በሳይበር ደህንነት ውስጥ EDR ምንድን ነው?

ስለ EDR ምንነት አጭር መግቢያ #

በመሠረቱ፣ Endpoint Detection and Response (EDR) ከዘመናዊ የመከላከያ ስልቶች ምሰሶዎች አንዱ ነው። አጥቂዎች ሁልጊዜ በሚታወቁ ማልዌር ላይ እንደማይመኩ አስቀድመው ያውቃሉ፤ ፋይል የሌላቸውን ጥቃቶች፣ ዜሮ-ቀናት ወይም ጸረ-ቫይረስን የሚያልፉ ስውር እንቅስቃሴዎችን ይጠቀማሉ። ይህንን ለማስወገድ ድርጅቶች ጥበቃ ብቻ ሳይሆን የሚከታተሉ፣ የሚተነትኑ እና ምላሽ የሚሰጡ መሳሪያዎችን ይፈልጋሉ።

ለደህንነት አስተዳዳሪዎች፣ ለDevSecOps ባለሙያዎች ወይም በሳይበር ደህንነት ውስጥ ለአደጋ አስተዳደር ኃላፊነት ላለው ማንኛውም ሰው፣ የመጨረሻ ነጥብ መለየት እና ምላሽ ምን እንደሆነ፣ እንዴት እንደሚሰራ እና ለምን በጣም አስፈላጊ እንደሆነ በትክክል ማወቅ አስፈላጊ ነው። በዚህ መዝገበ-ቃላት ውስጥ የመጨረሻ ነጥብ መለየት እና ምላሽ ምን እንደሆነ እንገልፃለን፣ ዋና ዋና ተግባሮቹን፣ ጥቅሞቹን፣ የተለመዱ ተግዳሮቶቹን እና ከብዙ ንብርብር የደህንነት አቀራረብ ጋር እንዴት እንደሚጣጣም እንሸፍናለን።

ስለዚህ፣ ምንድን ነው? #

EDR (የመጨረሻ ነጥብ መለየት እና ምላሽ) በመጨረሻ ነጥቦች ላይ ለሚከሰቱ አጠራጣሪ ባህሪያት ለመያዝ፣ ለመመርመር እና ምላሽ ለመስጠት የተገነቡ የመሳሪያዎች ምድብ ነው። እነዚህ የመጨረሻ ነጥቦች ላፕቶፖች፣ የስራ ጣቢያዎች፣ አገልጋዮች፣ ምናባዊ ማሽኖች ወይም የደመና የስራ ጫናዎች ሊሆኑ ይችላሉ።

ሰዎች “በሳይበር ደህንነት ውስጥ EDR ምንድን ነው?” ብለው ሲጠይቁ፣ ቀላሉ መልስ፡- ከጸረ-ቫይረስ የበለጠ ነው። የጸረ-ቫይረስ ሶፍትዌር በፊርማዎች የሚታወቁ ማልዌርዎችን ሲያገኝ፣ EDR ያልተለመዱ ባህሪያትን በመመልከት፣ ቴሌሜትሪ በእውነተኛ ጊዜ በመሰብሰብ እና ተንታኞች ጥቃቶችን በፍጥነት የመመርመር እና የማስቆም ችሎታ በመስጠት ነገሮችን የበለጠ ያከናውናል።

በሻጮች እንደተጠቆመው፣ በመጨረሻ ነጥብ መለየት እና ምላሽ (ምላሽ) ውስጥ ያለው “R” ልክ እንደ መለየት አስፈላጊ ነው። EDR ማንቂያ በማሰማት ላይ አያቆምም፤ አደጋው ከመባባሱ በፊት ለመለየት፣ ለመቆጣጠር ወይም ለመቀልበስ የሚያስችል ዘዴ ይሰጣል።

ግን በተግባር የEndpoint ምርመራ እና ምላሽ ምንድን ነው? #

የመጨረሻ ነጥብ መለየት እና ምላሽ ምን እንደሆነ በትክክል ለመረዳት፣ ወደ ዋና ዋና ችሎታዎች እንከፋፍለዋለን (ያ ይረዳል ወይ የሚለውን እንመልከት!):

• ቀጣይነት ያለው የውሂብ ስብስብ፦ የሂደት እንቅስቃሴን፣ የፋይል ለውጦችን፣ የአውታረ መረብ ግንኙነቶችን እና የተጠቃሚ ባህሪን ጨምሮ በእውነተኛ ጊዜ ከመጨረሻ ነጥቦች ውሂብን መቅዳት
• በትንታኔዎች በኩል መለየትአጠራጣሪ ቅጦችን ለመጠቆም ደንቦችን፣ ሂዩሪስቲክስን እና ከጊዜ ወደ ጊዜ እየጨመረ የመጣ የማሽን መማርን መጠቀም
• ማንቂያ እና ምርመራ: ቡድኖች የተከሰተውን ነገር እንዲተነትኑ አውድ፣ የጊዜ ሰሌዳ እና የፎረንሲክ መረጃዎችን መስጠት
• ምላሽ እና ቁጥጥር፦ የመጨረሻ ነጥብን መለየት፣ ሂደቶችን መግደል ወይም ተጽዕኖን ለመገደብ የተደረጉ ለውጦችን ወደኋላ መመለስ
• የስጋት ኢንተለጀንስ ውህደትዓለም አቀፍ የስምምነት አመልካቾችን (IOCs) በማምጣት ግኝቶችን ማበልጸግ
  

እነዚህ ሁሉ ተግባራት አንድ ላይ ሆነው የመጨረሻ ነጥብ መለየት እና ምላሽ መስጠት አሮጌ መሳሪያዎች ሊጎድሏቸው ከሚችሉት የተራቀቁ ጥቃቶች በጣም ቅድመ ጥንቃቄ የተሞላበት የመከላከያ መስመር ያደርጉታል።

EDR ለሳይበር ደህንነት ለምን አስፈላጊ ነው? #

በሳይበር ደህንነት ውስጥ EDR ምን እንደሆነ ማወቅ ቁልፍ ነገር ነው፡ ስጋቶች በጣም በፍጥነት ይንቀሳቀሳሉ። የፊሺንግ ኢሜይል ወይም ተጋላጭ የሆነ ፓኬጅ ለአጥቂ ቦታ ሊሰጠው ይችላል፣ እና አንዴ ከገቡ በኋላ ለወራት ተደብቀው ሊቆዩ ይችላሉ። EDR የሚረዳው ምክንያቱም፡

• በመጨረሻ ነጥቦች ላይ ስለሚከሰቱ ነገሮች ሁሉ ታይነትን ያቀርባል
• በእውነተኛ ጊዜ የላቁ ስጋቶችን ያገኛል
• ለምርመራዎች የፎረንሲክ መረጃዎችን ያቀርባል
• ቡድንዎ ወዲያውኑ አደጋዎችን የመቆጣጠር ችሎታ ይሰጠዋል
• የተገዢነት እና የኦዲት መስፈርቶችን ለማሟላት ይረዳል
  

በሳይበር ደህንነት ላይ የአደጋ አስተዳደርን በቁም ነገር ለሚመለከቱ እና አደጋን ለሚቆጣጠሩ ኩባንያዎች፣ EDR የማወቅ ጊዜን (TTD) እና ምላሽ ለመስጠት ጊዜን (TTR)፣ ጉዳትን በመገደብ እና የእረፍት ጊዜን በመገደብ ረገድ ወሳኝ ምክንያቶችን ሊቀንስ ይችላል።

የEndpoint ምርመራ እና ምላሽ ጥቅሞች #

የመጨረሻ ነጥብ መለየት እና ምላሽ ምን እንደሆነ ሲገመግሙ፣ እሴቱ ብዙውን ጊዜ በተግባራዊ ውጤቶች ውስጥ ይታያል፡

1. በመለየት ረገድ ትክክለኛነትን ያሻሽላል
   ፋይል የሌላቸውን ጥቃቶች ለመለየት ከፊርማዎች በላይ ይሄዳል፣ ዜሮ-ቀናትእና የላቁ ቴክኒኮች
2. ፈጣን ምላሽ
   እንዲሁም የመያዣ እና የማስተካከያ እርምጃዎችን በራስ-ሰር ያከናውናል፣ የመጋለጥ መስኮቱን ይቀንሳል
3. የፎረንሲክ ግንዛቤዎች
   የስር መንስኤዎችን ለመከታተል እና መከላከያዎችን ለማጠናከር ዝርዝር መረጃዎችን ያቀርባል
4. ከሰፋፊ የደህንነት መሳሪያዎች ጋር ሊዋሃድ ይችላል
   EDR ከሚከተሉት ጋር በጥሩ ሁኔታ ይዋሃዳል ሲኢም, ሳቅ, እና የኤክስዲአር መድረኮች ማዕከላዊ ታይነትን ለማቅረብ። እንዲሁም ከአቅርቦት ሰንሰለት ደህንነት መፍትሄዎች ጋር አብሮ መስራት ይችላል እንደ ዚጌኒEDR የሩጫ ጊዜ ባህሪን የሚከታተል ቢሆንም፣ Xygeni አደጋዎችን የሚይዘው በ ተንኮል አዘል ወይም ተጋላጭ የሆኑ ክፍሎችን መለየት ምርት ከመድረሳቸው በፊት። አንድ ላይ ሆነው፣ የሶፍትዌርን አመጣጥ እና በመጨረሻ ነጥቦች ላይ ምን እንደሚከሰት የሚሸፍኑ ባለብዙ ሽፋን መከላከያዎችን ይሰጣሉ።
5. ለርቀት እና ለሃይብሪድ የሰው ኃይል ድጋፍ ተጠቃሚዎች ከየትኛውም ቦታ ሲገናኙ፣ EDR መሳሪያዎች ከባህላዊው ፔሪሜትር ውጭ ደህንነታቸው የተጠበቀ እንዲሆን ይረዳል።

ተግዳሮቶች እና ገደቦች #

ምንም እንኳን EDR ሁሉንም ጥንካሬዎች ቢኖረውም፣ የደህንነት ቡድኖች ማስተዳደር የሚያስፈልጋቸው የተወሰኑ ተግዳሮቶች አሉት። ከትላልቅ ችግሮች አንዱ ከፍተኛ መጠን ያለው የማንቂያዎች ብዛት ነው። ተገቢ ማስተካከያ ከሌለ የEDR መድረክ ተንታኞችን በሐሰት አዎንታዊ ነገሮች በቀላሉ ሊያሸንፋቸው ይችላል። እንደ Xygeni ያሉ ተጓዳኝ መሳሪያዎች እሴት የሚጨምሩበት ቦታ ይህ ነው። በምንጩ ላይ የተጎዱ ጥገኝነቶችን በማስቆም ድምፁን መቀነስየመጨረሻ ነጥብ ላይ ከመድረሳቸው በፊት። ሌላው ገደብ በሀብት ፍላጎቶች ላይ ነው፣ ከፍተኛ መጠን ያለው የመጨረሻ ነጥብ መረጃን መሰብሰብ እና ማከማቸት በኃይል ማቀነባበሪያ እና ማከማቻ ላይ ከባድ ሊሆን ይችላል። ከዚህም በላይ የEDR ማንቂያዎች እና ምርመራዎች እውነተኛ ስጋቶችን ከጉዳት የለሽ ያልተለመዱ ነገሮች መለየት የሚችሉ ልምድ ያላቸው ተንታኞችን ስለሚፈልጉ የክህሎት ክፍተቶች አሉ። በመጨረሻም፣ የEDR ወሰን በመጨረሻ ነጥቦች ላይ የተገደበ ነው፤ እንደ የአውታረ መረብ ትራፊክ፣ አፕሊኬሽኖች ወይም የሶፍትዌር አቅርቦት ሰንሰለት ያሉ ሰፋፊ ቦታዎችን በተፈጥሮ አይሸፍንም። እነዚህ ተግዳሮቶች አንድ አስፈላጊ ነጥብ ያጠናክራሉ፡ በሳይበር ደህንነት ውስጥ ውጤታማ የአደጋ አስተዳደር በተደራረቡ መከላከያዎች ላይ የተመሰረተ ነው። EDR ኃይለኛ መሳሪያ ነው፣ ነገር ግን ሁልጊዜ ሰፊ፣ ባለብዙ አቅጣጫ የደህንነት ስትራቴጂ አካል መሆን አለበት።

EDR ከሌሎች የደህንነት መሳሪያዎች ጋር ሲነጻጸር #

ቴክኖሎጂዎችን ሲያወዳድሩ፣ EDR እንዴት እንደሚስማማ ማየት ጠቃሚ ነው፡

MDR (የሚተዳደር ማወቂያ እና ምላሽ)፦ የEDR መሳሪያዎችን ብቻ ሳይሆን ውጤታማ በሆነ መንገድ ለማስኬድ የሚተዳደሩ አገልግሎቶችንም ይሰጣል።

ጸረ-ቫይረስ (ኤቪ): ፊርማ ላይ የተመሰረተ፣ በሚታወቁ ስጋቶች የተወሰነ። EDR የማይታወቁ ባህሪያትን ይሸፍናል።

SIEM (የደህንነት መረጃ እና የክስተት አስተዳደር): ሰፊ የሎግ ውህደት፣ EDR ደግሞ በመጨረሻ ነጥቦች ላይ ያጎላል።

XDR (የተራዘመ ምርመራ እና ምላሽ)፦ ኢሜይል፣ ክላውድ እና የኔትወርክ ቴሌሜትሪ በማዋሃድ የEDRን ወሰን ያሰፋዋል።

EDR እና የሳይበር ደህንነት ስጋት አስተዳደር #

አደጋን ለሚያስተዳድሩ ሰዎች፣ በሳይበር ደህንነት ውስጥ EDR ምን እንደሆነ ማወቅ ከቴክኖሎጂው በላይ ነው፤ ከአጠቃላይ ሁኔታ ጋር እንዴት እንደሚጣጣም ነው። EDR የሚከተሉትን አስተዋጽኦ ያደርጋል፦

• የአደጋ መለያ፦ ተጋላጭነቶችን እና በመጨረሻ ነጥቦች ላይ ንቁ ብዝበዛዎችን መለየት
• የስጋት ትንተና: ስጋቶች እንዴት እንደሚስፋፉ እና በንግድ ላይ ምን አይነት ተጽዕኖ ሊያሳድሩ እንደሚችሉ የሚያሳይ
• የስጋት ቅነሳ: ስጋቶች ከመባባሳቸው በፊት መያዝ
• የአደጋ ክትትልየመጨረሻ ነጥብ እንቅስቃሴን ቀጣይነት ያለው ክትትል መስጠት

ድርጅቶች EDRን በአደጋ አስተዳደር ስልቶች ውስጥ በማካተት፣ ታይነትን፣ ቅድሚያ መስጠትን እና አጠቃላይ የመቋቋም አቅምን ያሻሽላሉ።

EDRን ለመጠቀም ምርጥ ልምዶች #

ከፍተኛ ዋጋ ለማግኘት ድርጅቶች የሚከተሉትን ማድረግ አለባቸው፡

• ማዕከላዊ ክትትል ለማድረግ የEDR ውሂብን ወደ SOC ስራዎች ያስገቡ።
• በዓለም አቀፍ የስጋት መረጃ አማካኝነት ምርመራዎችን ያበልጽጉ።
• ለመደበኛ አደጋዎች ራስ-ሰር ምላሾችን ፍጠር።
• የውሸት አወንታዊ ውጤቶችን ለመቀነስ የማወቂያ ደንቦችን ያስተካክሉ።

ቡድኖችን በመጨረሻ ፎረንሲክስ እና ትንተና ያሰለጥኑ።

EDR በሰፊው የደህንነት አውድ ውስጥ #

የመጨረሻ ነጥብ መለየት እና ምላሽ ምን እንደሆነ መረዳት አስፈላጊ ነው። የዛሬውን የሳይበር ስጋቶች በአብዛኛው ለመከላከል ኃላፊነት ላለው ማንኛውም ሰው። እንዳየነው፣ EDR ውጤታማ በሆነ መንገድ ምላሽ ለመስጠት የሚያስፈልገውን ታይነት፣ ፍጥነት እና ቁጥጥር ያቀርባል፣ ነገር ግን የብር ነጥበ ምልክት አይደለም። ተጓዳኝ መፍትሄዎች የሚመጡት እዚህ ነው። ለምሳሌ፣ Xygeni EDRን አይተካም ነገር ግን ያጠናክረዋል። EDR በሚሰራበት ጊዜ ሲከታተል እና ምላሽ ሲሰጥ፣ Xygeni በ... ላይ ያተኩራል። የሶፍትዌር አቅርቦት ሰንሰለትን ማረጋገጥ እና CI/CD pipelinesተንኮል አዘል ኮድ ወይም ተጋላጭ የሆኑ ጥገኝነቶች ቀደም ብለው መቆማቸውን ማረጋገጥ።

ሲጣመሩ፣ EDR እና Xygeni ጥልቅ የመከላከያ ስትራቴጂ ይሰጣሉ፡ አንደኛው የሶፍትዌር አቅርቦት ሰንሰለትን ከማሰማራቱ በፊት ይጠብቃል፣ ሌላኛው ደግሞ ኮድ ሲሰራ የመጨረሻ ነጥቦችን ይጠብቃል። አንድ ላይ ሆነው የደህንነት መሪዎችን እና የDevSecOps ቡድኖችን በሳይበር ደህንነት ላይ ለአደጋ አስተዳደር ጠንካራ መሠረት ይሰጣሉ። ይመልከቱ!