Bitdefender, Saldırı Yollarını Haritalandırıp Riski Azaltmak İçin GravityZone Exposure Management’ı Piyasaya Sürüyor

Açıkta kalan bir hizmet, yamaları yüklenmemiş bir iş istasyonu ve aşırı yetkilere sahip bir hesap, güvenlik iş kuyruğunda birbirinden bağımsız sorunlar gibi görünebilir. Ancak bir saldırgan açısından bunlar, aynı kritik sisteme ulaşan bir yol oluşturabilir. Bitdefender, 27 Ekim’de duyurulan yeni çözümü GravityZone Exposure Management ile bu bağlantıları görünür kılıyor. Çözüm; iç ve dış güvenlik açıklarını keşfetme, saldırı yollarını analiz etme ve uyarlanabilir güvenlik sıkılaştırma özelliklerini bir araya getiriyor.

Bu lansman, yönetmek için yeni bir konsol daha oluşturmak zorunda kalmadan hangi zayıflıkları önce gidereceklerine karar vermesi gereken güvenlik ekiplerini hedefliyor. GravityZone platformu temel alınarak geliştirilen çözüm; güvenlik açıklarını bulma çalışmalarını, bunların sonuçlarını anlama ve saldırganların istismar edebileceği fırsatları azaltma süreçleriyle birleştiriyor.

Zayıflıklar Listesinden Saldırganın İzleyebileceği Bir Yola

Geleneksel güvenlik açığı yönetimi çoğu zaman çok sayıda bulgudan oluşan geniş bir envanterle başlar. Önem derecesi puanları bu envanterin düzenlenmesine yardımcı olur; ancak tek başlarına, bir zayıflığın önemli bir varlığa erişim sağlayıp sağlamadığını veya ortamın başka bir yerindeki kimlik sorunuyla birleşip birleşmediğini açıklamaz.

GravityZone Exposure Management; işletim sistemi ve üçüncü taraf uygulama güvenlik açıklarını, güvenli olmayan yapılandırmaları ve riskli kullanıcı davranışlarını bir araya getiriyor. Dış saldırı yüzeyi yönetimi özellikleri ise bu görünümü, internete açık varlıkları da kapsayacak şekilde genişletiyor. Bunlar arasında dışarıya açık alt alan adları, hatalı yapılandırılmış hizmetler ve gölge BT yer alıyor.

Saldırı yolu bileşeni, bu bulgular arasındaki ilişkileri ortaya koyuyor. Savunma ekiplerinin ilk erişim noktasının nasıl daha önemli bir hedefe ulaşabileceğini inceleyebilmesi için güvenlik açıklarını, kimlikleri ve kritik varlıkları haritalandırıyor. Böylece asıl soru, en yüksek puanlı uyarının hangisi olduğundan ziyade, bu yolu hangi düzeltmenin keseceği oluyor.

Bitdefender’ın Attack Path’in teknik açıklaması, mevcut GravityZone telemetrisinden oluşturulan bir grafiği anlatıyor. Hesaplar ve cihazlar, aralarında geçişi mümkün kılabilecek tekniklerin açıklamalarıyla birlikte, birbirine bağlı düğümler olarak gösteriliyor. En kısa yol görünümü, analistlerin alternatif dalları da inceleme için korurken doğrudan bir yolu belirlemesine yardımcı oluyor.

Bu grafikler, bir saldırganın şu anda ağda ilerlediğinin kanıtını değil, potansiyel güvenlik açıklarını gösteriyor. Bu ayrım önemli: Yararlı bir yol modeli önleyici çalışmalara yön verirken olay tespiti ve müdahalesi için yine ayrı kanıtlar ve iş akışları gerekir.

Davranışsal Güvenlik Sıkılaştırma, Meşru Araçların Kötüye Kullanımını Hedefliyor

Güvenlik açıklarını keşfetmek tek başına riski ortadan kaldırmaz. Yeni çözüm, meşru etkinlik örüntülerini öğrenen ve kısıtlamalara yön vermek için bunlardan yararlanan Bitdefender’ın Proaktif Güvenlik Sıkılaştırma ve Saldırı Yüzeyini Küçültme teknolojisi PHASR’ı da içeriyor.

Bu yaklaşım, savunma alanındaki zorlu bir soruna yanıt veriyor: Saldırganlar, yöneticilerin de sıkça kullandığı araçlardan yararlanıyor. Örneğin PowerShell, temel bakım işlemlerini destekleyebileceği gibi bir saldırganın komut yürütmesine de yardımcı olabilir. Bir aracı her yerde engellemek işleyişi aksatabilir; hiçbir yerde kısıtlamamak ise kötüye kullanım fırsatlarını sürdürür.

PHASR, bu tür araçlara erişimin nerede gerekli olduğunu ve nerede kısıtlanabileceğini belirlemek için davranışsal temel çizgilerden yararlanıyor. Bitdefender’ın PHASR belgelerine göre profiller, kullanıcı-cihaz çiftlerine özeldir. Yöneticiler önerileri Direct Control modunda inceleyebilir veya bunları otomatik olarak uygulamak için Autopilot’u kullanabilir. Öğrenme süreci genellikle 30 ila 60 gün sürüyor; ancak mevcut EDR geçmişi bu süreyi kısaltabilir.

Operasyonel tercih büyük önem taşıyor. Ekip, daha fazla otomasyona geçmeden önce önerilen kısıtlamaları inceleyerek ve bunların önemli iş akışları üzerindeki etkisini test ederek başlayabilir. Davranışsal öğrenme bu kararı destekler; ancak başarılı bir kullanıma geçiş için uygulama sahipliğinin belirlenmesi ve istisnaların ele alınması da gerekir.

Güvenlik Ekipleri Görünürlüğü Eyleme Dönüştürmekte Neden Zorlanıyor?

Bitdefender, lansmanı zayıflıkları belirlemekle bunları tutarlı biçimde gidermek arasındaki boşluğa odaklanarak tanıtıyor. Duyuruda aktarılan ve şirketin 1.200 siber güvenlik uzmanıyla yaptığı ankette katılımcıların %38’i, güvenlik sıkılaştırma kurallarını ve istisnaları yönetmenin getirdiği ek yükü bir zorluk olarak belirtti. Operasyonların aksaması endişesi %35,4 ile bunu izlerken kaynak kısıtları %34,6 oranında dile getirildi.

Bu bulgular, keşif, önceliklendirme ve güvenlik sıkılaştırma süreçlerini tek bir iş akışında birleştirmenin neden cazip olduğunu açıklamaya yardımcı oluyor. Bir ekip, bir hesabın aşırı yetkilere sahip olduğunu veya bir sunucunun müdahale gerektirdiğini zaten biliyor olabilir. Daha zor olan, önce neyin değiştirileceğine, değişiklikten kimin sorumlu olduğuna ve bir kısıtlamanın meşru çalışmaları aksatıp aksatmayacağına karar vermektir.

Bitdefender Business Solutions Group başkanı ve genel müdürü Andrei Florescu, duyuruda yapay zekânın ve otomatik taramanın, saldırganların yamaları yüklenmemiş bir sunucuyu veya ilk erişim noktası sağlayabilecek aşırı yetkilere sahip bir kullanıcıyı belirlemesini kolaylaştırdığını söyledi. Bitdefender’ın önerdiği çözüm, güvenlik açıklarına daha geniş bir açıdan bakmayı etkinlik değiştikçe uyum sağlayan güvenlik sıkılaştırmayla birleştirmek.

Alıcılar açısından değer, bu birleşimin istismar edilebilir saldırı yollarını azaltıp düzeltme çalışmalarını hızlandırıp hızlandırmadığına bağlı olacak. Bulguların sürekli arttığı bir gösterge paneli, ekipler bu bulguları doğrulayabilecekleri değişikliklere dönüştürebildiği ölçüde yararlıdır.

Dağıtım, Lisanslama ve Paketin Sınırları

Lansman duyurusunda, yeni ve mevcut müşteriler için Windows desteği belirtiliyor; diğer işletim sistemleri için destek planlanıyor. Bitdefender ürünü, GravityZone Business Security Enterprise ve üzeri paketler için eklenti olarak ve mevcut bir uç nokta güvenliği çözümünün yanında kullanılabilen bağımsız bir seçenek olarak sunuyor.

Exposure Management ürününün dağıtım belgeleri, PHASR, Risk Management ve harici saldırı yüzeyi yönetimini sunulan özellikler arasında sıralarken Attack Path ve Unified Identities’i Erken Erişim özellikleri olarak tanımlıyor. Kuruluşlar, genel ürüne erişim ile her bileşenin olgunluk ve kullanılabilirlik durumunu birbirinden ayırmalıdır.

Aynı belgeler bir başka yararlı ayrımı da ortaya koyuyor: AI Visibility and Control ile Patch Management ayrı eklentilerdir. Eksik bir yamayı bulmak, düzeltme önermek ve yamayı dağıtmak birbiriyle ilişkili işlerdir; ancak alıcılar, seçtikleri lisansın gerçekte hangi işlemleri desteklediğini doğrulamalıdır.

Önleyici Güvenliğe Daha Bütünleşik Bir Yaklaşım

GravityZone Exposure Management, güvenlik açıklarını bağlam içinde değerlendirmeye yönelik daha geniş bir değişimi yansıtıyor. Bir cihazın güvenlik açısından taşıdığı önem, kısmen erişebildiği kaynaklara bağlıdır; bir hesabın önemi ise ayrıcalıklarının neleri mümkün kıldığına bağlıdır. Bu ilişkileri bir arada değerlendirmek, önleyici çalışmaları daha hedefli hâle getirebilir.

En güçlü kullanım senaryosu, işleyebileceğinden daha fazla bulguyla karşı karşıya olan ve iş adımlarını daha net bir sıraya koyması gereken bir güvenlik ekibidir. Saldırı yolu analizi, nerede müdahale edilmesi gerektiğini açıklamaya yardımcı olabilir; davranışsal sıkılaştırma ise bu yollar boyunca kullanılabilen araçları ve ayrıcalıkları sınırlandırabilir. Başarının ölçütü, müdahalelerin işletmenin sürdürmesi gereken işleri aksatmadan maruziyeti azaltıp azaltmadığıdır.