XDR & UEM
Захист інфраструктури
Інфраструктура — це місце, де вторгнення перетворюється на порушення безпеки: латеральний перехід, хост без патчів, хмарна роль, яку ніхто не аудитував. «Захист інфраструктури» поєднує XDR для міждоменного виявлення з UEM для керування парком пристроїв, тож той самий агент, що помічає рух, його й зупиняє.
Вектор
Противник, що потрапив на один хост, — це ще не порушення безпеки. Порушення безпеки — це наступні двадцять хвилин: енумерація, збирання облікових даних, латеральний перехід до чогось важливого. Кожен із цих кроків видно — в іншому інструменті, для іншої команди, в інший час доби.
Сигнали розкидані по консолях
Телеметрія кінцевих пристроїв, аудиту хмари та мережі живе в окремих інструментах, тож перехід між ними — найважливіша частина — це те, чого ніхто не бачить.
Вікна патчингу вимірюються кварталами
Відомі експлуатовані CVE залишаються відкритими тижнями, бо патчинг — це запланований проєкт людей, а не безперервний автоматизований процес.
Ризики мультихмари, за які ніхто не відповідає
Неправильно налаштовані ролі, публічні бакети й забуті навантаження накопичуються в AWS, Azure і GCP швидше, ніж їх можна усунути щоквартальним переглядом.
Як d2defence його захищає
XDR приймає телеметрію кінцевих пристроїв, ідентичності, хмари та мережі в єдиний потік і застосовує до неї шаблони SIGMA та MITRE ATT&CK на льоту, ще до запису даних на диск. UEM забезпечує другу половину: безперервну телеметрію парку пристроїв, посилені базові конфігурації та патчинг без втручання людини в різних операційних системах, тож прогалину, яку знаходить виявлення, можна закрити, а не просто зареєструвати заявкою.
Виявлення та реагування виконує той самий агент. Немає передачі від інструмента, що помітив, до інструмента, що діє, — а саме там історично йшла більшість середнього часу реагування.
Можливості
- Міждоменне виявлення загроз: кореляція дерев процесів на кінцевих пристроях, DNS, журналів аудиту хмари та потоків пакетів в один хронологічний інцидент
- Пошук ризиків у мультихмарі — AWS, Azure, GCP і локальний Kubernetes — з єдиного графа ризиків
- Єдиний контроль кінцевих пристроїв на Windows, macOS, Linux і мобільних платформах через одного легкого агента
- Автоматизований патчинг вразливостей на різних OS з інтелектуальними тригерами відкату та P2P-розповсюдженням
- Автономна локалізація: ізолювати хост, завершити дерево процесів, заблокувати вихідний трафік — менш ніж за дві секунди
Що змінюється в операційній роботі
Локалізація більше не чекає, поки людина відкриє другу консоль. Затримка патчингу стає SLA, який безперервно забезпечується, замість щоквартальної кампанії. А вторгнення, яке витратило б години на енумерацію пласкої мережі, натрапляє на середовище, де кожен перехід оцінюється в момент спроби.