Η Bitdefender λανσάρει το GravityZone Exposure Management για τη χαρτογράφηση διαδρομών επίθεσης και τη μείωση του κινδύνου

Μια εκτεθειμένη υπηρεσία, ένας σταθμός εργασίας χωρίς τις απαραίτητες ενημερώσεις και ένας λογαριασμός με υπερβολικά δικαιώματα μπορεί να μοιάζουν με ξεχωριστά προβλήματα σε μια ουρά ειδοποιήσεων ασφαλείας. Για έναν εισβολέα, όμως, μπορεί να αποτελούν διαδρομή προς το ίδιο κρίσιμο σύστημα. Η Bitdefender αναδεικνύει αυτές τις συνδέσεις με το GravityZone Exposure Management, μια νέα προσφορά που ανακοινώθηκε στις 27 Οκτωβρίου και συνδυάζει τον εντοπισμό εσωτερικών και εξωτερικών εκθέσεων, την ανάλυση διαδρομών επίθεσης και την προσαρμοστική ενίσχυση της ασφάλειας.

Η κυκλοφορία απευθύνεται σε ομάδες ασφαλείας που πρέπει να αποφασίσουν ποιες αδυναμίες θα αντιμετωπίσουν πρώτες, χωρίς να προσθέσουν άλλη μία κονσόλα προς διαχείριση. Βασισμένη στην πλατφόρμα GravityZone, συνδέει τον εντοπισμό ευπαθειών με την κατανόηση των συνεπειών τους και τη μείωση των ευκαιριών που θα μπορούσαν να εκμεταλλευτούν οι εισβολείς.

Από τον κατάλογο αδυναμιών στη διαδρομή που θα μπορούσε να ακολουθήσει ένας εισβολέας

Η παραδοσιακή διαχείριση ευπαθειών ξεκινά συχνά με έναν εκτενή κατάλογο ευρημάτων. Οι βαθμολογίες σοβαρότητας βοηθούν στην οργάνωσή του, αλλά από μόνες τους δεν εξηγούν αν μια αδυναμία παρέχει πρόσβαση σε ένα σημαντικό περιουσιακό στοιχείο ή αν συνδυάζεται με πρόβλημα ταυτότητας σε άλλο σημείο του περιβάλλοντος.

Το GravityZone Exposure Management συγκεντρώνει ευπάθειες λειτουργικών συστημάτων και εφαρμογών τρίτων, μη ασφαλείς διαμορφώσεις και επικίνδυνη συμπεριφορά χρηστών. Οι δυνατότητές του για τη διαχείριση της εξωτερικής επιφάνειας επίθεσης διευρύνουν αυτή την εικόνα, καλύπτοντας στοιχεία που είναι προσβάσιμα μέσω του διαδικτύου, όπως εκτεθειμένους υποτομείς, υπηρεσίες με εσφαλμένη διαμόρφωση και σκιώδη πληροφορική.

Το στοιχείο ανάλυσης διαδρομών επίθεσης συσχετίζει αυτά τα ευρήματα. Χαρτογραφεί εκθέσεις, ταυτότητες και κρίσιμα περιουσιακά στοιχεία, ώστε οι ομάδες άμυνας να εξετάζουν πώς ένα αρχικό σημείο εισόδου θα μπορούσε να οδηγήσει σε έναν σημαντικότερο στόχο. Το πρακτικό ερώτημα είναι ποια διορθωτική ενέργεια θα διέκοπτε αυτή τη διαδρομή, αντί απλώς να εξετάζεται ποια μεμονωμένη ειδοποίηση έχει την υψηλότερη βαθμολογία.

Η τεχνική εξήγηση της Bitdefender για τη διαδρομή επίθεσης περιγράφει ένα γράφημα που δημιουργείται από τα ήδη διαθέσιμα δεδομένα τηλεμετρίας του GravityZone. Οι λογαριασμοί και οι συσκευές εμφανίζονται ως συνδεδεμένοι κόμβοι, μαζί με επεξηγήσεις των τεχνικών που θα μπορούσαν να επιτρέψουν τη μετάβαση από τον έναν στον άλλο. Η προβολή της συντομότερης διαδρομής βοηθά τους αναλυτές να απομονώσουν μια άμεση πορεία, διατηρώντας παράλληλα εναλλακτικούς κλάδους για διερεύνηση.

Αυτά τα γραφήματα απεικονίζουν πιθανές εκθέσεις και όχι αποδείξεις ότι ένας εισβολέας κινείται αυτή τη στιγμή μέσα σε ένα δίκτυο. Η διάκριση έχει σημασία: ένα χρήσιμο μοντέλο διαδρομών καθοδηγεί τις προληπτικές ενέργειες, ενώ ο εντοπισμός και η αντιμετώπιση περιστατικών εξακολουθούν να απαιτούν τα δικά τους αποδεικτικά στοιχεία και τις αντίστοιχες ροές εργασίας.

Η συμπεριφορική ενίσχυση της ασφάλειας στοχεύει στην κατάχρηση νόμιμων εργαλείων

Ο εντοπισμός από μόνος του δεν εξαλείφει τον κίνδυνο. Η νέα προσφορά περιλαμβάνει επίσης το PHASR, την τεχνολογία Proactive Hardening and Attack Surface Reduction της Bitdefender, η οποία μαθαίνει τα μοτίβα νόμιμης δραστηριότητας και τα αξιοποιεί για να καθοδηγεί την επιβολή περιορισμών.

Έτσι αντιμετωπίζεται ένα δύσκολο πρόβλημα για την άμυνα: οι εισβολείς χρησιμοποιούν συχνά εργαλεία από τα οποία εξαρτώνται και οι διαχειριστές. Το PowerShell, για παράδειγμα, μπορεί να χρησιμοποιηθεί για απαραίτητες εργασίες συντήρησης ή να βοηθήσει έναν εισβολέα να εκτελέσει εντολές. Ο καθολικός αποκλεισμός ενός εργαλείου μπορεί να διαταράξει τις λειτουργίες· η απουσία περιορισμών παντού διατηρεί τις ευκαιρίες κατάχρησής του.

Το PHASR χρησιμοποιεί συμπεριφορικά πρότυπα αναφοράς για να εντοπίζει πού είναι απαραίτητη η πρόσβαση σε τέτοια εργαλεία και πού μπορεί να περιοριστεί. Σύμφωνα με την τεκμηρίωση του PHASR από την Bitdefender, τα προφίλ είναι ειδικά για κάθε συνδυασμό χρήστη και συσκευής. Οι διαχειριστές μπορούν να εξετάζουν τις προτάσεις στη λειτουργία Direct Control ή να χρησιμοποιούν το Autopilot για να τις εφαρμόζουν αυτόματα. Η εκμάθηση διαρκεί συνήθως 30 έως 60 ημέρες, αν και το υπάρχον ιστορικό EDR μπορεί να συντομεύσει αυτό το διάστημα.

Η επιλογή του τρόπου λειτουργίας έχει σημαντικές επιχειρησιακές συνέπειες. Μια ομάδα μπορεί να ξεκινήσει εξετάζοντας τους προτεινόμενους περιορισμούς και δοκιμάζοντας τον αντίκτυπό τους σε σημαντικές ροές εργασίας, προτού στραφεί σε μεγαλύτερο βαθμό αυτοματοποίησης. Η συμπεριφορική εκμάθηση υποστηρίζει αυτή την απόφαση, αλλά η ευθύνη για τις εφαρμογές και η διαχείριση των εξαιρέσεων εξακολουθούν να αποτελούν μέρος μιας επιτυχημένης υλοποίησης.

Γιατί οι μικρές ομάδες ασφαλείας δυσκολεύονται να μετατρέψουν την ορατότητα σε δράση

Η Bitdefender παρουσιάζει τη νέα προσφορά με επίκεντρο το χάσμα ανάμεσα στον εντοπισμό αδυναμιών και τη συστηματική διόρθωσή τους. Σε έρευνα της εταιρείας στην οποία συμμετείχαν 1.200 επαγγελματίες κυβερνοασφάλειας και η οποία αναφέρθηκε στην ανακοίνωση, το 38% χαρακτήρισε πρόκληση τον φόρτο εργασίας που απαιτεί η συντήρηση κανόνων ενίσχυσης της ασφάλειας και εξαιρέσεων. Ακολούθησε ο φόβος επιχειρησιακής διαταραχής με 35,4%, ενώ το 34,6% ανέφερε τους περιορισμένους πόρους.

Τα ευρήματα εξηγούν γιατί είναι ελκυστική η σύνδεση του εντοπισμού, της ιεράρχησης προτεραιοτήτων και της ενίσχυσης της ασφάλειας σε μία ροή εργασίας. Μια ομάδα μπορεί ήδη να γνωρίζει ότι ένας λογαριασμός έχει υπερβολικά δικαιώματα ή ότι ένας διακομιστής χρειάζεται προσοχή. Το δυσκολότερο είναι να αποφασίσει τι πρέπει να αλλάξει πρώτο, ποιος είναι υπεύθυνος για την αλλαγή και αν ένας περιορισμός θα παρεμποδίσει νόμιμες εργασίες.

Ο Andrei Florescu, πρόεδρος και γενικός διευθυντής του Bitdefender Business Solutions Group, δήλωσε στην ανακοίνωση ότι η τεχνητή νοημοσύνη και η αυτοματοποιημένη σάρωση διευκολύνουν τους αντιπάλους να εντοπίζουν έναν διακομιστή χωρίς τις απαραίτητες ενημερώσεις ή έναν χρήστη με υπερβολικά δικαιώματα, που θα μπορούσε να αποτελέσει αρχικό σημείο εισόδου. Η προτεινόμενη απάντηση της Bitdefender είναι να συνδυάσει μια ευρύτερη εικόνα της έκθεσης με ενίσχυση της ασφάλειας που προσαρμόζεται καθώς αλλάζει η δραστηριότητα.

Για τους αγοραστές, η αξία του θα εξαρτηθεί από το αν αυτός ο συνδυασμός περιορίζει τις διαδρομές που μπορούν να αξιοποιηθούν και επιταχύνει την αποκατάσταση. Ένας διαρκώς αυξανόμενος πίνακας ευρημάτων είναι χρήσιμος μόνο αν οι ομάδες μπορούν να τα μετατρέψουν σε αλλαγές των οποίων τα αποτελέσματα μπορούν να επαληθεύσουν.

Ανάπτυξη, αδειοδότηση και οι περιορισμοί του πακέτου

Στην ανακοίνωση για την κυκλοφορία του προϊόντος διευκρινίζεται ότι είναι διαθέσιμο για Windows σε νέους και υφιστάμενους πελάτες, ενώ προβλέπεται υποστήριξη και για άλλα λειτουργικά συστήματα. Η Bitdefender προσφέρει το προϊόν ως πρόσθετη επιλογή για το GravityZone Business Security Enterprise και τα ανώτερα πακέτα, καθώς και ως αυτόνομη επιλογή που μπορεί να χρησιμοποιηθεί παράλληλα με μια υπάρχουσα λύση ασφάλειας τελικών σημείων.

Στην τεκμηρίωση ανάπτυξης του Exposure Management αναφέρονται τα PHASR, Risk Management και η διαχείριση εξωτερικής επιφάνειας επίθεσης μεταξύ των δυνατοτήτων που περιλαμβάνονται, ενώ τα Attack Path και Unified Identities χαρακτηρίζονται ως λειτουργίες πρώιμης πρόσβασης. Οι οργανισμοί θα πρέπει να διακρίνουν την πρόσβαση στη συνολική προσφορά από τον βαθμό ωριμότητας και τη διαθεσιμότητα κάθε επιμέρους στοιχείου.

Η ίδια τεκμηρίωση διευκρινίζει και μια ακόμη σημαντική διάκριση: τα AI Visibility and Control και Patch Management είναι ξεχωριστές πρόσθετες επιλογές. Ο εντοπισμός μιας ενημέρωσης κώδικα που λείπει, η σύσταση διορθωτικών ενεργειών και η εγκατάσταση της συγκεκριμένης ενημέρωσης είναι συναφείς εργασίες, αλλά οι αγοραστές θα πρέπει να επιβεβαιώσουν ποιες από αυτές υποστηρίζει πράγματι η άδεια χρήσης που έχουν επιλέξει.

Μια πιο διασυνδεδεμένη προσέγγιση στην προληπτική ασφάλεια

Το GravityZone Exposure Management αντικατοπτρίζει μια ευρύτερη στροφή προς την αξιολόγηση των αδυναμιών με βάση το πλαίσιο στο οποίο εμφανίζονται. Η σημασία μιας συσκευής για την ασφάλεια εξαρτάται εν μέρει από τους πόρους στους οποίους παρέχει πρόσβαση· αντίστοιχα, η σημασία ενός λογαριασμού εξαρτάται από το τι επιτρέπουν τα δικαιώματά του. Η συνεκτίμηση αυτών των σχέσεων μπορεί να κάνει τις προληπτικές ενέργειες πιο στοχευμένες.

Η χρησιμότητά του είναι μεγαλύτερη για μια ομάδα ασφάλειας που έχει ήδη περισσότερα ευρήματα από όσα μπορεί να διαχειριστεί εύκολα και χρειάζεται σαφέστερη σειρά προτεραιότητας. Η ανάλυση διαδρομών επίθεσης μπορεί να βοηθήσει να προσδιοριστούν τα σημεία στα οποία πρέπει να γίνει παρέμβαση, ενώ η ενίσχυση της ασφάλειας βάσει συμπεριφοράς μπορεί να περιορίσει τα διαθέσιμα εργαλεία και δικαιώματα σε αυτές τις διαδρομές. Η επιτυχία κρίνεται από το αν οι παρεμβάσεις αυτές μειώνουν την έκθεση, διατηρώντας παράλληλα τη δυνατότητα εκτέλεσης των εργασιών που χρειάζεται η επιχείρηση.