Sissejuhatus
Edetabeleid käsitletakse tavaliselt sisu- ja linkide probleemina. Siis satub veebisait rünnaku alla ja kahju ilmneb otsingutulemustes enne, kui keegi seda mujal märkab. Indeksisse ilmuvad rämpspostilehed, Search Console’i saabub hoiatus ja leheküljed, mille loomisele kulutasite kuud, hakkavad edetabelis langema. Taastumine võtab palju kauem aega kui rünnak ise.
Kus tekib tegelik lünk
Veebisaidile suunatud rünnakud algavad kahest kohast. Mõned algavad veebisaidist endast, tavaliselt parandamata pistikprogrammist või teemast. Teised algavad paroolist, e-posti kontost või sülearvutist, mis kuulub kellelegi, kellel on avaldaja juurdepääs. Sealt lisatakse mallile skript, muudetakse suunamist või avaldatakse märkamatult rämpsposti kataloogis, mida keegi ei kontrolli. Iga samm eraldi vaadates tundub täiesti tavaline. Kokku moodustavad need aga probleemi, mis on juba käimas.
Sellises olukorras olevatel meeskondadel puuduvad andmed harva. Lõppseadme agent, e-posti filter ja hostingukonsool annavad kõik mingit teavet. Puudu on inimene, kes neid signaale tegevuse toimumise ajal läbi vaataks. Rünnakud ei pea kinni tööaegadest ning enamikus turundusmeeskondades ja väiksemates agentuurides pole öösel kedagi tööl.
Kuidas hallatud avastamine katab need tunnid, mida te ise katta ei suuda
Selle lünga täitmine ongi MXDR-lahenduse eesmärk, mis ühendab avastamisplatvormi meeskonnaga, kes seda ööpäevaringselt jälgib. Lõppseadmetest, võrkudest, pilveteenustest, andmetest ja identiteetidest pärinevaid signaale jälgitakse pidevalt, nii et süsteemidevahelist tegevust märgatakse kohe, selle asemel et oodata konsoolis kuni esmaspäevani.
Küberturvalisuse tarkvara pakkuja Heimdal pakub seda täielikult hallatava teenusena. Selle turvaoperatsioonikeskus tegeleb sündmuste jälgimise, ohtude uurimise, laiendatud ohtude otsimise ja digitaalkriminalistika alaga, mida toetab intsidentidele reageerimise meeskond, kes rünnakuid mitte ainult ei teata, vaid ka tõkestab ja neutraliseerib. Avastamine tugineb ennustavatele tehisintellekti mudelitele koos MITRE ATT&CK-tehnikatega ning tulemused esitatakse koos riskiskooride ja rünnaku analüüsiga. Reageerimismeetmed, olgu need siis käsitsi või automaatsed, võetakse kasutusele sama platvormi raames. Teenus hõlmab ka pilvekeskkondi, nagu Microsoft 365 ja Google Workspace, kus enamiku meeskondade kontodele juurdepääs praegu asub. Asutusele või ettevõttesisese turundusmeeskonnale on praktiliseks eeliseks see, et paroolide kuritarvitamist, andmete väljavoolu ja lunavara-rünnakuid käsitlevad spetsialistid, ilma et oleks vaja palgata turvateami või luua selle toetamiseks infrastruktuuri.
Esimesed sammud, mida tasub astuda
Hoidke pistikprogrammid, teemad ja tuumafailid ajakohastatud, kuna vananenud komponent on üks levinumaid viise, kuidas veebisaiti ohustatakse. Seejärel koostage nimekiri kõikidest kontodest, millega on võimalik teie veebisaidile sisu avaldada, selle suunamist muuta või sinna koodi lisada: CMS, hosting, DNS, sildihaldur ja nendega seotud e-posti kontod. Tühistage juurdepääs isikutelt, kes on lahkunud või projekti lõpetanud. Otsustage, kes vaatab hoiatusi läbi ja mis juhtub, kui mõni neist osutub tõsiseks, sest avastus, millel puudub vastutav isik, on avastus, mida ignoreeritakse.
Otsingumootori jõudlus tekib aeglaselt ja kaob kiiresti. Selle kaitsmine tähendab, et peate piisavalt vara teadma, et saaksite reageerida, kui midagi teie veebisaidi taga olevas süsteemis ei käitu nii, nagu peaks.
