Bitdefender ra mắt GravityZone Exposure Management để lập bản đồ các đường tấn công và giảm thiểu rủi ro

Một dịch vụ bị lộ, một máy trạm chưa được vá và một tài khoản có quá nhiều quyền có thể trông như những vấn đề riêng biệt trong danh sách cảnh báo bảo mật. Nhưng với kẻ tấn công, chúng có thể tạo thành một con đường dẫn vào cùng một hệ thống trọng yếu. Bitdefender đang làm rõ những mối liên kết này với GravityZone Exposure Management, một sản phẩm mới được công bố ngày 27 tháng 10, kết hợp khả năng phát hiện các điểm lộ lọt trong và ngoài hệ thống, phân tích đường tấn công và tăng cường bảo vệ thích ứng.

Sản phẩm ra mắt hướng đến các đội ngũ bảo mật cần quyết định nên xử lý điểm yếu nào trước mà không phải quản lý thêm một bảng điều khiển khác. Được xây dựng trên nền tảng GravityZone, sản phẩm kết nối việc tìm lỗ hổng với việc tìm hiểu hậu quả của chúng và giảm thiểu các cơ hội mà kẻ tấn công có thể khai thác.

Từ danh sách điểm yếu đến lộ trình mà kẻ tấn công có thể đi theo

Quản lý lỗ hổng truyền thống thường bắt đầu bằng một danh mục lớn các phát hiện. Điểm số mức độ nghiêm trọng giúp sắp xếp danh mục này, nhưng tự chúng không cho biết liệu một điểm yếu có thể giúp truy cập vào tài sản quan trọng hay kết hợp với vấn đề về danh tính ở nơi khác trong môi trường hay không.

GravityZone Exposure Management tập hợp các lỗ hổng trong hệ điều hành và ứng dụng của bên thứ ba, cấu hình không an toàn và hành vi người dùng tiềm ẩn rủi ro. Các khả năng quản lý bề mặt tấn công bên ngoài mở rộng phạm vi này sang những tài sản hướng ra Internet, bao gồm các tên miền phụ bị lộ, dịch vụ cấu hình sai và hệ thống CNTT ngầm.

Thành phần phân tích đường tấn công bổ sung các mối liên hệ giữa những phát hiện đó. Thành phần này lập bản đồ các điểm lộ lọt, danh tính và tài sản trọng yếu để đội ngũ phòng thủ có thể xem xét cách một điểm xâm nhập ban đầu có thể dẫn đến một đích đến gây hậu quả nghiêm trọng hơn. Câu hỏi thực tế là biện pháp khắc phục nào sẽ chặn được lộ trình đó, thay vì chỉ hỏi cảnh báo riêng lẻ nào có điểm số cao nhất.

Phần giải thích kỹ thuật về Attack Path của Bitdefender mô tả một đồ thị được tạo từ dữ liệu đo từ xa hiện có của GravityZone. Tài khoản và thiết bị xuất hiện dưới dạng các nút được kết nối, kèm theo giải thích về những kỹ thuật có thể cho phép di chuyển giữa chúng. Chế độ xem đường đi ngắn nhất giúp chuyên viên phân tích xác định một lộ trình trực tiếp, đồng thời giữ lại các nhánh thay thế để điều tra.

Các đồ thị này thể hiện nguy cơ bị lộ lọt tiềm ẩn, chứ không phải bằng chứng cho thấy kẻ tấn công hiện đang di chuyển trong mạng. Sự phân biệt này rất quan trọng: mô hình đường đi hữu ích giúp định hướng công tác phòng ngừa, trong khi việc phát hiện và ứng phó sự cố vẫn cần bằng chứng và quy trình riêng.

Tăng cường bảo vệ dựa trên hành vi nhằm ngăn việc lạm dụng công cụ hợp pháp

Chỉ phát hiện thôi thì chưa thể loại bỏ rủi ro. Sản phẩm mới còn tích hợp PHASR, công nghệ Tăng cường bảo vệ chủ động và Thu hẹp bề mặt tấn công của Bitdefender, giúp học các mẫu hoạt động hợp pháp và dùng chúng để định hướng việc áp dụng các biện pháp hạn chế.

Điều này giúp giải quyết một thách thức khó trong phòng thủ: kẻ tấn công thường sử dụng những công cụ mà quản trị viên cũng phụ thuộc vào. Chẳng hạn, PowerShell có thể phục vụ công tác bảo trì thiết yếu hoặc giúp kẻ xâm nhập thực thi lệnh. Chặn công cụ đó ở mọi nơi có thể làm gián đoạn hoạt động; để công cụ không bị hạn chế ở mọi nơi lại tạo cơ hội cho việc lạm dụng.

PHASR sử dụng các đường cơ sở hành vi để xác định nơi cần quyền truy cập vào những công cụ như vậy và nơi có thể giảm quyền truy cập. Theo tài liệu PHASR của Bitdefender, hồ sơ được thiết lập riêng cho từng cặp người dùng-thiết bị. Quản trị viên có thể xem xét các đề xuất trong chế độ Direct Control hoặc dùng Autopilot để tự động áp dụng chúng. Quá trình học thường cần từ 30 đến 60 ngày, mặc dù dữ liệu lịch sử EDR hiện có có thể rút ngắn thời gian đó.

Lựa chọn về cách triển khai có ý nghĩa quan trọng. Đội ngũ có thể bắt đầu bằng việc xem xét các hạn chế được đề xuất và thử nghiệm ảnh hưởng của chúng đến những quy trình công việc quan trọng trước khi tăng mức độ tự động hóa. Việc học hỏi dựa trên hành vi hỗ trợ quyết định đó, nhưng việc xác định đơn vị chịu trách nhiệm về ứng dụng và xử lý ngoại lệ vẫn là những phần không thể thiếu để triển khai thành công.

Vì sao các đội ngũ bảo mật tinh gọn khó biến khả năng quan sát thành hành động

Bitdefender đặt trọng tâm của đợt ra mắt vào khoảng cách giữa việc xác định điểm yếu và khắc phục chúng một cách nhất quán. Trong khảo sát công ty với 1.200 chuyên gia an ninh mạng được trích dẫn trong thông báo, 38% cho biết gánh nặng duy trì các quy tắc tăng cường bảo vệ và ngoại lệ là một thách thức. Lo ngại về gián đoạn hoạt động đứng tiếp theo, ở mức 35,4%, trong khi hạn chế về nguồn lực được 34,6% nêu ra.

Những phát hiện này giúp lý giải sức hấp dẫn của việc kết nối phát hiện, ưu tiên xử lý và tăng cường bảo vệ trong một quy trình. Một đội ngũ có thể đã biết tài khoản nào đang được cấp quá nhiều quyền hoặc máy chủ nào cần được chú ý. Việc khó hơn là quyết định nên thay đổi điều gì trước, ai chịu trách nhiệm thực hiện thay đổi và liệu một hạn chế có cản trở công việc hợp pháp hay không.

Trong thông báo, Andrei Florescu, chủ tịch kiêm tổng giám đốc Bitdefender Business Solutions Group, cho biết AI và hoạt động quét tự động giúp đối thủ dễ dàng xác định máy chủ chưa được vá hoặc người dùng có quá nhiều quyền có thể tạo điểm xâm nhập. Giải pháp Bitdefender đề xuất là kết hợp cái nhìn rộng hơn về các điểm lộ lọt với biện pháp tăng cường bảo vệ thích ứng khi hoạt động thay đổi.

Đối với người mua, giá trị của giải pháp sẽ tùy thuộc vào việc sự kết hợp này có giúp giảm số tuyến đường có thể bị khai thác và đẩy nhanh quá trình khắc phục hay không. Bảng điều khiển ngày càng có nhiều phát hiện chỉ hữu ích khi các nhóm có thể chuyển những phát hiện đó thành các thay đổi mà họ xác minh được.

Triển khai, cấp phép và những giới hạn của gói sản phẩm

Thông báo ra mắt cho biết sản phẩm hiện có trên Windows dành cho khách hàng mới và hiện tại, còn hỗ trợ các hệ điều hành khác đang được lên kế hoạch. Bitdefender cung cấp sản phẩm dưới dạng tiện ích bổ sung cho GravityZone Business Security Enterprise và các gói cao hơn, đồng thời có tùy chọn độc lập có thể dùng song song với giải pháp bảo mật thiết bị đầu cuối hiện có.

Tài liệu triển khai Exposure Management liệt kê PHASR, Risk Management và quản lý bề mặt tấn công bên ngoài trong số các khả năng được cung cấp, đồng thời xác định Attack Path và Unified Identities là các tính năng Early Access. Các tổ chức nên phân biệt giữa quyền truy cập vào toàn bộ sản phẩm và mức độ hoàn thiện cũng như khả năng cung cấp của từng thành phần.

Tài liệu này cũng nêu rõ một điểm khác biệt hữu ích: AI Visibility and Control và Patch Management là các tiện ích bổ sung riêng biệt. Phát hiện bản vá còn thiếu, đề xuất biện pháp khắc phục và triển khai bản vá đó là những công việc có liên quan, nhưng người mua nên xác nhận những thao tác nào thực sự được hỗ trợ theo giấy phép đã chọn.

Hướng tiếp cận an ninh phòng ngừa có tính kết nối cao hơn

GravityZone Exposure Management phản ánh xu hướng rộng hơn trong việc đánh giá các điểm yếu dựa trên bối cảnh. Mức độ rủi ro bảo mật của một thiết bị một phần tùy thuộc vào những gì thiết bị đó có thể truy cập; mức độ rủi ro của một tài khoản tùy thuộc vào những gì các quyền của tài khoản đó cho phép thực hiện. Kết nối những mối quan hệ này có thể giúp các biện pháp phòng ngừa có mục tiêu cụ thể hơn.

Giải pháp này hữu ích nhất với các nhóm bảo mật vốn đã có nhiều phát hiện hơn khả năng xử lý thoải mái và cần một thứ tự ưu tiên hành động rõ ràng hơn. Phân tích đường tấn công có thể giúp xác định nơi cần can thiệp, trong khi việc tăng cường bảo mật dựa trên hành vi có thể giới hạn các công cụ và quyền truy cập sẵn có trên những tuyến đường đó. Thành công được đo bằng việc các biện pháp can thiệp có giảm mức độ rủi ro lộ lọt mà vẫn duy trì được các hoạt động doanh nghiệp cần thực hiện hay không.