Bitdefender เปิดตัว GravityZone Exposure Management เพื่อทำแผนที่เส้นทางการโจมตีและลดความเสี่ยง

บริการที่เปิดให้เข้าถึงได้ ช่องโหว่บนเวิร์กสเตชันที่ยังไม่ได้ติดตั้งแพตช์ และบัญชีที่มีสิทธิ์มากเกินไป อาจดูเหมือนเป็นปัญหาแยกจากกันในรายการแจ้งเตือนด้านความปลอดภัย แต่สำหรับผู้โจมตี ปัญหาเหล่านี้อาจประกอบกันเป็นเส้นทางเข้าสู่ระบบสำคัญเดียวกัน Bitdefender นำความเชื่อมโยงเหล่านี้มาแสดงให้เห็นชัดเจนด้วย GravityZone Exposure Management โซลูชันใหม่ที่ประกาศเมื่อวันที่ 27 ตุลาคม โดยผสานการค้นหาความเสี่ยงทั้งภายในและภายนอก การวิเคราะห์เส้นทางการโจมตี และการเสริมความแข็งแกร่งที่ปรับเปลี่ยนได้

การเปิดตัวครั้งนี้มุ่งตอบโจทย์ทีมรักษาความปลอดภัยที่ต้องตัดสินใจว่าจะจัดการจุดอ่อนใดก่อน โดยไม่ต้องเพิ่มคอนโซลอีกชุดให้ดูแล โซลูชันนี้สร้างขึ้นบนแพลตฟอร์ม GravityZone และเชื่อมโยงการค้นหาช่องโหว่เข้ากับการทำความเข้าใจผลกระทบและลดช่องทางที่ผู้โจมตีอาจใช้ประโยชน์

จากรายการจุดอ่อนสู่เส้นทางที่ผู้โจมตีอาจใช้

การจัดการช่องโหว่แบบดั้งเดิมมักเริ่มจากการรวบรวมรายการสิ่งที่ตรวจพบจำนวนมาก คะแนนความรุนแรงช่วยจัดระเบียบรายการดังกล่าวได้ แต่เพียงลำพังยังไม่อธิบายว่าจุดอ่อนหนึ่งเปิดทางให้เข้าถึงทรัพย์สินสำคัญหรือไม่ หรือจะเชื่อมโยงกับปัญหาด้านข้อมูลประจำตัวในส่วนอื่นของสภาพแวดล้อมได้อย่างไร

GravityZone Exposure Management รวบรวมข้อมูลช่องโหว่ของระบบปฏิบัติการและแอปพลิเคชันจากผู้ให้บริการภายนอก การกำหนดค่าที่ไม่ปลอดภัย และพฤติกรรมเสี่ยงของผู้ใช้ ความสามารถด้านการจัดการพื้นผิวการโจมตีภายนอกยังขยายขอบเขตการตรวจสอบไปถึงทรัพย์สินที่เชื่อมต่อกับอินเทอร์เน็ต เช่น โดเมนย่อยที่เปิดเผย บริการที่กำหนดค่าไม่ถูกต้อง และไอทีเงา

องค์ประกอบด้านเส้นทางการโจมตีเชื่อมโยงสิ่งที่ตรวจพบเหล่านี้เข้าด้วยกัน โดยทำแผนที่ความเสี่ยง ข้อมูลประจำตัว และทรัพย์สินสำคัญ เพื่อให้ผู้ป้องกันตรวจสอบได้ว่าจุดที่ผู้โจมตีเจาะเข้ามาในตอนแรกอาจนำไปสู่เป้าหมายที่สร้างผลกระทบมากกว่าได้อย่างไร คำถามเชิงปฏิบัติจึงอยู่ที่ว่าควรแก้ไขจุดใดเพื่อขัดขวางเส้นทางนั้น แทนที่จะพิจารณาเพียงการแจ้งเตือนรายการใดมีคะแนนสูงสุด

คำอธิบายทางเทคนิคเกี่ยวกับ Attack Path ของ Bitdefender อธิบายกราฟที่ประกอบขึ้นจากข้อมูลเทเลเมทรีเดิมของ GravityZone บัญชีผู้ใช้และอุปกรณ์จะแสดงเป็นโหนดที่เชื่อมโยงกัน พร้อมคำอธิบายเทคนิคที่อาจช่วยให้เคลื่อนย้ายจากจุดหนึ่งไปยังอีกจุดหนึ่งได้ มุมมองเส้นทางที่สั้นที่สุดช่วยให้นักวิเคราะห์แยกเส้นทางตรงออกมาได้ โดยยังคงเห็นแขนงทางเลือกไว้สำหรับตรวจสอบต่อ

กราฟเหล่านี้แสดงความเสี่ยงที่อาจเกิดขึ้น ไม่ใช่หลักฐานว่าขณะนี้ผู้โจมตีกำลังเคลื่อนผ่านเครือข่าย ความแตกต่างนี้สำคัญ เพราะแบบจำลองเส้นทางที่มีประโยชน์ช่วยชี้แนะแนวทางป้องกัน ขณะที่การตรวจจับและรับมือเหตุการณ์ยังต้องอาศัยหลักฐานและกระบวนการทำงานของตนเอง

การเสริมความแข็งแกร่งตามพฤติกรรมมุ่งป้องกันการใช้เครื่องมือที่ถูกต้องตามปกติในทางที่ผิด

การค้นหาความเสี่ยงเพียงอย่างเดียวไม่ได้ช่วยลดความเสี่ยง โซลูชันใหม่นี้ยังผสาน PHASR ซึ่งเป็นเทคโนโลยี Proactive Hardening and Attack Surface Reduction ของ Bitdefender ที่เรียนรู้รูปแบบกิจกรรมที่ถูกต้องตามปกติและนำมาใช้กำหนดแนวทางจำกัดการใช้งาน

แนวทางนี้ช่วยรับมือกับปัญหาด้านการป้องกันที่แก้ไขได้ยาก นั่นคือผู้โจมตีมักใช้เครื่องมือเดียวกับที่ผู้ดูแลระบบต้องพึ่งพา ตัวอย่างเช่น PowerShell อาจใช้รองรับงานบำรุงรักษาที่จำเป็น หรือช่วยให้ผู้บุกรุกเรียกใช้คำสั่งได้ การปิดกั้นเครื่องมือทุกแห่งอาจรบกวนการดำเนินงาน ส่วนการปล่อยให้ใช้งานได้โดยไม่มีข้อจำกัดทุกแห่งก็เปิดโอกาสให้มีการนำไปใช้ในทางที่ผิด

PHASR ใช้รูปแบบพฤติกรรมพื้นฐานเพื่อระบุว่าจำเป็นต้องเข้าถึงเครื่องมือดังกล่าวที่ใด และสามารถลดการเข้าถึงได้ที่ใด ตามที่ระบุไว้ในเอกสารประกอบ PHASR ของ Bitdefender โปรไฟล์จะกำหนดแยกตามคู่ผู้ใช้กับอุปกรณ์ ผู้ดูแลระบบสามารถตรวจสอบคำแนะนำในโหมด Direct Control หรือใช้ Autopilot เพื่อปรับใช้คำแนะนำโดยอัตโนมัติ โดยทั่วไปการเรียนรู้ใช้เวลา 30 ถึง 60 วัน แม้ประวัติ EDR ที่มีอยู่แล้วจะช่วยลดระยะเวลาดังกล่าวได้

การเลือกแนวทางปฏิบัติมีความสำคัญอย่างยิ่ง ทีมงานสามารถเริ่มจากการทบทวนข้อจำกัดที่เสนอและทดสอบผลกระทบต่อเวิร์กโฟลว์สำคัญ ก่อนขยับไปสู่ระบบอัตโนมัติที่มากขึ้น การเรียนรู้พฤติกรรมช่วยประกอบการตัดสินใจ แต่การกำหนดผู้รับผิดชอบแอปพลิเคชันและการจัดการข้อยกเว้นก็ยังเป็นส่วนสำคัญของการนำไปใช้ให้สำเร็จ

เหตุใดทีมรักษาความปลอดภัยขนาดเล็กจึงเปลี่ยนข้อมูลที่มองเห็นให้เป็นการลงมือแก้ไขได้ยาก

Bitdefender วางกรอบการเปิดตัวครั้งนี้ไว้ที่ช่องว่างระหว่างการระบุจุดอ่อนกับการแก้ไขอย่างสม่ำเสมอ ในผลสำรวจพนักงานของบริษัทซึ่งสอบถามผู้ปฏิบัติงานด้านความมั่นคงปลอดภัยไซเบอร์ 1,200 คน และมีการอ้างถึงในประกาศ ผู้ตอบ 38% ระบุว่าภาระงานในการดูแลกฎการเสริมความแข็งแกร่งและข้อยกเว้นเป็นความท้าทาย รองลงมาคือความกังวลว่าการดำเนินงานจะหยุดชะงักที่ 35.4% และข้อจำกัดด้านทรัพยากรที่ 34.6%

ผลการค้นพบเหล่านี้ช่วยอธิบายว่าเหตุใดการเชื่อมโยงการค้นหา การจัดลำดับความสำคัญ และการเสริมความแข็งแกร่งไว้ในเวิร์กโฟลว์เดียวจึงน่าสนใจ ทีมงานอาจทราบอยู่แล้วว่าบัญชีหนึ่งมีสิทธิ์มากเกินไป หรือเซิร์ฟเวอร์เครื่องหนึ่งต้องได้รับการดูแล งานที่ยากกว่าคือการตัดสินใจว่าจะเปลี่ยนอะไรก่อน ใครเป็นผู้รับผิดชอบการเปลี่ยนแปลง และข้อจำกัดนั้นจะรบกวนงานที่ถูกต้องตามปกติหรือไม่

Andrei Florescu ประธานและผู้จัดการทั่วไปของ Bitdefender Business Solutions Group กล่าวในประกาศว่า AI และการสแกนอัตโนมัติช่วยให้ฝ่ายตรงข้ามค้นหาเซิร์ฟเวอร์ที่ยังไม่ได้ติดตั้งแพตช์หรือผู้ใช้ที่มีสิทธิ์มากเกินไป ซึ่งอาจใช้เป็นจุดเริ่มต้นในการเจาะระบบได้ง่ายขึ้น แนวทางที่ Bitdefender เสนอคือการผสานมุมมองความเสี่ยงที่ครอบคลุมยิ่งขึ้นเข้ากับการเสริมความแข็งแกร่งที่ปรับเปลี่ยนตามกิจกรรมที่เปลี่ยนแปลงไป

สำหรับผู้ซื้อ คุณค่าของผลิตภัณฑ์จะขึ้นอยู่กับว่าการผสานความสามารถเหล่านี้ช่วยลดเส้นทางที่ผู้โจมตีสามารถใช้ประโยชน์ได้ และทำให้แก้ไขปัญหาได้เร็วขึ้นหรือไม่ แดชบอร์ดที่แสดงข้อค้นพบเพิ่มขึ้นเรื่อย ๆ จะมีประโยชน์ก็ต่อเมื่อทีมสามารถนำข้อมูลไปปรับเปลี่ยนสิ่งต่าง ๆ และตรวจสอบผลได้

การติดตั้งใช้งาน สิทธิ์การใช้งาน และข้อจำกัดของชุดผลิตภัณฑ์

ประกาศเปิดตัวระบุว่าผลิตภัณฑ์พร้อมใช้งานบน Windows สำหรับลูกค้าทั้งรายใหม่และรายเดิม โดยมีแผนรองรับระบบปฏิบัติการเพิ่มเติมในอนาคต Bitdefender นำเสนอผลิตภัณฑ์นี้เป็นส่วนเสริมสำหรับ GravityZone Business Security Enterprise และแพ็กเกจระดับสูงกว่า รวมถึงเป็นตัวเลือกแบบสแตนด์อโลนที่ใช้งานควบคู่กับโซลูชันรักษาความปลอดภัยปลายทางที่มีอยู่ได้

เอกสารการติดตั้งใช้งาน Exposure Management ระบุว่า PHASR, การจัดการความเสี่ยง และการจัดการพื้นผิวการโจมตีภายนอกเป็นความสามารถที่รวมอยู่ด้วย ส่วน Attack Path และ Unified Identities ระบุว่าเป็นฟีเจอร์ที่เปิดให้เข้าถึงก่อนเปิดตัว องค์กรควรแยกให้ชัดระหว่างการเข้าถึงผลิตภัณฑ์โดยรวม กับระดับความพร้อมและความพร้อมใช้งานของแต่ละองค์ประกอบ

เอกสารฉบับเดียวกันยังระบุความแตกต่างที่สำคัญอีกประการหนึ่งว่า AI Visibility and Control และ Patch Management เป็นส่วนเสริมแยกต่างหาก การค้นหาแพตช์ที่ขาดหายไป การแนะนำวิธีแก้ไข และการติดตั้งแพตช์นั้นเป็นงานที่เกี่ยวข้องกัน แต่ผู้ซื้อควรตรวจสอบให้แน่ใจว่าสิทธิ์การใช้งานที่เลือกไว้รองรับการดำเนินการใดบ้าง

แนวทางรักษาความปลอดภัยเชิงป้องกันที่เชื่อมโยงกันมากขึ้น

GravityZone Exposure Management สะท้อนแนวโน้มที่กว้างขึ้นในการประเมินจุดอ่อนโดยพิจารณาจากบริบท ความสำคัญด้านความปลอดภัยของอุปกรณ์ส่วนหนึ่งขึ้นอยู่กับสิ่งที่อุปกรณ์นั้นเข้าถึงได้ ส่วนความสำคัญของบัญชีก็ขึ้นอยู่กับสิ่งที่สิทธิ์ของบัญชีนั้นเปิดให้ทำได้ การนำความสัมพันธ์เหล่านี้มาพิจารณาร่วมกันช่วยให้การป้องกันมุ่งเป้าได้ตรงจุดยิ่งขึ้น

กรณีใช้งานที่เหมาะที่สุดคือทีมรักษาความปลอดภัยที่มีข้อค้นพบมากเกินกว่าจะจัดการได้อย่างสะดวก และต้องการจัดลำดับขั้นตอนการดำเนินงานให้ชัดเจนขึ้น การวิเคราะห์เส้นทางการโจมตีช่วยชี้ให้เห็นว่าควรเข้าแทรกแซงตรงจุดใด ขณะที่การเสริมความแข็งแกร่งด้านพฤติกรรมช่วยจำกัดเครื่องมือและสิทธิ์ที่ใช้งานได้ตามเส้นทางเหล่านั้น ความสำเร็จวัดจากการที่มาตรการเหล่านี้ลดความเสี่ยงจากการถูกโจมตีได้ โดยยังคงให้ธุรกิจดำเนินงานที่จำเป็นต่อไปได้