Dlaczego zautomatyzowana reakcja ma kluczowe znaczenie dla bezpieczeństwa IT i jak Lepide może w tym pomóc

W Lepide reprezentujemy siebie jako dostawcę bezpieczeństwa IT i zgodności, co rodzi naprawdę interesujące pytanie, czym tak naprawdę jest bezpieczeństwo IT.

Jasne, chociaż zawsze oferowaliśmy rozwiązania umożliwiające użytkownikom audyt, monitorowanie i ostrzeganie w przypadku pojawienia się potencjalnych zagrożeń bezpieczeństwa, można śmiało powiedzieć, że widoczność nie musi równać się bezpieczeństwu. To, że ktoś wie o potencjalnym problemie, samo w sobie nie jest równoznaczne z faktycznym rozwiązaniem, naprawieniem i zabezpieczeniem problemu.

Częściowo zależy to od tego, jak definiujesz bezpieczeństwo. Instytut SANS definiuje bezpieczeństwo jako „proces wdrażania środków i systemów zaprojektowanych w celu bezpiecznej ochrony i zabezpieczenia informacji (danych biznesowych i osobowych). Natomiast powiedziałbym, że niekoniecznie chodzi o proces, ale o faktycznie podjęte działania. Możesz mieć najlepszy plan na świecie, ale łączenie go z działaniami jest zasadniczo bezużyteczne.

Około 18 miesięcy temu, przy całym zainteresowaniu mediów wokół oprogramowania ransomware i innych tego typu zagrożeń, zdaliśmy sobie sprawę, że nasze rozwiązanie, chociaż było doskonałe (prawdopodobnie jedno z najlepszych), jeśli chodzi o dostarczanie alertów i raportów zapewniających wgląd w działania, zdarzenia i incydenty , pod względem bezpieczeństwa, nadal nie był tak proaktywny, jak byśmy sobie tego życzyli.

Pozwól, że doprecyzuję.

Rozmawiając z naszymi bardzo dużymi klientami z branży opieki zdrowotnej, wyraźnie powiedzieli, że mają szczególny problem związany z atakiem oprogramowania ransomware i choć nasze rozwiązanie zapewniło im doskonały wgląd, w tamtym czasie Lepide Data Security Platform nie była w stanie zaoferować im żadnego rzeczywistego sposobu zatrzymania rozprzestrzeniania się lub naprawienia problemu.

Słuszna uwaga!

Oto, co zrobiliśmy. Naszą misją, podobnie jak wszystko, co robimy, było zapewnienie najszybszego, najprostszego, najbardziej elastycznego i przyjaznego dla użytkownika podejścia umożliwiającego zespołom IT reagowanie na zagrożenia bez interwencji człowieka.

Korzystając z naszej funkcji ostrzegania o progach, odkryliśmy, że mamy już możliwość filtrowania i tworzenia alertów na podstawie kryteriów liczby/typu zdarzenia w stosunku do czasu trwania. Jeśli chodzi o identyfikację podejrzanych trendów, takich jak być może modyfikacja konkretnego pliku lub folderu (potencjalnie zaszyfrowany), mieliśmy coś takiego. Może to być po prostu alert informujący, że użytkownik w krótkim czasie skopiował podejrzaną liczbę plików i folderów.

Szczerze mówiąc, wiedzieliśmy, że jeśli chodzi o alerty i raporty w czasie rzeczywistym, dysponujemy wystarczającą jakością, znaczącymi i użytecznymi danymi audytowymi, aby umożliwić nam wykrycie podejrzanej aktywności w dowolnej części usługi Active Directory, zasad grupy, Exchange Server, SQL Server, SharePoint, Exchange Online (Office 365), serwery plików Windows i pliki NetApp.

Ostatecznie zdecydowaliśmy, że chcemy umożliwić użytkownikom tworzenie wybranego przez nich skryptu w skrypcie VB, skrypcie PowerShell lub prostym pliku .BAT. Zostanie to następnie wykonane w oparciu o wyzwalacz utworzony na podstawie samego alertu. Na przykład możesz uruchomić skrypt, który wyłączy konto użytkownika po wykryciu podejrzanego alertu lub włączy zaporę sieciową (a nawet włącz czajnik, jeśli chcesz).

Chodzi o to, że umożliwiło to zespołom IT wybór działania. Oferujemy widoczność, zapewniamy wgląd - nasi klienci wybierają, w jaki sposób chcą zautomatyzować reakcję.

Możliwość zautomatyzowania reakcji na trendy, oczywiście z zachowaniem ostrożności, oferuje wymierną wartość, która pomaga wykryć i zatrzymać oprogramowanie ransomware, wykryć sprawców wycieku danych, zidentyfikować nieuczciwych administratorów i zapobiec nadużyciom uprawnień. Wszystko to ma fundamentalne znaczenie dla opracowania dobrej strategii bezpieczeństwa.

Jeśli brzmi to jak przydatny zasób w Twoim zespole IT w ramach ogólnej strategii bezpieczeństwa, pobierz bezpłatną wersję próbną Data Security Platform i przekonaj się, jakie to proste.