GM 139 HIBRIDNI RAD

in­ci­de­na­ta i da­lje po­ve­ća­va, upr­kos
po­ve­ća­nim ula­ga­nji­ma u oblast.
Sajber bezbednost je postala toliko
slo­že­na i glo­ma­zna in­du­stri­ja, da
je skup veš­ti­na po­treb­nih za odr­ža­vanje
i funkcionisanje rešenja sada izvan
dometa svima osim velikim globalnim
organizacijama.
Sle­de­ći ni­vo igre
Kako bi rešila ove probleme, pojavila
se nova klasa bezbednosnih alata,
ko­ja obe­ća­va da će po­bolj­ša­ti delotvornost
i efikasnost u otkrivanju i
reakciji na pretnje. Gartner je definisao
novu kategoriju rešenja/platforme
koja objedinjuje i korelira telemetriju
iz više kontrola detekcije, a zatim
sintetiše i automatizuje akcije odgovora
– XDR (Ex­ten­ded De­tect and
Re­spon­se).
Kla­sič­na end­po­int zaš­ti­ta
vi­še ni­je do­volj­na
Mno ge or ga ni za ci je su se okre nule
ka EDR (End po int De tec tion and
Re spon se), EPP (End po int Pro tection
Platform) i Next Generation Anti-Virus
(NGAV) rešenjima za napred­ni­ju
zaš­ti­tu, van uo­bi­ča­je­nih an­ti­virusnih
(AV) platformi. EDR/EPP/NGAV
re še nja su se po ka za la kao iz u zet­no
vred­na u spre­ča­va­nju i ot­kri­va­nju
mnogih oblika napada na krajnje tač­ke.
Me­đu­tim, saj­ber kri­mi­nal­ci i da­lje
pro­na­la­ze na­či­ne da ih za­o­bi­đu: broj
uspešnih napada i dalje raste, uprkos
ogromnim ulaganjima u rešenja i resurse
za sajber bezbednost.
Va­žan ko­rak u sim­pli­fi­ka­ci­ji saj­ber
bez­bed­no­sti le­ži u au­to­ma­ti­zo­va­nju
odgovora koji je adresiran na realne
pretnje, kako bi timovi jasnije i efikasni­je
raz­li­ko­va­li „la­žne“ i po­tvr­đe­ne uzbune.
XDR: No­vi pri­stup de­tek­ci­ji
i od­go­vo­ru na pret­nje
XDR po­ma­že si­gur­no­snim ti­mo­vi­ma
da konsoliduju i racionalizuju upozore­nja
o in­ci­den­ti­ma, i ta­ko ih pre­to­če u
akciju automatizovane istrage i odgovo­ra.
Pri­mar­ni zah­te­vi XDR plat­for­me
su vidljivost pretnji, orijentacija incidenta
i automatizacija odgovora.
Ši­rok spek­tar vi­dlji­vo­sti i
zaš­ti­ta od pret­nji
Osno­vu XDR-a či­ne ši­ro­ka vi­dljivost
nad pri mar nim kom po nen tama
za pre ven ci ju i de tek ci ju, ko je
omo­gu­ća­va­ju naj­pri­klad­ni­ju te­le­metri
ju pret nji. Kom bi no va njem sig nala
iz ovih kom­po­nen­ti omo­gu­ću­je
se kon tekst po tre ban za ot kri va nje
pri kri ve nih na pa da. Ka ko su uklju-
če­ne kom­po­nen­te deo jed­ne platfor
me, po da ci i in for ma ci je o upozo
re nju mo gu se la ko nor ma li zo vati
i kom bi no va ti, što je ve o ma teš ko
ka­da se re­še­nja do­bi­ja­ju od raz­li­či­tih
do­ba­vlja­ča.
Odluka o tome koje komponente
prevencije i otkrivanja treba da budu
uklju­če­ne u XDR je ve­o­ma va­žna. Ia­ko
ne­ki pred­la­žu da se uklju­či ši­rok spektar
alata, potrebno je fokusirati se na
one koji pokrivaju primarne vektore
napada.
XDR ala­ti bi tre­ba­lo da uklju­ču­ju
sig­na­le bar iz sle­de­ćih ključ­nih kompo
nen ti:
1. NGAV - Next Ge ne ra tion An ti virus,
za ba­zič­nu de­tek­ci­ju i pre­ven­ci­ju
mal­ve­ra na kraj­njim tač­ka­ma
2. EPP/EDR - End po int Pro tec tion
Plat fom/ End po int De tect and Respon
se za na pred nu zaš ti tu, ot kriva­nje
i od­go­vor na kraj­njim tač­ka­ma
3. UEBA - User and En tity Be ha vi o-
ral Analytics, za otkrivanje anomalija u
ponašanju korisnika
4. NTA - Net work Traf fic Analysis,
za otkrivanje malicioznih aktivnosti na
mre­ži
Sig na li iz ovih ka te go ri ja re še nja
pru­ža­ju ši­ro­ku vi­dlji­vost ko­ja je potreb­na
da bi se pre­po­zna­la ve­ći­na
na­pa­da. Dru­gi po­da­ci mo­gu slu­ži­ti
kao do pu na, ali po ka za lo se da gore
na­ve­de­ni da­ju naj­ve­ću vred­nost.
Vanredno izdanje :: HIBRIDNI RAD