Злоумышленники используют ИИ для поиска и объединения уязвимостей в цепочки; одних лишь средств обнаружения и реагирования уже недостаточно. Согласно отчету Unit 42 об инцидентах, теперь они могут похищать данные менее чем за 72 минуты — в 4 раза быстрее, чем годом ранее.
Чтобы остановить следующую многоступенчатую атаку нулевого дня, службам безопасности необходима активная защита на этапе выполнения внутри рабочих нагрузок, способная блокировать эксплойты и уничтожать вредоносные процессы. Командам DevOps при этом важно, чтобы те же рабочие нагрузки оставались быстрыми и надежными. Традиционные агенты могут потреблять слишком много ЦП и памяти, замедляя работу приложений и увеличивая расходы, поэтому DevOps часто удаляют их и полагаются на безагентское сканирование. Сканирование может выявить риски, но оно не способно остановить атаку в процессе ее развития, оставляя критически важные производственные рабочие нагрузки уязвимыми во время выполнения.
Сегодня Cortex Cloud выпускает Cortex Cloud Sensor, обеспечивающий лучшую в своем классе активную защиту для наиболее критически важных облачных рабочих нагрузок и приложений. Оптимизированный для облака, он представляет собой легковесную версию датчика Cortex XDR, созданную специально для Kubernetes, контейнеров и облачных рабочих нагрузок Linux. Он защищает приложения, на которых работает ваш бизнес.
Безагентское сканирование выявляет риски. Активная защита времени выполнения останавливает атаки
Безагентское сканирование — это основа снижения облачных рисков. Оно обнаруживает уязвимости, неверные конфигурации и открытые данные в вашей среде, позволяя в первую очередь устранять самые серьезные проблемы. Некоторые уязвимости невозможно устранить немедленно, новые появляются ежедневно, а злоумышленникам нужен всего один способ проникновения. Как только они оказываются внутри, безагентское сканирование уже не может остановить активные атаки.
Облачная защита во время выполнения устраняет этот пробел. Она работает параллельно с вашими приложениями и отслеживает их действия в процессе работы. Когда злоумышленник перехватывает рабочую нагрузку, запускает вредоносный код или прячется в контейнере, существующем всего несколько минут, защита времени выполнения пресекает это на месте. Учитывая, что атаки теперь проходят путь от начала до конца за считанные минуты, такая защита должна быть развернута до того, как атака начнется.
Cortex Cloud Sensor способен останавливать активные атаки в реальном времени, сохраняя стабильность ваших сред. Вот как он поставляется.
Останавливайте атаки по мере их возникновения
Каждая рабочая нагрузка с установленным Cortex Cloud Sensor получает лучшую в своем классе защиту, которую может предложить Cortex:
- Защита от вредоносного ПО: блокирует известное и неизвестное вредоносное ПО до того, как оно сможет выполниться в рабочей нагрузке.
- Защита от эксплойтов: останавливает методы, используемые злоумышленниками для эксплуатации уязвимостей в работающих приложениях, включая те, которые еще не были исправлены.
- Реагирование в реальном времени: уничтожает вредоносные процессы и помещает вредоносные файлы на карантин в момент обнаружения атаки, не давая ей распространиться.
Обнаруживайте облачные атаки в реальном времени
Cortex Cloud Sensor предоставляет вашей службе безопасности непрерывный обзор того, что задействовано в каждой облачной рабочей нагрузке:
- Обнаружение угроз: сопоставляет поведение во время выполнения с правилами обнаружения из наших исследований угроз, чтобы выявлять активность злоумышленников по мере ее возникновения.
- Облачная аналитика и аналитика конечных точек: записывает информацию о процессах, файлах и сетевой активности, чтобы аналитики могли расследовать инциденты и искать угрозы.
- Мониторинг целостности файлов (FIM): следит за критическими файлами и каталогами и предупреждает о несанкционированных изменениях.
Проводите расследования с полным контекстом и реагируйте с помощью ИИ
Датчик предоставляет аналитикам весь контекст, необходимый для понимания атаки и быстрого реагирования на нее:
- Полный контекст предупреждения: показывает, какая именно рабочая нагрузка, кластер и облачная учетная запись задействованы, избавяя аналитиков от необходимости искать источник предупреждения.
- Корреляция от кода до времени выполнения: связывает предупреждения времени выполнения с облачной активностью, идентификаторами, конфигурацией и исходным кодом, позволяя командам отследить атаку вплоть до исходной неверной конфигурации, уязвимости или фрагмента кода.
- Реагирование на базе ИИ: агенты ИИ на базе Cortex AgentiX помогают расследовать инциденты и рекомендуют шаги по устранению, такие как исправление уязвимого кода или устранение неверной конфигурации.
Ничто из этого не имеет значения, если датчик будет удален, поэтому мы создали его так, чтобы он работал в самых требовательных облачных средах.
Создано специально для облачно-нативных сред
Облачные приложения функционируют иначе, чем серверы, для которых создавалась большинство агентов безопасности. Команды разработки выпускают релизы много раз в день, контейнеры постоянно запускаются и останавливаются, а кластеры масштабируются в зависимости от нагрузки. Несколько процентов избыточных затрат ЦП на тысячах контейнеров отображаются на дашбордах задержек и в счетах за облачные услуги.
Cortex Cloud Sensor был тщательно спроектирован для облачно-нативных сред:
- Низкое потребление ресурсов: датчик легковесен, поскольку он сфокусирован на мониторинге во время выполнения и активной защите; сканирование уязвимостей и конфигураций выполняется безагентским методом.
- Создано для эфемерных рабочих нагрузок: новые контейнеры и рабочие нагрузки защищены с момента их запуска, поэтому добавление эфемерных нагрузок не создает пробелов в покрытии.
- Стабильность рабочих нагрузок: датчик использует eBPF для мониторинга процессов, файлов и сетевой активности, поэтому он не создает рисков для стабильности узлов и не превращает каждое обновление ядра в тест на совместимость.
- Простота развертывания: развертывайте датчик с помощью Helm chart, DaemonSet или стандартного установщика Linux для ВМ. Он использует те же политики и обновления контента, что и остальная часть платформы Cortex, поэтому им легко управлять.
В результате Cortex Cloud Sensor потребляет до 75% меньше ресурсов по сравнению со стандартным датчиком Cortex.
Защита, которая остается включенной
В эпоху ИИ атаки разворачиваются за считанные минуты, и безопасность может защищать только те рабочие нагрузки, на которых она установлена. Когда датчик не выходит за рамки ограничений производительности, и инженерные команды, и службы безопасности могут быть спокойны, зная, что их самые критически важные приложения и рабочие нагрузки остаются под защитой.
Таков стандарт, который мы установили для Cortex Cloud Sensor: лучшая безопасность для ваших облачных приложений с минимальным влиянием на производительность и время безотказной работы.
Хотите попробовать в деле? Запросите демоверсию, чтобы увидеть его в действии.
