MetaDefender אתר: גילוי מאוחד של יום אפס בהיקף

איומי יום אפס כבר אינם מקרי קצה. כיום הם הנשק המועדף על תוקפים מודרניים.

על פי ניתוח OPSWAT , מורכבות התוכנות הזדוניות גדלה ב-127 אחוזים בשנה האחרונה, ואחד מכל ארבעה עשר קבצים שסווג בתחילה כבטוחים על ידי מקורות מוניטין הוכח מאוחר יותר כזדוני. איומים אלה מתוכננים להתחמק מסריקה סטטית, לעכב ביצועים, לאתר ארגזי חול של טביעות אצבע ולהשתלב בזרימות עבודה לגיטימיות.

במקביל, ארגונים ניצבים בפני פשרה בלתי אפשרית:

• זרימת קבצים איטית כדי לקבל בדיקה מעמיקה יותר
• או לשמור על מהירות ולקבל נקודות מתות

קבצי הפעלה, קבצי תיקון, סקריפטים, ארכיונים ומסמכים מוסדרים לעיתים קרובות אינם ניתנים לטיהור או לשינוי. זה משאיר פער אבטחה הולך וגדל שבו כלים מסורתיים נכשלים.

MetaDefender Aether נבנה כדי לסגור את הפער הזה.

בלוג זה הוא המשך מעמיק להכרזה על השקת MetaDefender Aether . הוא מסביר מדוע גילוי מאוחד של יום אפס בהיקף חשוב, כיצד... MetaDefender אתר מתייחס לכל פירמידת הכאב, וכיצד OPSWAT מספקת יכולת זו באמצעות ארבעה מוצרים משולבים היטב, כל אחד מהם מתוכנן למציאות תפעולית ספציפית, אך כולם מופעלים על ידי אותו צינור גילוי בן ארבע שכבות.

צפו ב MetaDefender סרטון סקירה כללית של Aether למטה כדי לקבל הבנה מעמיקה יותר:

רוב כלי האבטחה פועלים בתחתית פירמידת הכאב - גיבוב (hash), כתובות IP ודומיינים. קל לתוקפים לשנות אותם וזול להחליף אותם.

MetaDefender אתר שונה. הוא נועד להפעיל לחץ מתקדם על פני כל רמה בפירמידה, מה שמאלץ את התוקפים לתכנן מחדש את פעולותיהם ללא הרף.

MetaDefender אתר הוא OPSWAT פתרון גילוי אפס-יום מאוחד של, המשלב ארבע שכבות גילוי לצינור יחיד שלומד את עצמו:

שאלה שנשאלה: האם ידוע שהקובץ זדוני? 
 


שכבת Threat Reputation בודקת קבצים, כתובות URL, כתובות IP ודומיינים מול מודיעין גלובלי המתעדכן באופן שוטף כדי לזהות באופן מיידי איומים ידועים. שכבה זו עוצרת תוכנות זדוניות ופישינג מוקדם, מה שמאלץ את התוקפים לסובב כל הזמן את התשתית ולחזור על אינדיקטורים בצורה פחות יעילה. 

שאלה שנשאלה: האם הקובץ מציג התנהגות לא ידועה או חמקמקה?

ניתוח דינמי מבצע קבצים חשודים בסביבה מבוססת אמולציה שעוקפת התחמקות מארגז חול ותעלולי תזמון. הוא חושף התנהגויות נסתרות כגון שרשראות טוען, מטענים מבוססי זיכרון בלבד וביצוע רב-שלבי שניתוח סטטי וארגזי חול מבוססי וירטואליים מפספסים לעתים קרובות.

שאלה שנשאלה: מהי רמת הסיכון בפועל של איום אפס-יום?
 


ניקוד איומים מקשר בין מדדים התנהגותיים, הקשר מוניטין ואותות גילוי כדי להקצות ציון סיכון מבוסס ביטחון. זה נותן עדיפות לאיומים אמיתיים, מפחית עייפות כוננות ומאפשר לצוותי SOC להתמקד במה שדורש פעולה מיידית.

שאלה שנשאלה: האם איום האפס-יום קשור לקמפיינים רחבים יותר של תוכנות זדוניות?
 


Threat Hunting משתמש בחיפוש דמיון באמצעות למידת מכונה כדי לקשר דגימות לא ידועות עם משפחות, גרסאות ותשתיות ידועות של תוכנות זדוניות. זה מאפשר נראות ברמת הקמפיין ומזהה איומים גם כאשר תוקפים משנים מטענים, כלים או אינדיקטורים. 

במקום כלים מרובים ופסקי דין סותרים, MetaDefender Aether מספקת תוצאה אחת מהימנה - בקנה מידה גדול ובהיקף.

MetaDefender Aether מסופק באמצעות ארבע הצעות המיושמות זה בזה. כל אחת מהן פותרת אתגר מבצעי ייחודי, תוך תרומה של מודיעין לאותו צינור גילוי.

• למידע נוסף על MetaDefender אתר כאן .
• הורד את תקציר הפתרון כאן .

צוותי אבטחה מסתמכים לעתים קרובות על ארגזי חול מבודדים שהם איטיים, ניתנים לזיהוי על ידי מכונות וירטואליות ומנותקים ממודיעין איומים. חקירות דורשות מעבר ידני בין כלים.

• ניתוח דינמי מבוסס אמולציה שעוקף התחמקות מ-Sandbox
• ניקוד איומים וחיפוש דמיון מובנים ישירות בפסק הדין
• דיווח התנהגותי עשיר וחילוץ של IOC

ארגונים זוכים לניתוח קבצים מהשורה הראשונה , מיון מהיר יותר ותובנות ברמת הקמפיין - מבלי להתפשר על תפוקה.

• למידע נוסף על MetaDefender אתר עבור Cloud כאן . 
• הורידו את תקציר הפתרון כאן.

ארגזי חול מסורתיים אינם ניתנים להרחבה עם זרימות עבודה בענן ומיישמים תקורה תפעולית. 

• פיצוץ מבוסס SaaS, מונחה אמולציה, בקנה מידה ענן 
• API -שילוב ראשון עם צינורות CI/CD, אחסון ותשתיות SaaS 
• אפס תשתית לפריסה או לתחזוקה 

ארגונים שומרים על מהירות ונפח קבצים תוך הוספת זיהוי "יום אפס" בכל מקום בו קבצים נעים.

• למידע נוסף על MetaDefender אתר עבור Core כאן .  
• הורידו את תקציר הפתרון כאן.

תשתיות קריטיות וסביבות ממשלתיות אינן יכולות לשלוח קבצים לענן - ועדיין דורשות ניתוח דינמי.

• ארגז חול מבוסס אמולציה מוטמע בפנים MetaDefender Core 
• פעולה מלאה במצב לא מקוון עם זרימות עבודה מונחות מדיניות 
• אין צורך בתשתית חדשה 

גילוי יום אפס הופך תואם, ניתן לביקורת ופשוט מבחינה תפעולית - אפילו ברשתות בעלות פער אוויר.

• למידע נוסף על MetaDefender Threat Intelligence כאן .  
• הורד את תקציר הפתרון כאן . 

מודיעין איומים המבוסס על מוניטין בלבד מפגר אחרי התקפות מודרניות ומהירות.

• IOCs מועשרים בהתנהגות מטלמטריית ארגז חול
• חיפוש דמיון מונחה ML לזיהוי וריאנטים ואשכולות
• אינטגרציה חלקה של SIEM, SOAR, MISP ו-STIX

כל איום לא ידוע הופך למודיעין בר-פעולה , מחזק את הגילוי העתידי ומפחית את זמן השהייה.