Bitdefender Meluncurkan GravityZone Exposure Management untuk Memetakan Jalur Serangan dan Mengurangi Risiko

Layanan yang terekspos, stasiun kerja yang belum ditambal, dan akun dengan hak akses berlebihan bisa tampak seperti masalah terpisah dalam antrean keamanan. Bagi penyerang, ketiganya dapat membentuk jalur menuju sistem kritis yang sama. Bitdefender menyoroti keterkaitan tersebut melalui GravityZone Exposure Management, solusi baru yang diumumkan pada 27 Oktober dan menggabungkan penemuan eksposur internal dan eksternal, analisis jalur serangan, serta penguatan adaptif.

Peluncuran ini ditujukan bagi tim keamanan yang perlu menentukan kelemahan mana yang harus ditangani lebih dahulu tanpa harus mengelola konsol tambahan. Dibangun di atas platform GravityZone, solusi ini menghubungkan proses pencarian kerentanan dengan pemahaman atas konsekuensinya dan pengurangan peluang yang dapat dimanfaatkan penyerang.

Dari Daftar Kelemahan Menjadi Jalur yang Dapat Diikuti Penyerang

Pengelolaan kerentanan tradisional sering dimulai dengan inventaris temuan yang panjang. Skor tingkat keparahan membantu mengatur inventaris tersebut, tetapi tidak dengan sendirinya menjelaskan apakah suatu kelemahan membuka akses ke aset penting atau berpadu dengan masalah identitas di bagian lain lingkungan.

GravityZone Exposure Management menyatukan kerentanan pada sistem operasi dan aplikasi pihak ketiga, konfigurasi yang tidak aman, serta perilaku pengguna yang berisiko. Kemampuan pengelolaan permukaan serangan eksternalnya memperluas cakupan hingga ke aset yang dapat diakses melalui internet, termasuk subdomain yang terekspos, layanan yang salah konfigurasi, dan TI bayangan.

Komponen jalur serangan menambahkan hubungan di antara temuan-temuan tersebut. Komponen ini memetakan eksposur, identitas, dan aset kritis agar tim pertahanan dapat menelaah bagaimana titik tumpu awal dapat mengarah ke sasaran yang dampaknya lebih besar. Pertanyaan praktisnya adalah tindakan perbaikan mana yang akan memutus jalur itu, bukan sekadar peringatan individual mana yang memiliki skor tertinggi.

Penjelasan teknis Bitdefender tentang Attack Path menguraikan grafik yang disusun dari data telemetri GravityZone yang sudah ada. Akun dan perangkat ditampilkan sebagai simpul yang saling terhubung, disertai penjelasan tentang teknik yang dapat memungkinkan perpindahan di antara keduanya. Tampilan jalur terpendek membantu analis mengisolasi rute langsung, sembari tetap mempertahankan cabang alternatif untuk penyelidikan.

Grafik ini menggambarkan potensi eksposur, bukan bukti bahwa penyerang sedang bergerak di dalam jaringan. Pembedaan ini penting: model jalur yang bermanfaat memandu langkah pencegahan, sementara deteksi dan respons insiden tetap membutuhkan bukti dan alur kerja tersendiri.

Penguatan Berbasis Perilaku Menyasar Penyalahgunaan Alat yang Sah

Penemuan saja tidak menghilangkan risiko. Solusi baru ini juga mencakup PHASR, teknologi Bitdefender untuk Pengerasan Proaktif dan Pengurangan Permukaan Serangan, yang mempelajari pola aktivitas yang sah dan menggunakannya sebagai panduan untuk menerapkan pembatasan.

Pendekatan ini menangani masalah pertahanan yang sulit: penyerang kerap menggunakan alat yang juga dibutuhkan administrator. PowerShell, misalnya, dapat menunjang pemeliharaan penting atau membantu penyusup menjalankan perintah. Memblokir alat tersebut di semua tempat dapat mengganggu operasional; membiarkannya tanpa pembatasan di semua tempat membuka peluang penyalahgunaan.

PHASR menggunakan pola dasar perilaku untuk mengidentifikasi kapan akses ke alat semacam itu diperlukan dan kapan aksesnya dapat dikurangi. Menurut dokumentasi PHASR dari Bitdefender, profil ditetapkan secara khusus untuk setiap pasangan pengguna dan perangkat. Administrator dapat meninjau rekomendasi dalam mode Direct Control atau menggunakan Autopilot untuk menerapkannya secara otomatis. Proses pembelajaran biasanya memerlukan 30 hingga 60 hari, meskipun riwayat EDR yang sudah tersedia dapat mempersingkat jangka waktu tersebut.

Pilihan operasional ini sangat berarti. Tim dapat memulai dengan meninjau pembatasan yang diusulkan dan menguji dampaknya terhadap alur kerja penting sebelum beralih ke otomatisasi yang lebih besar. Pembelajaran perilaku mendukung keputusan tersebut, tetapi penetapan penanggung jawab aplikasi dan penanganan pengecualian tetap menjadi bagian dari penerapan yang berhasil.

Mengapa Tim Keamanan yang Ramping Kesulitan Mengubah Visibilitas Menjadi Tindakan

Bitdefender membingkai peluncuran ini dengan menyoroti kesenjangan antara mengidentifikasi kelemahan dan memperbaikinya secara konsisten. Dalam survei perusahaan terhadap 1.200 praktisi keamanan siber yang dikutip dalam pengumuman tersebut, 38% menyebut beban kerja untuk memelihara aturan penguatan dan pengecualian sebagai tantangan. Kekhawatiran akan gangguan operasional menyusul dengan 35,4%, sedangkan keterbatasan sumber daya disebut oleh 34,6%.

Temuan tersebut membantu menjelaskan daya tarik menghubungkan penemuan, penentuan prioritas, dan penguatan dalam satu alur kerja. Sebuah tim mungkin sudah mengetahui bahwa suatu akun memiliki hak akses berlebihan atau bahwa sebuah server perlu ditangani. Tugas yang lebih sulit adalah menentukan perubahan yang harus dilakukan lebih dahulu, siapa yang bertanggung jawab atas perubahan itu, dan apakah pembatasan akan mengganggu pekerjaan yang sah.

Andrei Florescu, presiden dan manajer umum Bitdefender Business Solutions Group, mengatakan dalam pengumuman tersebut bahwa AI dan pemindaian otomatis memudahkan pihak lawan menemukan server yang belum ditambal atau pengguna dengan hak akses berlebihan yang dapat menjadi titik tumpu awal. Respons yang diusulkan Bitdefender adalah memadukan cakupan eksposur yang lebih luas dengan penguatan yang menyesuaikan diri seiring perubahan aktivitas.

Bagi calon pembeli, manfaat kombinasi ini bergantung pada apakah kombinasi tersebut dapat mengurangi jumlah jalur yang bisa dieksploitasi dan mempercepat remediasi. Dasbor temuan yang terus bertambah hanya berguna jika tim dapat menerjemahkan temuan tersebut menjadi perubahan yang bisa diverifikasi.

Penerapan, Lisensi, dan Batasan Paket

Pengumuman peluncuran menyebutkan bahwa produk ini tersedia untuk pelanggan baru maupun yang sudah ada di Windows, sementara dukungan untuk sistem operasi lain direncanakan akan menyusul. Bitdefender menawarkan produk ini sebagai modul tambahan untuk GravityZone Business Security Enterprise dan paket yang lebih tinggi, serta sebagai opsi mandiri yang dapat digunakan berdampingan dengan solusi keamanan titik akhir yang sudah ada.

Dokumentasi penerapan Exposure Management mencantumkan PHASR, Manajemen Risiko, dan manajemen permukaan serangan eksternal sebagai kapabilitas yang disertakan, sementara Jalur Serangan dan Identitas Terpadu ditandai sebagai fitur Akses Awal. Organisasi sebaiknya membedakan akses ke seluruh penawaran dari tingkat kematangan dan ketersediaan setiap komponennya.

Dokumentasi yang sama juga menjelaskan perbedaan penting lainnya: Visibilitas dan Kontrol AI serta Manajemen Patch merupakan modul tambahan terpisah. Menemukan patch yang belum terpasang, merekomendasikan remediasi, dan menerapkan patch tersebut merupakan tugas-tugas yang saling terkait, tetapi calon pembeli sebaiknya memastikan tindakan mana yang benar-benar didukung oleh lisensi yang mereka pilih.

Pendekatan Keamanan Preventif yang Lebih Terpadu

GravityZone Exposure Management mencerminkan pergeseran yang lebih luas ke arah evaluasi kelemahan dalam konteksnya. Tingkat risiko keamanan suatu perangkat sebagian bergantung pada sumber daya yang dapat dijangkaunya; tingkat risiko suatu akun bergantung pada hal-hal yang dapat dilakukan dengan hak aksesnya. Memetakan hubungan-hubungan tersebut secara terpadu dapat membuat upaya pencegahan lebih terarah.

Kasus penggunaan yang paling sesuai adalah tim keamanan yang sudah memiliki lebih banyak temuan daripada yang dapat ditangani dengan nyaman dan membutuhkan urutan tindakan yang lebih jelas. Analisis jalur serangan dapat membantu menjelaskan titik intervensi, sementara penguatan berdasarkan perilaku dapat membatasi alat dan hak akses yang tersedia di sepanjang jalur tersebut. Ukuran keberhasilannya adalah apakah intervensi itu mengurangi paparan sekaligus mempertahankan aktivitas yang perlu dilakukan bisnis.