За короткий период времени компания Check Point была упомянута в трех новых исследовательских публикациях Gartner, посвященных автономному устранению угроз, оценке рисков и будущему превентивной кибербезопасности.
В этих трех отчетах рассматриваются совершенно разные вопросы. Но как они связаны между собой?
В одном из них исследуется, как организации могут доверять автономному устранению угроз.
Другой посвящен растущему рынку управления уязвимостями и возрастающей важности эксплуатируемости.
В третьем отчете более подробно рассматриваются технологии, которые, по мнению Gartner, определят облик превентивной кибербезопасности.
В совокупности эти отчеты отражают более масштабные изменения, уже происходящие в отрасли. Управление поверхностью атак смещается от простого выявления рисков к пониманию их эксплуатируемости и принятию мер.
Эксплуатируемость меняет подход к расстановке приоритетов
Перед командами безопасности стоит задача:
Определить, какие именно находки заслуживают внимания, в условиях постоянного роста числа уязвимостей и появления у злоумышленников все более мощных инструментов.
В исследовании «Earnings Insights: Mythos Is Helping to Grow Pipelines for Exposure Vendors» подразделение Gartner Invest анализирует влияние достижений в области обнаружения уязвимостей на базе ИИ на рынок средств управления рисками. Реальная эксплуатируемость и бизнес-контекст рассматриваются как все более важные факторы для расстановки приоритетов, и Gartner называет Check Point Software среди вендоров, уделяющих особое внимание эксплуатируемости.
Для руководителей служб безопасности это отражает практическую проблему. Серьезность помогает охарактеризовать уязвимость, но она не может дать полную картину того, как эта уязвимость ведет себя в конкретной среде. Достижимость, доступные пути атак, активная эксплуатация, контекст активов и существующие средства контроля безопасности — все это влияет на уровень риска, создаваемого конкретной уязвимостью.
Именно здесь ценность обретает валидация. Функция агентированной валидации рисков в Check Point Exposure Management предназначена для безопасного тестирования уязвимостей в среде и предоставления доказательств того, что именно может быть использовано для атаки. Эти данные предоставляют службам безопасности дополнительный контекст для расстановки приоритетов и более четкую основу для принятия решений о том, с чего именно следует начинать устранение.
Включение Check Point в это исследование имеет большое значение, поскольку Gartner Invest рассматривает эксплуатируемость как часть более масштабных изменений в подходах организаций к оценке рисков. По мере того как ИИ ускоряет обнаружение уязвимостей, способность отделять теоретический риск от реальных возможностей для атаки становится все более ценной.
Автономное устранение угроз ставит вопрос доверия
Как только уязвимость проверена и для нее расставлены приоритеты, дискуссия быстро переходит к вопросу ее устранения. Именно здесь операционные последствия становятся значительно более сложными.
Gartner исследует эту проблему в отчете «Risk Aware Operational Trust Will Drive Adoption for Autonomous Remediation Technologies», в который компания Check Point включена в качестве примера вендора, специализирующегося на автономном устранении уязвимостей. Основное внимание в исследовании уделяется доверию, необходимому организациям для предоставления технологиям большей автономии в принятии решений об устранении.
Это доверие необходимо заслужить. Gartner выделяет опасения по поводу операционных сбоев в качестве ключевого препятствия и обсуждает прогрессивную автономию, валидацию до выполнения, утверждение на основе доказательств, компенсирующие средства контроля и механизмы отката как способы содействия внедрению.
Эти соображения будут знакомы любому руководителю службы безопасности, отвечающему за производственную среду. Определение правильного действия по обеспечению безопасности — это лишь часть решения. Командам также необходимо понимать его потенциальное влияние, определятьappropriate средство контроля и быть уверенными в том, что устранение снизит риск без создания ненужных сбоев.
Этот подход лежит в основе функции безопасного устранения угроз (Safe Remediation) в Check Point Exposure Management. В зависимости от уязвимости надлежащая реакция может включать виртуальное патчирование, изменение конфигураций, активацию средств контроля безопасности, действия с учетными данными или блокировку. Способность проверять и безопасно выполнять эти действия становится важной частью жизненного цикла управления поверхностью атак.
В Check Point мы считаем, что автономное устранение должно строиться на основе доказательств, контроля и уверенности. Службы безопасности должны иметь возможность понимать, почему рекомендуется то или иное действие, оценивать его потенциальное влияние и определять уровень автономности, подходящий для их среды, включая возможность для человека инициировать процесс устранения. По мере роста этой уверенности организации могут постепенно расширять автоматизацию, сохраняя при этом средства защиты, необходимые для производственных систем.
Превентивная кибербезопасность объединяет все элементы воедино
Наконец, отчет Gartner «Emerging Tech Impact Radar: Preemptive Cybersecurity» помещает эти разработки в более широкий контекст эволюции архитектуры кибербезопасности по мере того, как ИИ увеличивает скорость и изощренность атак.
В отчете превентивное управление поверхностью атак определяется как ключевая возможность в рамках превентивной кибербезопасности. В нем также подчеркивается роль автономного устранения рисков как технологии, обеспечивающей работу автономных систем безопасности. Единые платформы управления поверхностью атак формируют еще один элемент этой модели, поддерживая лежащую в ее основе адаптивную основу безопасности.
Взаимосвязь между этими технологиями имеет решающее значение. Превентивная безопасность зависит от понимания того, где организация подвержена рискам, достаточно рано для того, чтобы вмешаться. Для этого требуются актуальная аналитика угроз, контекст среды, доказательства эксплуатируемости и способность принять надлежащие меры безопасности до того, как уязвимость станет частью активной атаки.
В этом свете управление поверхностью атак становится важнейшим инструментом архитектуры безопасности. Оно объединяет актуальные данные о поведении злоумышленников, телеметрию индикаторов компрометации (IoC) и эксплуатации с контекстом внутренних и внешних активов, предоставляя службам безопасности практический путь для предотвращения реальных возможностей атаки.
Новый стандарт инноваций в кибербезопасности
В конечном счете эти отчеты указывают на новый стандарт инноваций в кибербезопасность. Gartner рассматривает технологии, которые могут помочь службам безопасности раньше выявлять риски, проверять, что именно злоумышленники могут использовать для атак, и действовать с большей уверенностью и автономностью. Для Check Point участие в этом обсуждении имеет большое значение, так как оно отражает наше видение будущего безопасности: пресечение реальных возможностей атак до того, как они перерастут в активные инциденты.
