Bitdefender lansează GravityZone Exposure Management pentru a cartografia căile de atac și a reduce riscul

Un serviciu expus, o stație de lucru neactualizată și un cont cu privilegii excesive pot părea probleme separate într-o listă de probleme de securitate. Pentru un atacator, ele pot forma o cale către același sistem critic. Bitdefender evidențiază aceste conexiuni prin GravityZone Exposure Management, o nouă soluție anunțată pe 27 octombrie, care combină identificarea expunerilor interne și externe, analiza căilor de atac și consolidarea adaptivă.

Lansarea se adresează echipelor de securitate care trebuie să decidă ce vulnerabilități să remedieze mai întâi, fără să adauge o altă consolă de administrat. Creată pe platforma GravityZone, soluția conectează identificarea vulnerabilităților cu înțelegerea consecințelor acestora și reducerea oportunităților de care s-ar putea folosi atacatorii.

De la o listă de vulnerabilități la o cale pe care ar putea-o urma un atacator

Gestionarea tradițională a vulnerabilităților începe adesea cu un inventar amplu de constatări. Scorurile de severitate ajută la organizarea acestuia, dar nu explică, de unele singure, dacă o vulnerabilitate oferă acces la un activ important sau se combină cu o problemă de identitate din altă parte a mediului.

GravityZone Exposure Management reunește vulnerabilitățile sistemelor de operare și ale aplicațiilor terțe, configurările nesigure și comportamentul riscant al utilizatorilor. Funcționalitățile sale de gestionare a suprafeței externe de atac extind această perspectivă la activele accesibile de pe internet, inclusiv subdomenii expuse, servicii configurate greșit și resurse IT din umbră.

Componenta de analiză a căilor de atac stabilește legături între aceste constatări. Ea cartografiază expunerile, identitățile și activele critice, astfel încât specialiștii în apărare să poată analiza cum ar putea duce un punct inițial de acces către o țintă cu consecințe mai grave. Întrebarea practică devine ce măsură de remediere ar întrerupe acea cale, nu doar care alertă individuală are cel mai mare scor.

Explicația tehnică a funcției Attack Path de la Bitdefender descrie un graf construit din datele telemetrice existente în GravityZone. Conturile și dispozitivele apar ca noduri interconectate, alături de explicații privind tehnicile care ar putea permite deplasarea între ele. Vizualizarea celei mai scurte căi îi ajută pe analiști să identifice o rută directă, păstrând totodată ramurile alternative pentru investigații.

Aceste grafuri reprezintă expuneri potențiale, nu dovezi că un atacator se deplasează în acel moment printr-o rețea. Distincția este importantă: un model util al căilor ghidează activitățile de prevenție, în timp ce detectarea și răspunsul la incidente necesită în continuare dovezi și fluxuri de lucru proprii.

Consolidarea bazată pe comportament vizează utilizarea abuzivă a instrumentelor legitime

Identificarea vulnerabilităților, de una singură, nu elimină riscul. Noua soluție include și PHASR, tehnologia Bitdefender de consolidare proactivă și reducere a suprafeței de atac, care învață tiparele activităților legitime și le folosește pentru a ghida restricțiile.

Aceasta abordează o problemă dificilă de apărare: atacatorii folosesc frecvent instrumente de care depind și administratorii. PowerShell, de exemplu, poate fi folosit pentru activități esențiale de întreținere sau pentru a ajuta un intrus să execute comenzi. Blocarea unui instrument peste tot poate perturba operațiunile; lăsarea lui fără restricții pretutindeni menține oportunitățile de abuz.

PHASR folosește profiluri comportamentale de referință pentru a identifica unde este necesar accesul la astfel de instrumente și unde poate fi redus. Potrivit documentației PHASR de la Bitdefender, profilurile sunt specifice fiecărei perechi utilizator-dispozitiv. Administratorii pot examina recomandările în modul Direct Control sau pot folosi Autopilot pentru a le aplica automat. Procesul de învățare durează de regulă între 30 și 60 de zile, deși istoricul EDR existent poate scurta această perioadă.

Alegerea operațională este importantă. O echipă poate începe prin a examina restricțiile propuse și a le testa efectul asupra fluxurilor de lucru importante, înainte de a trece la un nivel mai ridicat de automatizare. Învățarea comportamentală susține această decizie, însă gestionarea responsabilității pentru aplicații și a excepțiilor rămâne esențială pentru o implementare reușită.

De ce echipele de securitate cu resurse limitate se străduiesc să transforme vizibilitatea în acțiune

Bitdefender prezintă lansarea ca pe o soluție la decalajul dintre identificarea vulnerabilităților și remedierea lor consecventă. Într-un sondaj realizat de companie în rândul a 1.200 de specialiști în securitate cibernetică, citat în anunț, 38% au menționat drept provocare efortul suplimentar necesar pentru menținerea regulilor de consolidare și a excepțiilor. Teama de perturbarea operațiunilor s-a clasat apoi la 35,4%, iar constrângerile de resurse au fost menționate de 34,6%.

Aceste constatări ajută la înțelegerea atractivității unei abordări care conectează identificarea, prioritizarea și consolidarea într-un singur flux de lucru. O echipă poate ști deja că un cont are privilegii excesive sau că un server necesită atenție. Sarcina mai dificilă este să decidă ce să schimbe mai întâi, cine răspunde de schimbare și dacă o restricție va afecta activitatea legitimă.

Andrei Florescu, președinte și director general al Bitdefender Business Solutions Group, a declarat în anunț că inteligența artificială și scanarea automată le permit mai ușor adversarilor să identifice un server neactualizat sau un utilizator cu privilegii excesive, care le-ar putea oferi un punct de acces. Răspunsul propus de Bitdefender este să combine o perspectivă mai amplă asupra expunerii cu măsuri de consolidare care se adaptează pe măsură ce activitatea se schimbă.

Pentru cumpărători, valoarea va depinde de măsura în care această combinație reduce numărul căilor exploatabile și accelerează remedierea. Un tablou de bord cu tot mai multe constatări este util doar dacă echipele le pot transforma în modificări ale căror efecte le pot verifica.

Implementare, licențiere și limitele pachetului

Anunțul lansării precizează că produsul este disponibil pentru Windows atât clienților noi, cât și celor existenți, iar suportul pentru sisteme de operare suplimentare este planificat. Bitdefender oferă produsul ca extensie pentru GravityZone Business Security Enterprise și nivelurile superioare, precum și ca opțiune independentă, care poate funcționa alături de o soluție de securitate pentru endpoint-uri deja existentă.

Documentația de implementare pentru Exposure Management enumeră PHASR, Risk Management și gestionarea suprafeței externe de atac printre funcționalitățile incluse, iar Attack Path și Unified Identities sunt indicate ca funcționalități cu acces anticipat. Organizațiile ar trebui să distingă între accesul la oferta generală și nivelul de maturitate și disponibilitatea fiecărei componente.

Aceeași documentație face o altă distincție utilă: AI Visibility and Control și Patch Management sunt extensii separate. Identificarea unui patch lipsă, recomandarea unei remedieri și instalarea patch-ului respectiv sunt activități conexe, însă cumpărătorii ar trebui să confirme ce acțiuni permite efectiv licența aleasă.

O abordare mai integrată a securității preventive

GravityZone Exposure Management reflectă o tendință mai amplă de evaluare a vulnerabilităților în context. Importanța unui dispozitiv din perspectiva securității depinde, în parte, de resursele la care poate ajunge; importanța unui cont depinde de ceea ce permit privilegiile sale. Corelarea acestor relații poate face măsurile preventive mai bine direcționate.

Cel mai potrivit scenariu de utilizare este cel al unei echipe de securitate care are deja mai multe constatări decât poate gestiona fără dificultate și are nevoie de o ordine mai clară a priorităților. Analiza căilor de atac poate ajuta la identificarea punctelor în care trebuie intervenit, în timp ce consolidarea securității prin măsuri comportamentale poate restrânge instrumentele și privilegiile disponibile de-a lungul acestor căi. Succesul se măsoară prin reducerea expunerii în urma acestor intervenții, fără a împiedica activitatea de care are nevoie compania.