Acil Güvenlik Düzeltmeleri Neden Yapılamıyor: Gözlem, Kanıt, Aksiyon, Doğrulama Hareketi Başlatıyor.

Gorsel Kaynagi: The Hacker News

Alarm kritik düzeyde. Çözüm biliniyor. Ve yama, günlerce bir kuyrukta bekliyor. Güvenlik ekipleri riski anlıyor; ancak uygulamaların sürekli erişilebilirliğini sürdüren kişiler, değişikliğin herhangi bir şeyi bozmayacağına dair kanıt istiyor.

Bu kaygılar pratik nitelikte. Bir IPS koruması meşru trafiği engelleyebilir. Bir yapılandırma değişikliği bir hizmeti kesintiye uğratabilir. Bir uç nokta politikası, işletmenin güvendiği bir uygulamayı etkileyebilir. Kanıt olmadıkça öneri bekleyişte kalıyor.

Güvenilir düzeltme, bu tereddüdü kanıtla karşılıyor. Önerilen eylemi ortamınızda test eder, onaylanan değişikliği uygular ve sonucu doğrular. Güvenlik ve operasyon ekipleri, birlikte ve olgularla karar veriyor.

Korumayı yalnızca Tespit Modunda Bırakmanın Maliyeti

Çok sayıda kuruluş, zaten sahip olduğu ancak uygulamadığı bir korumaya sahip. İmzalar, ekipler yanlış alarm sayısını, inceleme kapasitesini ve işlet sürekliliğini tartarken hareketsiz veya Tespit modunda duruyor. Bu arada uygulamalar ve trafik desenleri değişiyor, istisnalar birikiyor ve politikalar ortamın bugün nasıl işlediğinden uzaklaşıyor.

Güvenilir düzeltme beyaz kağıtında, ölçülen kuruluşların %47’sinin %50’den az koruma etkinleştirme oranına sahip olduğu belirtiliyor. İhtiyaçlarının çoğu zaten ortamlarında mevcut.

Tümünü açmak çözüm değil. Her etkinleştirme risk taşır. Ekiplerin, belirli bir açığa hangi değişikliklerin önem taşıdığını ve her birinin bugün üretim ortamında nasıl davranacağını bilmesi gerekir.

Uygulamadan Önce Güven İnşa Et

Güvenilir düzeltme dört aşamayı izler: Gözle, Kanıtla, Uygula ve Doğrula. Kanıt, önerilen yanıtı her aşamadan geçirir; gerekli yerlerde inceleme ve onay eklenir.

Gözlem, güvenlik ve IT sistemlerinin zaten ürettiği verilerle başlar. Zafiyet bulguları, IPS trafiği, cihaz kullanım oranı, uç nokta politikaları ve yapılandırma durumları, önerilen değişikliğin çevresinde neler olduğunu gösterir.

Ardından kanıt gelir ve yöntem teknolojiye uygun düşer. Bir IPS koruması, üretim trafiğini Tespit modunda inceleerek ekiplere, Önleme aşamasına geçmeden önce olumlu yanlışlar ve performans konusunda kanıt sağlar. İşletim sistemi sağlamlaştırması, seçilmiş bir test grubu kullanabilir; her ana makine çalıştırma sonrasında yeniden denetlenir. Uç nokta ayarları, üreticinin sağlamlaştırma temel düzeyine göre değerlendirilebilir.

Karar, ortamınıza özgü hale gelir. Güvenlik ekipleri bekledikleri korumayı açıklar. Altyapı ve uygulama sahipleri, yürüttükleri sistemler üzerindeki etkiyi değerlendirir.

Sürekli Düzeltme Beklerken Mevcut Kontrolleri Kullanın

Ekleme (patching), altta yatan açığı gidermek için temel önem taşır. Test, koordinasyon ve dağıtım planları, eklemenin ürüne ulaşmasından önceki süreyi uzatabilir; bu da ek korumanın gerekli olabileceği bir dönem yaratır.

Mevcut bir IPS imzası veya sanal ekleme, bu dönemde ilgili sömürü yolunu engellemeye yardımcı olabilir. Açık verilerinin kontrol kapsamıyla ilişkilendirilmesi, uygun bir korumanın var olup olmadığını ve bunun devre dışı, Tespit modunda ya da zaten yürütülüyor olduğunu gösterir.

Bu bağlam, ekibin yanıt seçmesine yardımcı olur. Yürütülmeyi bekleyen bir koruma, doğrulama ve devreye alma için aday olabilir. Telafi edici bir kontrolü olmayan bir açık, acil ekleme ya da başka bir eylem gerektirebilir.

Düzeltme kaydı, geçici korumayı sürekli düzeltmeden ayırmalıdır. Telafi edici bir kontrol, altta yatan açık açıkta ve takibi gereken sürece, acil açığı azaltabilir.

Onay ve Yürütme’yi Bağlı Tutun

Bir eylem değerlendirildikten sonra, kuruluşlar eylemin kapsamının onaylanmasını isteyebilir ya da yapılandırılmış iş akışları üzerinden otomatik yürütme izni verebilir. Onaylanan değişiklik, ardından etkilenen kontrolden sorumlu sistem üzerinden çalışır.

IPS değişiklikleri güvenlik yönetim sunucusunu, işletim sistemi sağlamlaştırması mevcut yama yönetim altyapısını ve desteklenen uç nokta değişiklikleri ise üretici API’sini kullanabilir. Bu yaklaşım, ekiplerin zaten devreye alınmış teknolojiler üzerinden ilerlemesini sağlar.

Onay süreci tamamlar. İlke kurulumu, bir IPS korumasının uygulandığını ortaya koyabilir. Ana makine kontrolleri bir sağlamlaştırma değişikliğini doğrulayabilir. Çalıştırma kayıtları, kullanıcı, zaman damgası ve ilgili maruz kalma ile birlikte hâlâ dikkat gerektiren başarısız veya bekleyen eylemleri gösterebilir.

Takip Eden Korumayı Ölçün

Başarı, çalıştırma sonrasında kastedilen korumanın aktif olduğunu gösteren kanıtları içermelidir. Takip eden güvenlik olayları, yeni etkinleştirilen bir kontrolün maruz kalma ile ilişkili faaliyeti engellediğini gösterebilir.

Ölçülen kuruluşlar genelinde, iyileştirme eylemleri %99,5 başarı oranı kaydetti. Bir aylık dönemde, iyileştirme yoluyla uygulanan korumalar sonrasında 703,56 milyon saldırı engellendi, bunların 21 milyonu ise iyileştirmenin ardından 24 saat içinde gerçekleşti. Bu sonuçlar analiz edilen ortamları betimler ve uygulamanın ardından gelen korumaya dair kanıt sağlar.

Güvenli İyileştirmeyi Maruz Kalma Yönetiminin Bir Parçası Yapın

Önceliklendirme, eylemin nerede başlaması gerektiğini belirler. Güvenli iyileştirme, ekiplere bu kararı ürüne aktarmak için kontrollü bir yol sunar; önerilen değişikliği destekleyen kanıtlar ve sonucunu gösteren onay ile birlikte.

Check Point Maruz Kalma Yönetimi, maruz kalma önceliklendirmesini ortam doğrulaması, kontrollü çalıştırma ve mevcut güvenlik teknolojileri üzerinden onayla birleştirir. Güvenlik ekipleri, her yanıtın operasyonel etkisini değerlendirirken maruz kalmayı azaltmak için bu süreci kullanabilir.

Bu yaklaşımın ardındaki çerçeve, doğrulama yöntemleri ve ölçülen sonuçları keşfetmek için Güvenli İyileştirme: Üretimde Güvenle İyileştirme‘ni indirin.

Siber Güvenlik Operasyonları

uç nokta güvenliği