Napadači neprestano menjaju svoje metode, taktike i načine zarade (TTP), koristeći nove tehnike napada. Razlog tome je što je tehnološki napredak smanjio barijeru za ulazak u sajber kriminal, a pojava ransomware-a kao usluge (RaaS) dodatno je pogoršala situaciju.
Da bi organizacija postigla visok nivo zaštite, obaveštajni podaci o pretnjama moraju postati ključni deo njenog sigurnosnog sistema. Ovi podaci pružaju korisne informacije o aktuelnim pretnjama i pomažu u zaštiti preduzeća od zlonamernih napada.
Šta je platforma za obaveštavanje o pretnjama?
Platforma za obaveštavanje o pretnjama (TIP) je tehnologija koja omogućava organizacijama da sakupljaju, analiziraju i objedinjuju obaveštajne podatke o pretnjama iz različitih izvora. Ove informacije omogućavaju kompanijama da proaktivno identifikuju i ublaže potencijalne sigurnosne rizike, kao i da se odbrane od budućih napada.
Obaveštajni podaci o sajber pretnjama su ključna komponenta korporativne bezbednosti. Praćenjem najnovijih sajber pretnji i ranjivosti, vaša organizacija može otkriti i odgovoriti na potencijalne proboje sigurnosti pre nego što nanesu štetu vašoj IT infrastrukturi.
Kako funkcioniše platforma za obaveštavanje o pretnjama?
Platforme za obaveštavanje o pretnjama pomažu kompanijama da smanje rizik od gubitka podataka prikupljanjem obaveštajnih podataka o pretnjama iz raznih izvora, uključujući obaveštajne podatke otvorenog koda (OSINT), duboki i mračni web, kao i interne izvore podataka o pretnjama.
TIP analiziraju prikupljene podatke, identifikuju šablone, trendove i potencijalne pretnje. Zatim, te informacije dele sa vašim SOC timom i drugim sigurnosnim sistemima, poput firewall-ova, sistema za detekciju upada (IDS) i sistema za upravljanje sigurnosnim informacijama i događajima (SIEM), kako bi se umanjila šteta na vašoj IT infrastrukturi.
Prednosti platformi za obaveštavanje o pretnjama
Platforme za obaveštavanje o pretnjama pružaju organizacijama različite pogodnosti, uključujući:
- Proaktivno otkrivanje pretnji
- Poboljšan sigurnosni položaj
- Bolja alokacija resursa
- Pojednostavljene sigurnosne operacije
Ostale prednosti TIP-ova uključuju automatizovan odgovor na pretnje, uštedu troškova i povećanu vidljivost.
Ključne karakteristike platformi za obaveštavanje o pretnjama
Glavne karakteristike platformi za obaveštavanje o pretnjama su:
- Sposobnost prikupljanja podataka
- Određivanje prioriteta pretnji u realnom vremenu
- Analiza pretnji
- Mogućnost praćenja dubokog i mračnog weba
- Bogata biblioteka i baza podataka grafikona za vizualizaciju napada i pretnji
- Integracija sa vašim postojećim sigurnosnim alatima i sistemima
- Istraživanje malvera, phishing prevara i zlonamernih aktera
Najbolji TIP-ovi mogu da prikupljaju, normalizuju, objedinjuju i organizuju obaveštajne podatke o pretnjama iz više izvora i formata.
AutoFocus
AutoFocus kompanije Palo Alto Networks je platforma za obaveštavanje o pretnjama zasnovana na cloudu, koja vam omogućava da identifikujete kritične napade, sprovedete preliminarne procene i preduzmete korake za rešavanje situacije, bez potrebe za dodatnim IT resursima. Usluga prikuplja podatke o pretnjama iz mreže vaše kompanije, industrije i globalnih izvora obaveštajnih podataka.
AutoFocus pruža informacije od Unit 42 – tima za istraživanje pretnji mreže Palo Alto – o najnovijim kampanjama zlonamernog softvera. Izveštaj o pretnjama je dostupan na vašoj kontrolnoj tabli, što vam daje dodatni uvid u tehnike, taktike i procedure (TTP) zlonamernih aktera.
Ključne karakteristike
- Istraživački feed Unit 42 pruža uvid u najnoviji malver, uključujući informacije o njihovim taktikama, tehnikama i procedurama
- Dnevno obrađuje 46 miliona DNS upita iz stvarnog sveta
- Prikuplja podatke iz izvora trećih strana kao što su Cisco, Fortinet i CheckPoint
- Alat obezbeđuje obaveštajne podatke o sigurnosnim informacijama i alatima za upravljanje događajima (SIEM), internim sistemima i drugim alatima trećih strana, uz pomoć otvorenog i agilnog RESTful API-ja
- Uključuje predefinisane grupe oznaka za ransomware, bankarske trojance i alate za hakovanje
- Korisnici takođe mogu kreirati prilagođene oznake na osnovu svojih kriterijuma pretrage
- Kompatibilan sa različitim standardnim formatima podataka, kao što su STIX, JSON, TXT i CSV
Cene za ovaj alat nisu javno objavljene na web stranici Palo Alto Networks. Zainteresovani kupci bi trebali kontaktirati prodajni tim kompanije za ponude, a takođe mogu zatražiti demo proizvoda kako bi se bolje upoznali sa mogućnostima rešenja i kako ga mogu iskoristiti u svom preduzeću.
ManageEngine Log360
ManageEngine Log360 je alat za upravljanje evidencijama i SIEM koji kompanijama pruža uvid u njihovu mrežnu bezbednost, revidira promene u Active Directory-u, prati njihove Exchange servere i konfiguraciju javnog clouda i automatizuje upravljanje evidencijama.
Log360 kombinuje mogućnosti pet ManageEngine alata, uključujući ADAudit Plus, Event Log Analyzer, M365 Manager Plus, Exchange Reporter Plus i Cloud Security Plus.
Log360 moduli za obaveštavanje o pretnjama uključuju bazu podataka koja sadrži globalne zlonamerne IP adrese i STIX/TAXII procesor feedova pretnji, koji često preuzima podatke iz globalnih izvora pretnji i redovno vas ažurira.
Ključne karakteristike
- Uključuje mogućnosti integrisanog brokera za sigurnost pristupa u cloudu (CASB) za pomoć u praćenju podataka u cloudu, otkrivanju IT aplikacija u senci i praćenju odobrenih i neodobrenih aplikacija
- Otkrivanje pretnji širom poslovnih mreža, krajnjih tačaka, firewall-ova, web servera, baza podataka, prekidača, rutera i drugih izvora u cloudu
- Otkrivanje incidenata u realnom vremenu i praćenje integriteta datoteka
- Koristi okvir MITRE ATT&CK za određivanje prioriteta pretnji koje se pojavljuju u lancu napada
- Njegovo otkrivanje napada uključuje korelaciju u realnom vremenu zasnovanu na pravilima, analitiku ponašanja korisnika i entiteta zasnovanu na ponašanju (UEBA) i MITRE ATT&CK zasnovanu na potpisima
- Uključuje integrisanu prevenciju gubitka podataka (DLP) za eDiscovery, procenu rizika podataka, zaštitu osetljivu na sadržaj i praćenje integriteta datoteka
- Sigurnosna analitika u realnom vremenu
- Integrisano upravljanje usklađenošću
Log360 se može preuzeti kao jedna datoteka i dolazi u dva izdanja: besplatnom i profesionalnom. Korisnici mogu isprobati napredne funkcije profesionalnog izdanja tokom probnog perioda od 30 dana, nakon čega će se te funkcije vratiti na njihovo besplatno izdanje.
AlienVault USM
AlienVault USM platforma je razvijena od strane AT&T. Rešenje obezbeđuje otkrivanje pretnji, procenu, odgovor na incidente i upravljanje usklađenošću na jednoj objedinjenoj platformi.
AlienVault USM prima ažuriranja od AlienVault Labs svakih 30 minuta o različitim vrstama napada, novonastalim pretnjama, sumnjivom ponašanju, ranjivostima i eksploatacijama koje otkrivaju u celom okruženju pretnji.
AlienVault USM pruža jedinstven pogled na sigurnosnu arhitekturu vašeg preduzeća, omogućavajući vam da nadgledate svoje mreže i uređaje na lokaciji ili na udaljenim lokacijama. Takođe uključuje SIEM mogućnosti, detekciju upada u cloud za AWS, Azure i GCP, detekciju upada u mrežu (NIDS), detekciju upada u host (HIDS) i detekciju i odgovor krajnje tačke (EDR).
Ključne karakteristike
- Detekcija botneta u realnom vremenu
- Identifikacija saobraćaja za komandu i kontrolu (C&C)
- Napredno otkrivanje trajnih pretnji (APT)
- Usklađen je sa različitim industrijskim standardima kao što su GDPR, PCI DSS, HIPAA, SOC 2 i ISO 27001
- Mrežni i host IDS potpisi
- Centralizovano prikupljanje podataka o događajima i evidencije
- Detekcija eksfiltracije podataka
- AlienVault nadgleda okruženja u cloudu i on-premise sa jednog mesta, uključujući AWS, Microsoft Azure, Microsoft Hyper-V i VMware
Cene za ovo rešenje počinju od 1.075 dolara mesečno za osnovni plan. Potencijalni kupci mogu se prijaviti za 14-dnevnu besplatnu probnu verziju kako bi se bolje upoznali sa mogućnostima alata.
Qualys zaštita od pretnji
Qualys Threat Protection je usluga u cloudu koja pruža naprednu zaštitu od pretnji i mogućnosti odgovora. Uključuje indikatore pretnji ranjivosti u realnom vremenu, mapira nalaze iz Qualysa i eksternih izvora, i kontinuirano povezuje informacije o spoljnim pretnjama sa vašim ranjivostima i inventarom IT sredstava.
Sa Qualys zaštitom od pretnji možete ručno da kreirate prilagođenu kontrolnu tablu od widgeta i upita za pretragu, i sortirate, filtrirate i precizirate rezultate pretrage.
Ključne karakteristike
- Centralizovani panel za kontrolu i vizualizaciju
- Obezbeđuje direktan prenos otkrivanja ranjivosti
- RTI za napade nultog dana, javne eksploatacije, aktivno napadnute, veliko bočno kretanje, veliki gubitak podataka, uskraćivanje usluge, malver, bez zakrpa, kompleti za eksploataciju i laka eksploatacija
- Uključuje pretraživač koji vam omogućava da tražite određene imovine i ranjivosti kreiranjem ad hoc upita
- Qualys zaštita od pretnji kontinuirano povezuje informacije o spoljnim pretnjama sa vašim ranjivostima i inventarom IT sredstava
Oni nude 30-dnevnu besplatnu probnu verziju kako bi kupcima omogućili da istraže mogućnosti alata pre nego što donesu odluku o kupovini.
SOCRadar
SOCRadar sebe opisuje kao platformu proširene inteligencije pretnji (XTI) na bazi SaaS-a, koja kombinuje spoljno upravljanje površinom napada (EASM), digitalne usluge zaštite od rizika (DRPS) i obaveštajne podatke o sajber pretnjama (CTI).
Platforma poboljšava sigurnosni položaj vaše kompanije pružajući vidljivost njene infrastrukture, mreže i podataka. Mogućnosti SOCRadar-a uključuju obaveštajne podatke o pretnjama u realnom vremenu, automatizovano skeniranje dubokog i mračnog weba i integrisani odgovor na incidente.
Ključne karakteristike
- Integrira se sa postojećim sigurnosnim sistemima kao što su SOAR, EDR, MDR i XDR rešenja, i SIEM
- Ima preko 150 izvora podataka
- Rešenje pruža informacije o različitim sigurnosnim rizicima, kao što su malver, botnet, ransomware, phishing, loša reputacija, hakovana web lokacija, distribuirani napadi uskraćivanja usluge (DDoS), honeypots i napadači
- Praćenje na osnovu industrije i regiona
- MITRE ATT&CK mapiranje
- Ima preko 6.000 pristupa kombinovanoj listi (akreditivi i kreditna kartica)
- Nadzor dubokog i mračnog weba
- Otkrivanje kompromitovanih akreditiva
SOCRadar ima dva izdanja: obaveštavanje o sajber pretnjama za SOC timove (CTI4SOC) i prošireno obaveštavanje o pretnjama (XTI). Oba plana su dostupna u dve verzije – besplatna i plaćena – CTI4SOC plan počinje od 9.999 dolara godišnje.
SolarWinds Security Event Manager
SolarWinds Security Event Manager je SIEM platforma koja prikuplja, normalizuje i povezuje podatke evidencije događaja sa preko 100 ugrađenih konektora, uključujući mrežne uređaje i aplikacije.
Pomoću SEM-a možete efikasno da administrirate, upravljate i nadgledate sigurnosne politike i zaštitite svoju mrežu. On analizira prikupljene evidencije u realnom vremenu i koristi prikupljene informacije da vas obavesti o problemu pre nego što izazove ozbiljnu štetu infrastrukturi vašeg preduzeća.
Ključne karakteristike
- Nadgleda vašu infrastrukturu 24/7
- SEM ima 100 ugrađenih konektora, uključujući Atlassian JIRA, Cisco, Microsoft, IBM, Juniper Sophos, Linux i još mnogo toga
- Automatizuje upravljanje rizikom usklađenosti
- SEM uključuje praćenje integriteta datoteka
- SEM prikuplja evidencije, povezuje događaje i prati liste podataka o pretnjama, sve na jednom mestu
- Platforma ima preko 700 ugrađenih pravila korelacije
- Korisnici mogu da izvoze izveštaje u PDF ili CSV formatima
SolarWinds Security Event Manager nudi 30-dnevnu besplatnu probnu verziju sa dve opcije licenciranja: pretplatu, koja počinje od 2.877 dolara, i trajnu, koja počinje od 5.607 dolara. Alat je licenciran na osnovu broja čvorova koji šalju evidenciju i informacije o događajima.
Tenable.sc
Izgrađen na Nessus tehnologiji, Tenable.sc je platforma za upravljanje ranjivostima koja pruža uvid u sigurnosni položaj vaše organizacije i IT infrastrukturu. On prikuplja i procenjuje podatke o ranjivosti u vašem IT okruženju, analizira trendove ranjivosti tokom vremena i omogućava vam da odredite prioritete i preduzmete korektivne mere.
Porodica proizvoda Tenable.sc (Tenable.sc i Tenable.sc+) vam omogućava da identifikujete, istražite, odredite prioritet i otklonite ranjivosti kako biste mogli da zaštitite svoje sisteme i podatke.
Ključne karakteristike
- Usklađenost sa industrijskim standardima, kao što su CERT, NIST, DISA STIG, DHS CDM, FISMA, PCI DSS i HIPAA/HITECH
- Njegove funkcije pasivnog otkrivanja sredstava omogućavaju vam da otkrijete i identifikujete IT sredstva na vašoj mreži, kao što su serveri, desktop računari, laptopovi, mrežni uređaji, web aplikacije, virtuelne mašine, mobilni i cloud
- Tenable Research tim pruža česta ažuriranja o najnovijim proverama ranjivosti, istraživanju nultog dana i referentnim vrednostima konfiguracije, kako bi vam pomogao da zaštitite svoju organizaciju
- Tenable održava biblioteku od preko 67 hiljada uobičajenih ranjivosti i izloženosti (CVE)
- Detekcija botneta u realnom vremenu i saobraćaja komande i kontrole
- Tenable.sc director uključuje jedinstven prikaz koji vam pomaže da vidite i upravljate svojom mrežom na svim Tenable.sc konzolama
Tenable.sc je licenciran godišnje i po imovini, a njegova jednogodišnja licenca počinje od 5.364,25 dolara. Možete uštedeti kupovinom višegodišnje licence.
Zaključak
Ovaj vodič je analizirao sedam platformi za obaveštavanje o pretnjama i njihove istaknute karakteristike. Najbolja opcija za vas zavisi od vaših potreba i preferencija u vezi sa obaveštajnim podacima o pretnjama. Možete zatražiti demo proizvoda ili se prijaviti za besplatnu probnu verziju pre nego što se odlučite za određeni alat.
Ovo će vam omogućiti da ga testirate kako biste utvrdili da li će odgovarati potrebama vaše kompanije. Na kraju, proverite da li nude kvalitetnu podršku i potvrdite koliko često ažuriraju svoje feedove pretnji.
Zatim možete pogledati alate za simulaciju sajber napada.