XDR & UEM
تحصين البنية التحتية
في البنية التحتية يتحوّل التسلل إلى اختراق: القفزة الجانبية، والجهاز غير المُحدَّث، والدور السحابي الذي لم يدقّقه أحد. يجمع «تحصين البنية التحتية» بين XDR للكشف عبر المجالات وUEM للتحكم في أسطول الأجهزة، فيكون الوكيل الذي يرصد التحرك هو نفسه الذي يوقفه.
ناقل الهجوم
الخصم الذي يصل إلى جهاز واحد لم يُحدث اختراقًا بعد. فالاختراق هو الدقائق العشرون التالية: الاستطلاع، وجمع بيانات الاعتماد، والقفزة الجانبية نحو ما له قيمة فعلية. وكل خطوة من هذه الخطوات مرئية — لكن في أداة مختلفة، ولدى فريق مختلف، وفي وقت مختلف من اليوم.
إشارات موزّعة على وحدات تحكم متفرقة
تبقى بيانات القياس عن بُعد الخاصة بنقاط النهاية وسجلات التدقيق السحابية والشبكة في أدوات منفصلة، فتغيب عن الأنظار القفزة بينها — وهي الجزء الأهم.
دورات تصحيح تُقاس بأرباع السنة
تبقى ثغرات CVE المعروف استغلالها مفتوحة لأسابيع، لأن تثبيت التصحيحات مشروع بشري مجدول لا عملية آلية مستمرة.
مخاطر سحابية متعددة بلا مسؤول
تتراكم الأدوار ذات الإعدادات الخاطئة، وحاويات التخزين العامة، وأعباء العمل المنسية عبر AWS وAzure وGCP بوتيرة أسرع مما تستطيع مراجعة ربع سنوية معالجته.
كيف تحصّنه d2defence
يستوعب XDR بيانات القياس عن بُعد من نقاط النهاية والهوية والسحابة والشبكة في تدفق واحد، ويطبّق عليها أنماط SIGMA وMITRE ATT&CK أثناء مرورها، قبل حفظ البيانات على القرص. ويتولّى UEM النصف الآخر: قياس مستمر لأسطول الأجهزة، وخطوط أساس مُحصَّنة، وتثبيت التصحيحات دون تدخّل يدوي عبر أنظمة التشغيل كافة، بحيث تُغلَق الثغرة التي يكشفها النظام بدلًا من تحويلها إلى تذكرة.
الكشف والاستجابة وكيل واحد. فلا تسليم بين الأداة التي رصدت والأداة التي تتصرف، وهي المرحلة التي كان يُستهلك فيها معظم متوسط وقت الاستجابة تاريخيًا.
القدرات
- كشف التهديدات عبر المجالات بربط أشجار العمليات على نقاط النهاية وDNS وسجلات التدقيق السحابية وتدفقات الحزم في حادثة أمنية واحدة مرتبة زمنيًا
- تعقّب المخاطر في البيئات السحابية المتعددة عبر AWS وAzure وGCP وKubernetes المحلي من خلال رسم بياني واحد للمخاطر
- تحكّم موحّد في نقاط النهاية العاملة بأنظمة Windows وmacOS وLinux والأجهزة المحمولة عبر وكيل واحد خفيف
- تثبيت آلي للتصحيحات الأمنية عبر أنظمة التشغيل المختلفة، مع محفّزات ذكية للتراجع وتوزيع نظير إلى نظير (P2P)
- احتواء ذاتي: عزل الجهاز، وإنهاء شجرة العمليات، وحظر الاتصالات الصادرة — في أقل من ثانيتين
ما الذي يتغيّر تشغيليًا
لم يعد الاحتواء ينتظر أن يفتح شخص ما وحدة تحكم ثانية. ويصبح زمن تثبيت التصحيحات اتفاقية مستوى خدمة (SLA) مُطبَّقة باستمرار بدلًا من حملة ربع سنوية. أما التسلل الذي كان سيقضي ساعات في استكشاف شبكة مسطّحة، فيصطدم ببيئة تُقيَّم فيها كل قفزة لحظة محاولتها.