دفاعی ساده در برابر حملات پیچیده

11 تیر 1399 دفاعی ساده در برابر حملات پیچیده

روابط عمومی شرکت ایدکو (توزیع کننده محصولات کسپرسکی در ایران)؛ منطقاً تنها زمانی حمله‌ به یک شرکت صورت می‌گیرد که سود احتمالی به هزینه‌ سازمانی بچربد. تا همین اواخر، مجرمان سایبری ترفندهای خود را همچون رازهای تجاری از همدیگر مخفی می‌کردند. ابزارهای مخصوص حملات پیشرفته –اگر اصلاً در دارک‌نت معامله می‌شدند- به طور کلی در دسترس قرار نمی‌گرفتند و اگر هم قرار می‌گرفتند قیمتشان نجومی بود. هدف حملات به شدت پیچیده فقط و فقط به دام انداختن سازمان‌های بزرگ یا آژانس‌های دولتی بود. بنابراین، برای کسب و کارهای کوچک (SMBs) همین که بتوانند از خود در برابر توده تهدیدات محافظت کنند کفایت می‌کرد.

اما رویه‌ها تغییر کرده است؛ ابزارهای مخصوص حملات پیچیده اکنون هر از چند گاهی سر و کله‌شان پیدا می‌شود (اگر روی دامنه عمومی هم نه، بالاخره در بازار آزاد)؛ نویسندگان بدافزار به طور فزاینده‌ای دارند تحت مدل «بدافزار در قالب سرویس» ساخته‌های خود را اجاره می‌دهند و گروه‌های جرایم سایبری یک‌جورهایی به صنف متحدی تبدیل شده‌اند. نتیجه نهایی اینکه هزینه سازماندهی یک حمله رفته رفته دارد کاهش می‌یابد. در پی آن، نقطه سربه‌سر[1] سیر نزولی پیدا کرده است و مجرمان سایبری می‌توانند با ابزارهای نسبتاً پیچیده حتی به کسب و کارهای کوچک نیز حمله کنند.

مادامیکه تهدیداتی که متوجهِ شرکت می‌شود به سهل‌انگاری کارمندان و ایمیل‌های اسپم (با یک بدافزار ضمیمه‌شده) محدود شود، راهکارهای سنتی محافظت از اندپوینت کفایت می‌کند. اما اکنون که روشن شد کسب و کار شما می‌تواند هدف حمله‌ای جدی‌تر نیز قرار گیرد، رویکردی جدیدی لازم است. این روزها مهاجمین حتی اگر طعمه‌شان شرکتی کوچک نیز باشد سال‌ها در زیرساخت قربانی بدون آنکه ذره‌ای جلب توجه کنند مخفی می‌مانند، جاسوسی می‌کنند و از طریق نرم‌افزارهای قانونی آسیب‌پذیری‌های روز صفر و ابزارهای آلوده را اکسپلویت می‌کنند.

شرکت‌هایی که در سطح سازمان‌های انتفاعی فعالیت می‌کنند در برابر چنین تهدیدهایی از ابزارهای دفاعی کاملاً متفاوتی استفاده می‌کنند (عمدتاً راهکارهای EDR یا همان شناسایی و پاسخگویی اندپوینت). اما چنین پلت‌فرم‌هایی معمولاً اگر نخواهیم بگوییم که باید تمامیت مرکز عملیات‌های امنیتی خود را به کار گیرند، می‌بایست دست‌کم تیمی درخور متشکل از متخصصین امنیت اطلاعات در اختیار داشته باشد.

هر شرکتی قادر نیست این تعداد نیروی امنیت اطلاعات و فناوری را به لحاظ مالی تأمین کند. اما این نیز خود دلیل نمی‌شود زیرساخت شرکت همینطور بی‌حفاظ و آسیب‌پذیر رها شود. ما رویکرد دیگری را نیز برای حفاظت اندپوینت توسعه داده‌ایم که در آن دو پلت‌فرم EPP و EDR ادغام شده و همچنین به ابزارهای اضافه‌ای نیز مجهز می‌باشد. بنابراین، ما راه‌حلی خودکار توسعه‌ داده‌ایم که می‌تواند با هر دو تهدید پیشرفته و توده‌ای مقابله کند.

جدیدترین مورد در این بخش Kaspersky Endpoint Detection and Response Optimum است که در خط تولیدمان، شکاف بین کسپرسکی اندپوینت سکیوریتی سازمانیِ تماماً خودکار و راهکار در سطح سازمانیِ قدرتمندمان مخصوص حملات هدف‌دار و APT (Kaspersky EDR) را پر می‌کند. Kaspersky EDR Optimum به شما این توانایی را می‌دهد تا سناریوهای اولیه‌ی EDR را که مورد نیاز طیف وسیعی از شرکت‌هاست پیاده‌سازی کنید. همچنین قابلیت دید زیرساختی و نیز توانایی در بررسی رخداد و واکنش‌دهی را به شما ارائه می‌دهد.

همه موارد فوق در نهایت موجب می‌شود این راهکار به سرعت ریشه مشکل را پیدا کرده، مقیاس و منبع درست حمله را ارزیابی نموده و در سراسر ایستگاه‌های کار، واکنش به رخداد خودکاری تزریق کند. بدین‌ترتیب هر نوع خسارتی تقلیل داده شده و تداوم فرآیندهای کسب و کار تضمین می‌گردد.

شاید شایان ذکرترین قابلیت محصول جدید ما کاربرد آسانش باشد. این محصول به مهارت بالای کاربری نیازی ندارد و به دلیل سطح بالای اتوماسیون آن به توجه و نظارت روتین به مراتب کمتری نیاز دارد (در مقایسه با آنچه از یک راهکار امنیتی در سطح  EDR ممکن است انتظار رود). این چند مؤلفه‌ی کلیدی به شرکت‌های کوچک اجازه می‌دهد تا شروع کنند به دفاع از خود در برابر تهدیدهای پیچیده آن هم بدون صرف میزان قابل‌توجهی از منابع و بازسازی کامل فرآیندها.

بسته به میزان کارایی که لازمه‌ی شرکت‌تان است، راهکار یکپارچه ما می‌تواند شامل ابزارهای اضافی برای حفاظت از میل‌سرورها و گیت‌وی‌های اینترنتی شود. همچنین این راهکار به سندباکس کسپرسکی مجهز است؛ ابزار پیشرفته‌ای مخصوص بررسی موارد مشکوک آن هم در محیطی ایزوله. اینها همه موجب می‌شود تا شما به طور خودکار بتوانید بدون درگیر کردن منابع اضافی تهدیدهای پیشرفته، ناشناخته و پیچیده را بلاک کنید (با این کار باری را هم از دوش تیم آی‌تی برمی‌دارید). اگر همین الانش هم از Kaspersky Endpoint Security for Business استفاده می‌کنید می‌توانی براحتی با فعالسازی یک لایسنس کیِ اضافی آن را به Kaspersky EDR Optimum آپدیت کنید. 

 

[1] نقطه سربه‌سر، میزانی از تولید بنگاه اقتصادی را نشان می‌دهد که در آن میزان هزینه‌ها با میزان درآمدها برابر می‌شود و بنگاه در این سطح از تولید نه سود می‌کند و نه زیان. اگر تولید، بیشتر از نقطه سربه‌سر باشد، بنگاه سود خواهد برد و اگر کمتر باشد، زیان خواهد دید.

 

منبع: کسپرسکی آنلاین (ایدکو)

کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکای، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکی نام دارد.

محصولات مرتبط

  • Kaspersky Internet Security

    هنگام خرید آنلاین و یا انجام تراکنش‌های بانکی از طریق اینترنت، از اطلاعات حساب بانکی و پولتان مراقبت می‌کنیم. وقتی در فضای سایبری مشغول معاشرت هستید از هویت‌تان حراست می‌کنیم... وقتی در اینترنت ...

    7,085,250 ریال
    خرید
  • Kaspersky Internet Security for Android

    تلفن هوشمند و تبلت شما نیز به اندازه ی کامپیوترتان در برابر حمله های دیجیتالی آسیب پذیرند. به همین خاطر هنگام وب گردی یا استفاده از شبکه های اجتماعی، باید از آنها مراقبت کنید. ...

    2,360,250 ریال
    خرید
  • Kaspersky Total Security

    خانواده، نهادی ارزشمند است؛ پس بالاترین سطح امنیتی خود را به آن اختصاص داده‌ایم. توتال سکیوریتی کسپرسکی به خانواده‌ی شما کمک می‌کند: وقتی دارند در اینترنت گشت می‌زنند، خرید ...

    4,723,875 ریال9,447,750 ریال
    خرید
  • Kaspersky Cloud Password Manager

    Kaspersky Cloud Password Manager ابزار مدیریت کلمه عبور ابری کسپرسکی (KCPM) ضمن ذخیره ایمن تمامی کلمات عبور مورد استفاده شما برای وبسایت‌ها، اپلیکیشن‌ها، و شبکه‌های اجتماعی آنها را در تمامی ...

    3,541,500 ریال
    خرید
  • Kaspersky Safe Kids

    شما می توانید بر ارتباطات اینترنتی کودکان از قبیل فعالیتهای عمومی در فیسبوک، کنترل تماسها و پیامها از طریق دستگاههای اندرویدی نظارت داشته باشید. کمک شما به کودکان بهترین راهنمایی برای آنها ...

    3,541,500 ریال
    خرید
  • Kaspersky Antivirus

    ایجاد فضای امن سایبری ابتدا با محافظت از دستگاه پی‌سی‌تان شروع می‌شود. از همین رو آنتی‌ویروس کسپرسکی دستگاه پی‌سی شما را در برابر ویروس‌ها، باج‌افزارها، عملیات‌های فیشینگ، جاسوس‌افزار، وبسایت‌ها ...

    4,722,750 ریال
    خرید
  • Kaspersky Small Office Security

    محافظت در حین کار Kaspersky Small Office Security به طور خاص برای سازمان‌هایی طراحی شده است که 5 تا 25 دستگاه کامپیوتر در خود جای داده‌اند. نصب آن بسیار آسان است؛ مدیریت آن ...

    8,505,000 ریال
    خرید

نظر خودتان را ارسال کنید


کاربر گرامی چنانچه تمایل دارید، نقد یا نظر شما به نام خودتان در سایت ثبت شود، لطفاً وارد سایت شوید.
*نظر
کلیه حقوق مادی و معنوی این سایت محفوظ و متعلق به شرکت گسترش خدمات تجارت الکترونیک ایرانیان است و هر گونه کپی برداری از آن پیگرد قانونی دارد