Новое предупреждение об угрозах ставит перед нами знакомую задачу: знать, что злоумышленники эксплуатируют уязвимости, — не значит понимать, что эти уязвимости означают для вашего бизнеса.
8 октября международные агентства кибербезопасности подробно рассказали о том, как связанные с Китаем злоумышленники сочетают автоматизированное сканирование с методами ручного проникновения для кражи конфиденциальных данных. Министерство юстиции США также объявило о мерах против инфраструктуры, поддерживающей инструменты сканирования уязвимостей и целевого фишинга, которыми управляет Integrity Technology Group.
Для руководителей служб безопасности и разработчиков приложений возникают насущные вопросы: уязвимы ли мы? Какие приложения имеют наибольшую ценность? На чем нам следует сосредоточить ответные меры?
IBM Concert® Protect помогает организациям перейти от осведомленности об угрозах к действиям: связывая результаты обнаружения уязвимостей с контекстом приложений, помогая командам расставлять приоритеты рисков и ускоряя устранение с помощью автоматизированных рабочих процессов.
В рекомендательном письме указано восемь эксплуатируемых CVE за период с 2014 по 2023 год. Урок очевиден: злоумышленникам не нужна вновь обнаруженная уязвимость, если старая уязвимость все еще предоставляет реальную точку входа.
Однако список CVE дает лишь часть общей картины. Организациям необходимо понимать, где находится затронутое программное обеспечение, какие приложения от него зависят и как эти приложения соотносятся с их операционными приоритетами.
IBM Concert Protect сопоставляет полученные данные об уязвимостях с приложениями, компонентами и средами. Этот контекст помогает командам понять актуальность рекомендаций для их собственного ИТ-ландшафта, а не просто то, появляется ли уязвимость в отчете сканера.
Результатом является более осознанное реагирование: видимость затронутых приложений и более четкая основа для принятия решений о том, где требуется внимание.
Когда объемы неисправленных уязвимостей велики, рассмотрение каждой находки как одинаково срочной снижает эффективность реагирования. Сама по себе степень серьезности не отражает контекст, в котором существует уязвимость.
IBM Concert Protect учитывает в расчете рисков такие факторы, как сетевая экспозиция, критичность и глобальные свидетельства эксплуатации. Этот процесс помогает командам расставлять приоритеты находок в соответствии с контекстом их приложений и направлять усилия на устранение туда, где это наиболее важно.
Для организаций, реагирующих на это предупреждение, это означает переход от вопроса «Какие уязвимости CVE у нас есть?» к вопросу «Какие затронутые приложения мы должны исправить в первую очередь?».
Для поддерживаемых критически важных приложений новая функция доказательства возможности эксплуатации в IBM Concert Protect идет еще глубже: она оценивает, могут ли уязвимости и риски быть проэксплуатированы в контексте исходного кода приложения и конфигурации развертывания. Вердикты, подкрепленные доказательствами, дают командам более прочную основу для принятия решений об устранении уязвимостей, чем одни только оценки степени серьезности.
Эта уверенность важна при защите приложений, от которых зависит бизнес. Команды могут сосредоточить свои исследования и инженерные усилия на находках, подтвержденных специфичными для приложения данными, а не полагаться только на общие оценки.
Доказательство возможности эксплуатации добавляет глубины там, где это наиболее ценно, дополняя более широкие возможности видимости и приоритизации уязвимостей в IBM Concert Protect.
Понимание риска ценно только тогда, когда оно ведет к действиям.
IBM Concert Protect поддерживает автоматическое создание тикетов в связанных системах, таких как Jira, GitHub и ServiceNow, помогая переносить приоритизированные находки в устоявшиеся процессы устранения уязвимостей. Для поддерживаемых целей настроенные рабочие процессы могут применять утвержденные патчи или обновления и отслеживать статус выполнения. Результаты с доказательством возможности эксплуатации также могут быть переданы в IBM Concert Secure Coder для устранения уязвимостей прямо в среде разработки (IDE).
Эти возможности помогают сократить разрыв между выявлением проблемы и ее решением, предоставляя командам более последовательный путь от приоритизированных находок до их устранения с возможностью контроля прогресса.
Кампания также включает злоупотребление учетными данными, закрепление в системе и кражу данных. Эти методы требуют обеспечения безопасности учетных записей, мониторинга и возможностей реагирования на инциденты наряду с управлением уязвимостями. IBM Concert Protect решает задачи устранения уязвимостей и минимизации рисков в рамках этого процесса реагирования; он не заменяет обнаружение или локализацию.
Его ценность осязаема: помочь организациям понять, какие приложения затронуты, сосредоточиться на находках, требующих внимания, обрести уверенность в принятии критических решений по приложениям и продвигать процесс устранения уязвимостей вперед.
Поскольку злоумышленники масштабируют поиск уязвимых мест, организациям требуется нечто большее, чем просто дополнительные оповещения. Им нужен контекст приложений, обоснованные приоритеты и путь к действиям. Именно здесь IBM Concert Protect может помочь.
Ознакомьтесь с совместными рекомендациями по кибербезопасности, чтобы понять уязвимости, тактики и методы, связанные с этими кибероперациями, связанными с Китаем:
Read the cybersecurity advisory
Узнайте, как IBM Concert Protect помогает командам расставлять приоритеты уязвимостей на основе реальных угроз и переходить от обнаружения к устранению:
Explore IBM Concert Protect
