Incident Araşdırmalarında Görünməzlik Problemi: Riçard Beytliç NDR-i Həlledici Vasitə Adlandırır

Təhlükəsizlik Əməliyyatları Qrupları Böyük Həcmdə Telemetriyaya Baxmayaraq Mübarizə Aparır

Təhlükəsizlik əməliyyatları qrupları, əllərindəki geniş telemetriya imkanlarına baxmayaraq, insident araşdırmaları zamanı bir sıra əsas suallara cavab tapmaqda çətinlik çəkirlər: Nə baş verdi? Hansı sübutlarımız var? Vəziyyətin tamlığını və konteksti necə bilirik?

Bu sualları cavablandırmaq üçün komandalar ilkin triage üçün ən ümumi əsas olan xəbərdarlıqlardan kənara çıxmalı olurlar. Lakin bir çox təşkilatda araşdırmalar tez-tez ya yarımçıq qalır, ya da lazımi kontekstdən məhrum olur ki, bu da effektiv insident reaksiyasına mane olur.

NDR: Müasir Təhlükə Landşaftında Zəruri

Məşhur kibertəhlükəsizlik mütəxəssisi Riçard Beytliçin fikrincə, bu “Mifos Dövründən” sağ çıxmaq, yəni mürəkkəb və dinamik təhdidlərlə dolu müasir mühitdə effektiv qalmaq üçün Network Detection and Response (NDR) həlləri kritik əhəmiyyət kəsb edir.

Beytliç qeyd edir ki, hər nə qədər EDR (Endpoint Detection and Response) və SIEM (Security Information and Event Management) kimi həllər müəyyən görünürlük təmin etsə də, şəbəkə səviyyəsində baş verən hərəkətlərin tam mənzərəsini verməkdə çətinlik çəkirlər. Şəbəkə daxilindəki lateral hərəkətlər, C2 (Command and Control) əlaqələri, məlumat sızmaları və ya digər anomaliyalar, xüsusilə də zero-day Exploit-lərdən istifadə edildikdə, ənənəvi alətlər tərəfindən asanlıqla qaçırıla bilər.

NDR-in Təklif Etdiyi Dəyər

NDR həlləri aşağıdakı imkanları təmin edərək, təhlükəsizlik əməliyyatları qruplarının imkanlarını genişləndirir:

• Hərtərəfli Şəbəkə Görünürlüyü: Şəbəkə trafikinin dərin analizi vasitəsilə gizli təhdidləri aşkar etmək.
• Davranış Analizi: Normal şəbəkə davranışından kənara çıxan anomaliyaları, məsələn, daxili şəbəkədə şübhəli hərəkətləri və ya zərərli proqramların (Malware) yayılmasını müəyyən etmək.
• Kontekst Zənginləşdirməsi: Digər təhlükəsizlik sistemlərindən (məsələn, EDR-dən) gələn xəbərdarlıqları şəbəkə məlumatları ilə zənginləşdirərək, insidentin tam kontekstini təmin etmək.
• Proaktiv Threat Hunting: Təhlükə ovçularına aktiv şəkildə şəbəkədə gizli təhdidləri axtarmaq üçün lazım olan alətləri təmin etmək.
• Ransomware və APT Qruplarına Qarşı Mübarizə: Mürəkkəb Ransomware hücumları və APT qruplarının taktikalarını aşkar etmək, xüsusilə də onlar MITRE ATT&CK çərçivəsində təsvir olunan üsullardan istifadə etdikdə.

Bulud mühitlərinə keçid və paylanmış infrastrukturların artması ilə NDR-in əhəmiyyəti daha da artır. O, təhlükəsizlik qruplarına dərin görünürlük təmin edərək, insident reaksiyasını sürətləndirir və mövcud təhlükəsizlik alətlərini tamamlayır. Nəticədə, NDR həlləri müasir dövrdə təşkilatların kibertəhlükəsizlik strategiyasının əvəzolunmaz bir hissəsinə çevrilir.