmæssig indlæring understøtter beslutningen, men ejerskab over programmer og håndtering af undtagelser er stadig en del af en vellykket udrulning.

Derfor har små sikkerhedsteams svært ved at omsætte overblik til handling

Bitdefender fremhæver afstanden mellem at identificere svagheder og konsekvent at afhjælpe dem som et centralt tema ved lanceringen. I en virksomhedsundersøgelse blandt 1.200 cybersikkerhedsmedarbejdere, som blev omtalt i annonceringen, pegede 38 % på arbejdsbyrden ved at vedligeholde hærdningsregler og undtagelser som en udfordring. Frygten for driftsforstyrrelser fulgte efter med 35,4 %, mens 34,6 % nævnte begrænsede ressourcer.

Disse resultater er med til at forklare appellen ved at samle kortlægning, prioritering og hærdning i én arbejdsgang. Et team ved måske allerede, at en konto har for mange rettigheder, eller at en server kræver opmærksomhed. Den vanskeligere opgave er at beslutte, hvad der skal ændres først, hvem der har ansvaret for ændringen, og om en begrænsning vil forstyrre legitimt arbejde.

Andrei Florescu, præsident og administrerende direktør for Bitdefender Business Solutions Group, sagde i annonceringen, at kunstig intelligens og automatiseret scanning gør det lettere for modstandere at finde en server, der ikke er blevet opdateret, eller en bruger med for mange rettigheder, som kan give dem et fodfæste. Bitdefenders foreslåede løsning er at kombinere et bredere overblik over eksponeringer med hærdning, der tilpasser sig, når aktiviteten ændrer sig.

For køberne afhænger værdien af, om denne kombination fører til færre udnyttelige angrebsveje og hurtigere afhjælpning. Et stadigt voksende overblik over fund er kun nyttigt, hvis teamene kan omsætte det til ændringer, som de kan kontrollere.

Implementering, licensering og pakkens begrænsninger

Lanceringserklæringen angiver, at løsningen er tilgængelig til Windows for nye og eksisterende kunder, og at understøttelse af flere operativsystemer er planlagt. Bitdefender tilbyder produktet som et tilkøb til GravityZone Business Security Enterprise og højere niveauer samt som en selvstændig løsning, der kan bruges sammen med en eksisterende endpoint-sikkerhedsløsning.

I dokumentationen til implementering af Exposure Management står PHASR, Risk Management og ekstern angrebsfladehåndtering blandt de inkluderede funktioner, mens Attack Path og Unified Identities er angivet som funktioner med tidlig adgang. Organisationer bør skelne mellem adgang til det samlede tilbud og de enkelte komponenters modenhed og tilgængelighed.

Den samme dokumentation skelner mellem yderligere to ting: AI Visibility and Control og Patch Management er separate tilkøb. At finde en manglende programrettelse, anbefale en afhjælpning og installere programrettelsen er beslægtede opgaver, men køberne bør undersøge, hvilke handlinger deres valgte licens faktisk understøtter.

En mere sammenhængende tilgang til forebyggende sikkerhed

GravityZone Exposure Management afspejler en bredere tendens til at vurdere sårbarheder i deres sammenhæng. En enheds sikkerhedsmæssige betydning afhænger delvist af, hvad den kan få adgang til; en kontos betydning afhænger af, hvad dens rettigheder giver mulighed for. Når disse relationer ses samlet, kan det forebyggende arbejde målrettes bedre.

Løsningen er især relevant for sikkerhedsteams, der allerede har flere fund, end de uden besvær kan behandle, og som har brug for en tydeligere prioritering af indsatsen. Analyse af angrebsveje kan hjælpe med at vise, hvor der skal sættes ind, mens adfærdstilpasset hærdning kan begrænse de værktøjer og rettigheder, der er til rådighed langs disse veje. Succeskriteriet er, om indgrebene mindsker eksponeringen og samtidig sikrer, at virksomheden fortsat kan udføre det arbejde, den har behov for.