Şirketler, saldırganların BT ortamlarına sızmak ve bu ortamları tehlikeye atmak için kullanabilecekleri yolları bulmakta ve kapatmakta zorlanırken, güvenlik sağlayıcıları bu yolları sunmak için acele ediyor. güvenlik duruşu yönetimi - Ayrıca şöyle bilinir maruz kalma yönetimi — ürünlerindeki yetenekler.

Güvenlik duruş yönetimi firması Cymulate Haziran ayında duyuruldu bir risk ölçüsü oluşturmak için şirketin varlıklarının envanteri, güvenlik açıkları, potansiyel saldırı yolları ve düşman taktikleri dahil olmak üzere çeşitli kaynaklardan veri alan tehdit maruziyet yönetimi platformu. Geçen hafta, maruz kalma yönetimi firması Tenable çıkışını duyurdu Aşırı izin verilen hesaplar, artık kullanıcılar ve anormal kimlikler gibi kimliğe dayalı zayıflıkları bulmak için Active Directory ve Azure AD örneklerini analiz edebilen Tenable One platformundaki kimlik odaklı özellikler.

Tenable'ın Baş Ürün Sorumlusu Nico Popp, şirketlere mevcut kurumsal BT ortamından birleşik güvenlik açığı ve kimlik verilerini analiz etme yeteneği vermenin, maruziyeti ölçmenin kritik bir parçası olduğunu söylüyor.

"Güvenlik açığı yönetimini ve kimliği ifşa etmeyi bir araya getirirseniz, gerçekten ilginç şeyler yapabilirsiniz" diyor. "İkisi birlikte, temel olarak en önemli varlıklarınıza ulaşmak için ortamınızda yanal olarak hareket eden bir saldırgan olarak düşünmemize gerçekten izin veriyor."

Maruz kalma yönetimi, analist firmaların tahminleri ile hareket eden nispeten genç bir endüstri segmentidir. Gartner gibi, şirketlerin güvenlik açığı yönetimi, saldırı yüzeyi yönetimi ve ayrıcalıklı hesap yönetiminden tehditlere maruz kalma durumlarını yönetme gibi daha bütünsel bir yeteneğe geçecekleri.

Kuruluşlar için, maruz kalma yönetimi, saldırılar geliştikçe değişen bilgi teknolojisi ortamlarını güvence altına almanın daha iyi yollarını vaat ediyor. Yalnızca güvenlik açıklarına ve zayıf kimliklere odaklanmakla kalmayıp, aynı zamanda belirli zayıflıkların temsil ettiği tehditleri doğrulamak, şirketlerin en kritik güvenlik sorunlarını istismar edilmeden önce çözmelerine yardımcı olabilir.

Güvenlik ve risk alanında kıdemli bir analist olan Erik Nost, güvenlik açıklarının ciddiyeti, etkilenen varlıkların değeri ve bir saldırganın istismar edilen bir sistemi kullanma becerisi gibi çeşitli verileri birleştirmenin şirketlerin riski daha iyi ölçmesine olanak sağladığını söylüyor. Forrester Research'teki grup.

"Kuruluşların tümü, sahip oldukları şeylerin envanterini çıkarmak ve neye endişelenmeleri gerektiğine dair bir bakış açısı sağlamak istiyor" diyor. "Saldırı yolu analizi ile kuruluşlar, saldırıların nasıl zincirlenebileceğini, bir varlıktaki bir güvenlik açığının belirli bir kötü amaçlı yazılım ailesiyle nasıl ilişkili olabileceğini ve bu kutuda yaşayan ve güvenliği ihlal edildiğinde saldırganlara izin verebilecek kimlikler olup olmadığını anlayabilir. diğer kutulara geçin.”

Teşhir Giderek Kimliğe Odaklanıyor

Güvenlik açığı yönetimi firmaları, maruz kalma yönetimi konusunda doğal bir evrim geçirirken, kimlik yönetimi ve ayrıcalıklı erişim yönetimi (PAM) sağlayıcıları da giderek daha fazla geçiş yapıyor. Tipik olarak, maruz kalma yönetimi, güvenlik açıkları ve yanlış yapılandırmalarla ilgili olmuştur, ancak birçok şirket, fazla yetkili hesaplar veya çok sayıda ayrıcalıklı kullanıcı nedeniyle hala zayıflıklara sahiptir.

SailPoint Technologies'de üründen sorumlu başkan yardımcısı Grady Summers, bunların da güvenlik açıkları olduğunu söylüyor.

"Uzun süredir, kimlik yönetimi bu uyumluluk olayı olarak görülüyordu" diyor. "Fakat şimdi müşteriler, bana tüm fazla yetkilendirilmiş erişimi veya yetim erişimi veya ilişkisiz erişimi gösterebilir misiniz diyorlar - bu konuda kör noktaları olduğunu yeni fark ediyorlar."

Saldırı yüzeyi yönetimi ve saldırı simülasyonu şirketlerinin de odaklarını ifşa yönetimine kaydırması muhtemeldir. Baş güvenlik savunucusu Carolyn Crandall, eskiden bir ihlal ve saldırı simülasyon şirketi olan Cymulate'in, saldırı yüzeyine ve güvenlik açıklarının doğrulanmasına odaklanmasını genişletmenin bir yolu olarak, Gartner tarafından türetilen bir kısaltma olan sürekli tehdit maruziyet yönetimine (CTEM) geçtiğini söylüyor. Cymulate.

"Artık güvenlik ekipleri daha fazla tehdide maruz kalıyor... [maruz kalma yönetimi], düzeltilmesi gereken güvenlik açıklarına daha iyi öncelik vererek saldırganların önüne geçmelerine yardımcı oluyor" diyor. "Artık test yapmak için çok daha fazla baskı var... [görmek için] beklediğimiz sonuçları elde ettik ve eğer alamazsak, bunları nasıl hızlıca anlayıp sonra değiştirebiliriz."

Saldırı Yolları Eklemek Tehditleri Doğrular

Maruz kalma yönetiminin önemli bir bileşeni, belirli bir güvenlik açıkları hem erişilebilir hem de istismar edilebilir saldırganlar tarafından. Kritik bir varlığın risk altında olup olmadığını belirlemek için şirketler, bir nihai hedefe ulaşmak için farklı sistemlerdeki güvenlik açıklarını kullanarak bir saldırganın ortamda izleyebileceği potansiyel yolu oluşturmaya odaklanıyor. Bu tür saldırı yolları, güvenlik açığı taraması, izinleri ve kimlikleri analiz etme ve varlıkların kritikliğini ölçme kombinasyonunun ölçülebilir bir riskle sonuçlandığını doğrular.

Yaygın bir saldırı yolu, bir Web sunucusunun güvenliğinin aşılmasını içerebilir. Log4J için istismar, artan ayrıcalıklar ve ardından bir veritabanına erişim. Cymulate'de bir siber güvenlik mimarı ve direktörü olan Mike DeNapoli, bu saldırının uygulanabilir olup olmadığını belirlemek için simülasyonların kullanılmasının kuruluşların yama uygulamaya ve yeni kontrollerin uygulanmasına öncelik vermesine yardımcı olduğunu söylüyor.

"Bu saldırıyı üretim açısından güvenli bir şekilde yeniden oluşturabiliriz - gerçekten çalıştırabilir ve 'bu yalnızca uygulanabilir mi, ancak bu boşlukları telafi edecek kontrollerimiz var' veya 'bu doğrulandı mı ve bu bir tehdit yolu mu? aktör kullanabilirsiniz'” diyor.

Çoğu zaman, uzlaşmacı kimlik Tenable'dan Popp, aynı sonuca ulaşmanın daha kısa bir yoludur, bu nedenle maruz kalma yönetimi için çok önemlidir, diyor.

"Nico tarafından yönetilen çok önemli bir müşteri veritabanı varsa ve Nico ayrıcalıklı bir kullanıcıysa, ancak kimliğinin birçok zayıflığı varsa - belki şifresi Dark Web'dedir veya belki MFA'sına (çok faktörlü kimlik doğrulaması) sahip değildir. - o zaman bu bir risk, ”diyor. "Tam bir kimlik saldırısı olan Nico'nun güvenliği ihlal edilirse, müşteri veritabanım tehlikeye girer, çünkü artık Nico kılığına girebilen saldırgan müşteri veritabanıma tam olarak erişebilir."

• SEO Destekli İçerik ve Halkla İlişkiler Dağıtımı. Bugün Gücünüzü Artırın.
• PlatoData.Network Dikey Üretken Yapay Zeka. Kendine güç ver. Buradan Erişin.
• PlatoAiStream. Web3 Zekası. Bilgi Genişletildi. Buradan Erişin.
• PlatoESG. Otomotiv / EV'ler, karbon, temiz teknoloji, Enerji, Çevre, Güneş, Atık Yönetimi. Buradan Erişin.
• Blok Ofsetleri. Çevre Dengeleme Sahipliğini Modernleştirme. Buradan Erişin.
• Kaynak: https://www.darkreading.com/dr-tech/exposure-management-looks-to-attack-paths-identity-to-better-measure-risk