IO SPECIJAL BRENDOVI

Da bi­ste do­bi­li ose­ćaj raz­me­ra,
re­ći će­mo da naši
struč­nja­ci za saj­ber bezbed
nost u Sop ho sLab su sva ki dan
pro­ce­s­i­ra­ju 500.000 ni­ka­da vi­đe­nih
uzo ra ka zlo na mer nog soft ve ra.
Nacionalni institut za standarde i
tehnologiju (NIST) objavio je prošle
godine da je otkrivena 16.451 ranjivost
softvera. Izazov za odbranu stalno
ra­ste, što vo­di ka že­lji za bo­ljom vi­dljivoš­ću
i mo­guć­no­sti­ma ot­kri­va­nja.
Do pu na po sto je ćih ala ta
Or ga ni za ci je se sva ko dnev no su o­
ča­va­ju s vi­še­stru­kim pret­nja­ma ko­je
po ku ša va ju da pro dru u nji ho vo poslov­no
okru­že­nje. Na­rav­no, mno­ge
od njih za u sta vlje ne su u pot pu no sti
ja­kom cyber bez­bed­noš­ću. Ali one
ne­u­o­bi­ča­je­ne ili ne­ja­sne mo­gu proći
kroz od­bra­nu, a to je me­sto na kojem
EDR ula zi u igru.
EDR je na stao iz po tre be za do punom
po­sto­je­ćih ala­ta za zaš­ti­tu krajnjih
ta­ča­ka.
Da bi­ste ovo lak­še raz­u­me­li, uzmimo
vi zu el ni pri mer:
1 Do­bro­ću­dan
Reč je o zlo­na­mer­nim pro­gra­mima
ko­ji su deo sva­ko­dnev­nog ži­vo­ta
ogrom­ne ve­ći­ne or­ga­ni­za­ci­ja, kao
na pri­mer Mic­ro­soft Word, Ou­tlo­ok
ili Go­o­gle Chro­me. Ne že­li­mo da se
me­ša­mo u njih, jer bi to mo­glo izazva
ti pro ble me ši rih raz me ra u pred­u­ze­ću.
2 Si va oblast ili „jaz“
Ovo pod­ruč­je se od­no­si na pred
me te za ko je na pr vi po gled ne
mo­že­mo da utvr­di­mo da li su dobri
ili lo­ši, pa ne zna­mo da li je u redu
osta vi ti ih ili ih tre ba blo ki ra ti bez
da­ljeg, ruč­nog is­pi­ti­va­nja. EDR je
raz­vi­jen ka­ko bi is­tra­žio jaz. Je­su li te
stav­ke za­pra­vo zlo­na­mer­ne, zah­te­va
ju li ak ci je po put izo la ci je po gođe­nih
ure­đa­ja ili oba­vlja­nja čiš­će­nja?
Ra­di li se o po­ten­ci­jal­no ne­že­lje­nim
apli ka ci ja ma (PUA) ili je to neš to dobro­ćud­no
što se mo­že za­ne­ma­ri­ti?
Ka­ko se pret­nje raz­vi­ja­ju, mno­ge
po­sta­ju ne­vi­dlji­ve, ko­ri­ste­ći po­seb
ne me to de za za va ra va nje an ti vi rusnih
re še nja. EDR da je or ga ni za ci jama
ala te za lov na sum nji ve po ka zate
lje kom pro mi to va nja (IOC) i ot kriva
nje ovih skri ve nih pret nji.
3 Zlo na me r ni
Zlo na mer ne da to te ke mo ra ju odmah
bi ti za u sta vlje ne ja kom zaš titom
na kraj­njoj tač­ki i od­bra­nom
ser ve ra. One su oce nje ne kao zlona
mer ne i ne zah te va ju ljud sku inter
ak ci ju.
Na­ža­lost, ne­ki tra­di­ci­o­nal­ni ala­ti za
EDR ov­de pa­da­ju, pro­puš­ta­ju­ći zlo­namer
ni soft ver ko ji je mo rao bi ti uhvaćen.
To se de­ša­va za­to što je nji­ho­va
snaga u dokumentovanju nakon doga­đa­ja,
a ne u pre­ven­tiv­noj zaš­ti­ti.
Šta tra ži ti u EDR re še nju
EDR ala ti mo gu do sta da se raz li ­
ku ju u po gle du kom plek sno sti koriš­će­nja
i pre­ci­zno­sti ana­li­ze. Ključ­na
pi ta nja ko ja tre ba po sta vi ti pri li kom
pro ce ne EDR re še nja su:
• Da li su vam po­treb­na do­dat­na
sred­stva ili mo­že­te do­bi­ti vred­nost
sa svo jim tre nut nim ti mom?
• Da li vam po­ma­že da pri­o­ri­ti­zuje­te
svo­je vre­me po­ka­zu­ju­ći vam najsumnjivije
predmete?
• Da li mo­že­te vi­de­ti ka­ko je po­tenci­jal­na
pret­nja doš­la i če­ga se do­ta­kla?
• Da li do­bi­ja­te po­dat­ke o sumnji­vim
stav­ka­ma, po­put ma­šin­skog
uče­nja ili struč­nja­ka za cyber bezbed
nost?
• Je li la­ko pred­u­ze­ti ak­ci­ju ka­da
jed nom do ne se te od lu ku? Na primer,
blo­ki­ra­nje pret­nje ili izo­la­ci­ja
ure­đa­ja. Io
I
SPECIJALNO IZDANJE :: Brendovi i trendovi