XDR & UEM
உள்கட்டமைப்பை வலுப்படுத்துங்கள்
ஊடுருவல் பாதுகாப்பு மீறலாக மாறுவது உள்கட்டமைப்பில்தான்: பக்கவாட்டு நகர்வு, பேட்ச் செய்யப்படாத ஹோஸ்ட், யாரும் தணிக்கை செய்யாத கிளவுட் ரோல். "உள்கட்டமைப்பை வலுப்படுத்துங்கள்" பல டொமைன் கண்டறிதலுக்கான XDR-ஐயும், சாதனத் தொகுப்புக் கட்டுப்பாட்டுக்கான UEM-ஐயும் இணைக்கிறது; எனவே நகர்வைக் கண்டுபிடிக்கும் அதே முகவரே அதை நிறுத்துகிறது.
களம்
ஒரு ஹோஸ்டில் இறங்கும் எதிரி இன்னும் பாதுகாப்பு மீறல் அல்ல. அடுத்த இருபது நிமிடங்களே மீறல்: பட்டியலிடல், சான்றுகளைச் சேகரித்தல், முக்கியமான ஒன்றை நோக்கிய பக்கவாட்டு நகர்வு. அந்தப் படிகள் ஒவ்வொன்றும் கண்ணுக்குத் தெரியும் — வேறொரு கருவியில், வேறொரு குழுவுக்கு, நாளின் வேறொரு நேரத்தில்.
கன்சோல்களுக்கிடையே பிளவுபட்ட சமிக்ஞைகள்
எண்ட்பாயிண்ட், கிளவுட் தணிக்கை, நெட்வொர்க் டெலிமெட்ரி ஆகியவை தனித்தனிக் கருவிகளில் உள்ளன; எனவே அவற்றுக்கிடையிலான நகர்வு — முக்கியமான பகுதி — யாருக்கும் தெரிவதில்லை.
காலாண்டுக் கணக்கில் நீளும் பேட்ச் இடைவெளிகள்
ஏற்கெனவே சுரண்டப்படும் CVE-கள் வாரக்கணக்கில் திறந்தே இருக்கின்றன; ஏனெனில் பேட்ச்சிங் என்பது தொடர்ச்சியான தானியங்கிச் செயல் அல்ல, திட்டமிடப்பட்ட மனிதத் திட்டமாக உள்ளது.
யாருடைய பொறுப்பும் இல்லாத பல-கிளவுட் ஆபத்து
தவறாக உள்ளமைக்கப்பட்ட ரோல்கள், பொது பக்கெட்டுகள், மறக்கப்பட்ட பணிச்சுமைகள் AWS, Azure, GCP முழுவதும் குவிகின்றன; காலாண்டு மதிப்பாய்வால் அவற்றை அகற்ற முடிவதைவிட வேகமாக.
d2defence இதை எவ்வாறு வலுப்படுத்துகிறது
XDR எண்ட்பாயிண்ட், அடையாளம், கிளவுட், நெட்வொர்க் டெலிமெட்ரியை ஒரே ஓடையாக உள்வாங்கி, தரவு வட்டில் எழுதப்படுவதற்கு முன்பே, பாயும் நிலையிலேயே SIGMA மற்றும் MITRE ATT&CK வடிவங்களை அதற்குப் பயன்படுத்துகிறது. மீதி பாதியை UEM கையாள்கிறது: தொடர்ச்சியான சாதனத் தொகுப்பு டெலிமெட்ரி, வலுப்படுத்தப்பட்ட அடிப்படை நிலைகள், இயக்க முறைமைகள் முழுவதும் zero-touch பேட்ச்சிங்; இதனால் கண்டறிதல் காணும் வெளிப்பாட்டை டிக்கெட்டாகப் பதிவு செய்வதற்குப் பதிலாக மூட முடிகிறது.
கண்டறிதலும் பதிலளிப்பும் ஒரே முகவர்தான். கவனித்த கருவியிடமிருந்து செயல்படும் கருவிக்குக் கைமாறல் இல்லை; வரலாற்று ரீதியாகச் சராசரிப் பதிலளிப்பு நேரத்தின் பெரும்பகுதி உண்மையில் செலவானது அங்குதான்.
திறன்கள்
- எண்ட்பாயிண்ட் செயல்முறை மரங்கள், DNS, கிளவுட் தணிக்கைப் பதிவுகள், பாக்கெட் ஓட்டங்களை ஒரே கால வரிசைச் சம்பவமாக இணைக்கும் பல டொமைன் அச்சுறுத்தல் கண்டறிதல்
- ஒரே ஆபத்து வரைபடத்திலிருந்து AWS, Azure, GCP மற்றும் வளாக Kubernetes முழுவதும் பல-கிளவுட் ஆபத்து வேட்டை
- ஒரே இலகுரக முகவர் மூலம் Windows, macOS, Linux மற்றும் மொபைல் சாதனங்கள் மீது ஒருங்கிணைந்த எண்ட்பாயிண்ட் கட்டுப்பாடு
- அறிவார்ந்த ரோல்பேக் தூண்டுதல்களுடனும் P2P விநியோகத்துடனும் OS-களுக்கிடையேயான தானியங்கி பாதிப்புப் பேட்ச்சிங்
- தன்னாட்சிக் கட்டுப்படுத்தல்: ஹோஸ்டைத் தனிமைப்படுத்துதல், செயல்முறை மரத்தை நிறுத்துதல், வெளிச்செல்லும் போக்குவரத்தைத் தடுத்தல் — இரண்டு நொடிகளுக்குள்
செயல்பாட்டில் என்ன மாறுகிறது
இரண்டாவது கன்சோலைத் திறக்க ஒரு மனிதருக்காகக் கட்டுப்படுத்தல் காத்திருப்பது நின்றுவிடுகிறது. பேட்ச் தாமதம் காலாண்டுப் பிரச்சாரமாக இல்லாமல், தொடர்ச்சியாக அமல்படுத்தப்படும் SLA ஆகிறது. தட்டையான நெட்வொர்க்கைப் பட்டியலிட மணிக்கணக்கில் செலவிட்டிருக்கக்கூடிய ஊடுருவல், ஒவ்வொரு நகர்வும் முயற்சிக்கப்படும் கணத்திலேயே மதிப்பிடப்படும் சூழலைச் சந்திக்கிறது.