Infoblox виходить на ринок External Attack Surface Management, пропонуючи вбудовану в DNS функцію моніторингу
Infoblox виходить на ринок External Attack Surface Management, пропонуючи вбудовану в DNS функцію моніторингу
Infoblox, провідна платформа для превентивної безпеки та критично важливих мережевих сервісів, сьогодні оголосила про вихід на ринок управління зовнішньою поверхнею атаки (EASM). Разом із впровадженням Supply Chain Intelligence цей запуск розширює портфель рішень Infoblox Exposure Management, допомагаючи організаціям виявляти, розставляти пріоритети та знижувати ризики як для власних інтернет-ресурсів, так і для інтернет-ресурсів критично важливих постачальників, перш ніж зловмисники зможуть їх використати.
Запуск програми спрямований на вирішення проблеми скорочення часу, з якою стикаються команди безпеки. Історично склалося так, що розвідка, виявлення вразливостей та створення експлойтів могли позичати у зловмисників тижня. З появою передового штучного інтелекту це займає годинник або навіть хвилини, скорочуючи проміжок часу між виявленням вразливості та її використанням як зброю. У міру того, як організації продовжують розширюватися в гібридних та мультихмарних середовищах, командам безпеки необхідна ширша видимість доступних з Інтернету ресурсів та залежностей від третіх сторін, які можуть підвищити організаційні ризики.
Функція керування зовнішньою поверхнею атаки Infoblox миттєво виявляє доступні з інтернету ресурси без встановлення програмного забезпечення, доступу до облікових даних або активного сканування. Вона виявляє та розставляє пріоритети вразливостей на основі можливості їх використання та впливу на бізнес, включаючи проблеми із DNS-записом, які часто упускаються традиційними рішеннями. У ході недавньої програми раннього доступу ця функція виявила «завислі» записи CNAME в 31 з приблизно 40 організацій, що беруть участь, — «осиротілі» DNS-покажчики, які зловмисники можуть використовувати для захоплення веб-сайту компанії. Майже третина виявлених записів виявилася легко або тривіально захопленою, що дає зловмисникам можливість розміщувати фішингові сторінки, красти облікові дані або надсилати підроблені листи від імені довіреного корпоративного домену. Без постійного зовнішнього моніторингу організації можуть ніколи не дізнатися про існування цих уразливостей, доки не стане надто пізно.
«Штучний інтелект змушує організації переосмислити підходи до управління кіберрисками», — заявила Мішель Абрахам, віце-президент з досліджень безпеки та довіри в IDC. «Оскільки зловмисники автоматизують розвідку та скорочують час між виявленням загрози та її використанням, організаціям необхідна постійна видимість зовнішньої поверхні атаки та повніша інформація для визначення пріоритетів щодо загроз, що становлять найбільший бізнес-ризик. Це стимулює зростання інтересу до превентивних підходів до управління зовнішньою поверхнею атаки як частини ширших стратегій управління загрозами».
Компанія Infoblox також представила Supply Chain Intelligence - нове доповнення до портфелю Infoblox Exposure Management, яке розширює можливості моніторингу ззовні всередину організації, охоплюючи не лише власні інтернет-ресурси, а й інтернет-ресурси її важливих постачальників. Supply Chain Intelligence постійно відстежує вразливості постачальників, витоку облікових даних, активність у даркнеті та активні кампанії загроз, допомагаючи командам безпеки інтегрувати моніторинг уразливостей третіх сторін у існуючі робочі процеси безпеки.
«Просте питання, на яке має вміти відповісти кожен керівник служби безпеки: „Що може отримати доступ зловмисник зараз?“ — каже Мукеш Гупта, директор із продуктів Infoblox. — Оскільки ІІ прискорює розвідку зловмисників, відповісти на це питання значно складніше. За допомогою управління зовнішньою поверхнею атаки ми застосовуємо глибокі знання Infoblox в області DNS, щоб допомогти клієнтам виявляти найважливіші вразливості в інтернеті до того, як вони перетворяться на інциденти. Розширюючи цей підхід «ззовні всередину» на критично важливих постачальників за допомогою Supply Chain Intelligence, ми допомагаємо організаціям отримати повніше уявлення про зовнішні ризики. У поєднанні з послугами захисту від цифрових ризиків клієнти можуть не тільки виявляти загрози, що виникають у своїх власних середовищах та екосистемі третіх сторін, але й вживати заходів для їх нейтралізації до того, як вони перетворяться на інциденти. Ось як виглядає більш запобіжний підхід до кібербезпеки».
Управління зовнішніми загрозами та аналіз ланцюжка постачання доповнюють послуги захисту від цифрових ризиків (DRPS) у рамках портфелю Infoblox Exposure Management. Водночас ці можливості допомагають організаціям виявляти, визначати пріоритети та знижувати зовнішні ризики як у своєму середовищі, так і в ширшій екосистемі, від якої вони залежать.
