העיקרון הזה בעמודת האבטחה של Google Cloud Well-Architected Framework מספק המלצות לבניית תוכניות חזקות להגנה מפני מתקפות סייבר כחלק מאסטרטגיית האבטחה הכוללת שלכם.
העיקרון הזה מדגיש את השימוש במודיעין איומי סייבר כדי להנחות באופן יזום את המאמצים שלכם בפונקציות הליבה של הגנת הסייבר, כפי שמוגדר במדריך The Defender's Advantage: A guide to activating cyber defense.
סקירה כללית של העקרונות
כשמגנים על המערכת מפני התקפות סייבר, יש לכם יתרון משמעותי שלא מנוצל מספיק נגד התוקפים. כפי שמייסד Mandiant אומר: "אתם צריכים לדעת יותר על העסק, המערכות, הטופולוגיה והתשתית שלכם מכל תוקף". זה יתרון מדהים". כדי לעזור לכם לנצל את היתרון המובנה הזה, במסמך הזה מופיעות המלצות לגבי שיטות פרואקטיביות ואסטרטגיות להגנה מפני מתקפות סייבר, שמתאימות למסגרת Defender's Advantage.
המלצות
כדי להטמיע הגנה קיברנטית מונעת בעומסי העבודה בענן, כדאי לעיין בהמלצות שבקטעים הבאים:
- שילוב הפונקציות של הגנת הסייבר
- שימוש בפונקציית ה-Intelligence בכל ההיבטים של הגנת סייבר
- הסבר על היתרון של המגן ואיך לנצל אותו
- אימות ושיפור מתמשכים של אמצעי ההגנה
- ניהול ותיאום של מאמצי הגנה מפני מתקפות סייבר
שילוב הפונקציות של הגנת סייבר
ההמלצה הזו רלוונטית לכל תחומי ההתמקדות.
מסגרת היתרון של המגן מזהה שש פונקציות קריטיות של הגנה מפני סייבר: מודיעין, זיהוי, תגובה, אימות, חיפוש ושליטה במשימה. כל פונקציה מתמקדת בחלק ייחודי במשימת ההגנה מפני איובר סייבר, אבל הפונקציות האלה צריכות להיות מתואמות היטב ולפעול יחד כדי לספק הגנה יעילה. חשוב להתמקד בבניית מערכת חזקה ומשולבת שבה כל פונקציה תומכת בפונקציות האחרות. אם אתם צריכים גישה מדורגת להטמעה, כדאי לשקול את הסדר המוצע הבא. בהתאם לרמת הבשלות הנוכחית של הענן, לטופולוגיית המשאבים ולנוף האיומים הספציפי, יכול להיות שתעדיפו לתת עדיפות לפונקציות מסוימות.
- Intelligence: הפונקציה הזו מנחה את כל הפונקציות האחרות. הבנת נוף האיומים – כולל התוקפים הסבירים ביותר, הטקטיקות, הטכניקות והנהלים שלהם (TTP) וההשפעה הפוטנציאלית – היא קריטית לתעדוף פעולות בכל התוכנית. הפונקציה 'מודיעין' אחראית על זיהוי בעלי עניין, הגדרת דרישות מודיעין, איסוף נתונים, ניתוח והפצה, אוטומציה ויצירת פרופיל של איומי סייבר.
- זיהוי ותגובה: הפונקציות האלה מהוות את ליבת ההגנה הפעילה, שכוללת זיהוי של פעילות זדונית וטיפול בה. הפונקציות האלה נחוצות כדי לפעול על סמך המידע שנאסף על ידי פונקציית ה-Intelligence. הפונקציה Detect דורשת גישה שיטתית שמתאימה את הזיהויים ל-TTP של התוקף ומבטיחה רישום חזק ביומן. הפונקציה Respond צריכה להתמקד במיון ראשוני, באיסוף נתונים ובטיפול באירועים.
- אימות: פונקציית האימות היא תהליך מתמשך שנועד לוודא שמערכת בקרת האבטחה שלכם מעודכנת ופועלת כמתוכנן. הפונקציה הזו מבטיחה שהארגון יבין את פני השטח של המתקפה, יידע איפה קיימות נקודות חולשה וימדוד את יעילות אמצעי הבקרה. אימות האבטחה הוא גם רכיב חשוב במחזור החיים של הנדסת הזיהוי, וצריך להשתמש בו כדי לזהות פערים בזיהוי וליצור זיהויים חדשים.
- חיפוש איומים: הפונקציה הזו כוללת חיפוש יזום של איומים פעילים בסביבה. צריך להטמיע את הפונקציה הזו אם לארגון יש רמת בגרות בסיסית בפונקציות 'זיהוי' ו'תגובה'. הפונקציה Hunt מרחיבה את יכולות הזיהוי ועוזרת לזהות פערים וחולשות באמצעי הבקרה. הפונקציה Hunt צריכה להתבסס על איומים ספציפיים. הפונקציה המתקדמת הזו נהנית מיתרונות של יכולות מודיעין, זיהוי ותגובה חזקות.
- Mission Control: הפונקציה Mission Control משמשת כמרכז שממנו אפשר לגשת לכל הפונקציות האחרות. הפונקציה הזו אחראית על האסטרטגיה, התקשורת ופעולות נחרצות בתוכנית להגנה מפני מתקפות סייבר. היא מוודאת שכל הפונקציות פועלות יחד ושהן תואמות ליעדים העסקיים של הארגון. לפני שמשתמשים בפונקציה Mission Control כדי לקשר בין הפונקציות האחרות, חשוב להבין היטב את המטרה שלה.
שימוש בפונקציית ה-Intelligence בכל ההיבטים של הגנת הסייבר
ההמלצה הזו רלוונטית לכל תחומי ההתמקדות.
ההמלצה הזו מדגישה את פונקציית ה-Intelligence כחלק מרכזי בתוכנית חזקה להגנה מפני מתקפות סייבר. מודיעין איומי סייבר מספק ידע על גורמי איום, על שיטות הפעולה שלהם ועל אינדיקטורים לפריצה (IOC). הידע הזה צריך לשמש בסיס לפעולות בכל הפונקציות של הגנת הסייבר, ולקבוע את סדר העדיפויות שלהן. גישה מבוססת-מודיעין עוזרת לכם להתאים את אמצעי ההגנה כדי להתמודד עם האיומים שסביר ביותר שישפיעו על הארגון שלכם. הגישה הזו גם עוזרת להקצות משאבים בצורה יעילה ולתת עדיפות למשאבים חשובים.
המוצרים והתכונות הבאים Google Cloud עוזרים לכם להשתמש במודיעין איומי סייבר כדי להנחות את תפעול האבטחה (SecOps) שלכם. אפשר להשתמש בתכונות האלה כדי לזהות איומים, נקודות חולשה וסיכונים פוטנציאליים ולתעדף אותם, ואז לתכנן ולבצע פעולות מתאימות.
Google Security Operations (Google SecOps) עוזרת לכם לאחסן ולנתח נתוני אבטחה באופן מרכזי. אפשר להשתמש ב-Google SecOps כדי למפות יומנים למודל משותף, להעשיר את היומנים ולקשר אותם לציר זמן כדי לקבל תצוגה מקיפה של התקפות. אפשר גם ליצור כללי זיהוי, להגדיר התאמה של IoC ולבצע פעילויות של איתור איומים. הפלטפורמה מספקת גם זיהויים שנערכו, שהם כללים מוגדרים מראש ומנוהלים שעוזרים לזהות איומים. אפשר גם לשלב את Google SecOps עם מודיעין איומי סייבר של Mandiant. Google SecOps משלב באופן ייחודי AI מוביל בתעשייה, יחד עם מודיעין איומים מ-Mandiant ו-Google VirusTotal. השילוב הזה חשוב מאוד להערכת איומים ולהבנה של הגורמים שמכוונים לארגון שלכם וההשפעה הפוטנציאלית שלהם.
Security Command Center Enterprise, שמבוסס על AI מבית Google, מאפשר לאנשי מקצוע בתחום האבטחה להעריך, לחקור ולטפל בבעיות אבטחה ביעילות בסביבות ענן מרובות. אנשי מקצוע בתחום האבטחה שיכולים להפיק תועלת מ-Security Command Center כוללים אנליסטים במרכז האבטחה (SOC), אנליסטים של נקודות חולשה ושל מצב האבטחה ומנהלי תאימות. Security Command Center Enterprise מעשיר את נתוני האבטחה, מעריך את הסיכון ונותן עדיפות לפגיעויות. הפתרון הזה מספק לצוותים את המידע שהם צריכים כדי לטפל בפגיעויות בסיכון גבוה ולתקן איומים פעילים.
Chrome Enterprise Premium מציע הגנה מפני איומים ועל נתונים, שעוזרת להגן על המשתמשים מפני סיכוני חדירה ומונעת מתוכנות זדוניות להיכנס למכשירים שמנוהלים על ידי הארגון. Chrome Enterprise Premium גם מספק תצוגה של פעילות לא בטוחה או פעילות שעלולה להיות לא בטוחה שיכולה להתרחש בדפדפן.
מעקב אחרי הרשת, באמצעות כלים כמו Network Intelligence Center, מאפשר לראות את ביצועי הרשת. מעקב אחרי הרשת יכול גם לעזור לכם לזהות דפוסי תנועה חריגים או לזהות כמויות של העברת נתונים שעשויות להצביע על ניסיון תקיפה או ניסיון לחילוץ נתונים.
הבנה של היתרון של המגן וניצול שלו
ההמלצה הזו רלוונטית לכל תחומי ההתמקדות.
כמו שצוין קודם, יש לכם יתרון על התוקפים אם אתם מבינים היטב את העסק, המערכות, הטופולוגיה והתשתית שלכם. כדי לנצל את היתרון של הידע הזה, כדאי להשתמש בנתונים האלה על הסביבות שלכם במהלך תכנון הגנת הסייבר.
Google Cloud מספק את התכונות הבאות כדי לעזור לכם לקבל תובנות באופן יזום, לזהות איומים, להבין סיכונים ולהגיב בזמן כדי לצמצם נזק פוטנציאלי:
Chrome Enterprise Premium עוזר לכם לשפר את האבטחה של מכשירים ארגוניים על ידי הגנה על משתמשים מפני סיכוני אקספילטרציה. הוא מרחיב את שירותי Sensitive Data Protection לדפדפן ומונע תוכנות זדוניות. בנוסף, הוא מציע תכונות כמו הגנה מפני תוכנות זדוניות ופישינג, כדי למנוע חשיפה לתוכן לא בטוח. בנוסף, היא מאפשרת לכם לשלוט בהתקנה של תוספים כדי למנוע התקנה של תוספים לא בטוחים או לא בדוקים. היכולות האלה עוזרות לכם לבסס תשתית מאובטחת לפעילות שלכם.
Security Command Center Enterprise מספק מנוע סיכונים רציף שמציע ניתוח וניהול סיכונים מקיפים ומתמשכים. התכונה 'מנוע הסיכונים' מעשירה את נתוני האבטחה, מעריכה את הסיכון ונותנת עדיפות לפגיעויות כדי לעזור לפתור בעיות במהירות. בעזרת Security Command Center, הארגון שלכם יכול לזהות נקודות חולשה באופן יזום וליישם אמצעים לצמצום הסיכונים.
Google SecOps מרכזת את נתוני האבטחה ומספקת יומנים מועשרים עם ציר זמן. כך יכולים המגינים לזהות באופן יזום פשרות פעילות ולהתאים את אמצעי ההגנה על סמך התנהגות התוקפים.
ניטור הרשת עוזר לזהות פעילות חריגה ברשת שעשויה להצביע על מתקפה, ומספק אינדיקטורים מוקדמים שבעזרתם אפשר לפעול. כדי להגן על הנתונים מפני גניבה באופן יזום, צריך לעקוב כל הזמן אחרי זליגת נתונים ולהשתמש בכלים שזמינים.
אימות ושיפור של אמצעי ההגנה באופן שוטף
ההמלצה הזו רלוונטית לכל תחומי ההתמקדות.
בהמלצה הזו אנחנו מדגישים את החשיבות של בדיקות ממוקדות ותיקוף רציף של אמצעי הבקרה, כדי להבין את החוזקות והחולשות בכל שטח המתקפה. האימות כולל בדיקה של יעילות אמצעי הבקרה, הפעולות והצוות באמצעות שיטות כמו:
- בדיקות חדירה
- תרגילים של צוות אדום-כחול ושל צוות סגול
- תרגילים שולחניים
אתם גם צריכים לחפש באופן פעיל איומים ולהשתמש בתוצאות כדי לשפר את יכולות הזיהוי והחשיפה. כדי לבדוק ולאמת באופן רציף את אמצעי ההגנה מפני איומים בעולם האמיתי, אפשר להשתמש בכלים הבאים:
Security Command Center Enterprise כולל מנוע סיכונים רציף להערכת נקודות חולשה ולתעדוף של פעולות לתיקון, וכך מאפשר הערכה שוטפת של מצב האבטחה הכולל. היכולת לתעדף בעיות ב-Security Command Center Enterprise עוזרת לכם לוודא שהמשאבים מנוצלים בצורה יעילה.
Google SecOps מציע חיפוש איומים וזיהויים שנאספו בקפידה, שמאפשרים לכם לזהות באופן יזום חולשות באמצעי הבקרה שלכם. היכולת הזו מאפשרת לכם לבצע בדיקות שיטתיות ולשפר את היכולת שלכם לזהות איומים.
Chrome Enterprise Premium מספק תכונות להגנה על נתונים מפני איומים שיכולות לעזור לכם להתמודד עם איומים חדשים ומתפתחים, ולעדכן באופן רציף את אמצעי ההגנה שלכם מפני סיכוני זליגת נתונים ותוכנות זדוניות.
Cloud Next Generation Firewall (Cloud NGFW) מספק ניטור של הרשת וניטור של גניבת נתונים. היכולות האלה יכולות לעזור לכם לאמת את האפקטיביות של מצב האבטחה הנוכחי ולזהות חולשות פוטנציאליות. המעקב אחר העברת נתונים לא מורשית עוזר לכם לאמת את עוצמת מנגנוני ההגנה על הנתונים של הארגון ולבצע התאמות יזומות במקומות שבהם יש צורך בכך. כשמשלבים את ממצאי האיומים מ-Cloud NGFW עם Security Command Center ו-Google SecOps, אפשר לבצע אופטימיזציה של זיהוי איומים מבוסס-רשת, אופטימיזציה של התגובה לאיומים ואוטומציה של תוכניות פעולה. מידע נוסף על השילוב הזה זמין במאמר איחוד אמצעי ההגנה בענן: Security Command Center ו-Cloud NGFW Enterprise.
ניהול ותיאום של מאמצי הגנה מפני איומי סייבר
ההמלצה הזו רלוונטית לכל תחומי ההתמקדות.
כמו שמתואר קודם במאמר שילוב הפונקציות של ההגנה מפני איובר, הפונקציה Mission Control מקשרת בין הפונקציות האחרות של תוכנית ההגנה מפני איובר. הפונקציה הזו מאפשרת תיאום וניהול מאוחדים של התוכנית. זה גם עוזר לכם לתאם עם צוותים אחרים שלא עוסקים בסייבר. הפונקציה Mission Control מעודדת העצמה ואחריותיות, מקלה על גמישות ומומחיות, ומקדמת אחריות ושקיפות.
המוצרים והתכונות הבאים יכולים לעזור לכם להטמיע את הפונקציה של מרכז הבקרה:
- Security Command Center Enterprise משמש כמרכז לתיאום ולניהול של פעולות ההגנה בסייבר. הוא מאחד כלים, צוותים ונתונים, וכולל את יכולות התגובה המובנות של Google SecOps. ב-Security Command Center אפשר לראות בבירור את מצב האבטחה של הארגון, ולזהות בעיות בהגדרות האבטחה במשאבים שונים.
- Google SecOps מספקת פלטפורמה לצוותים כדי להגיב לאיומים באמצעות מיפוי יומנים ויצירת ציר זמן. אפשר גם להגדיר כללי זיהוי ולחפש איומים.
- Google Workspace ו-Chrome Enterprise Premium עוזרים לכם לנהל ולשלוט בגישת משתמשי הקצה למשאבים רגישים. אתם יכולים להגדיר בקרות גישה מפורטות על סמך זהות המשתמש וההקשר של הבקשה.
- ניטור הרשת מספק תובנות לגבי הביצועים של משאבי הרשת. אתם יכולים לייבא תובנות לגבי ניטור רשת ל-Security Command Center ול-Google SecOps כדי לבצע ניטור ומתאם מרכזיים מול נקודות נתונים אחרות שמבוססות על ציר זמן. השילוב הזה עוזר לכם לזהות שינויים פוטנציאליים בשימוש ברשת שנגרמים מפעילות זדונית, ולהגיב להם.
- מעקב אחרי זליגת נתונים עוזר לזהות אירועים אפשריים של אובדן נתונים. התכונה הזו מאפשרת לכם להפעיל ביעילות צוות תגובה לאירועים, להעריך את הנזקים ולהגביל את זליגת הנתונים. אפשר גם לשפר את המדיניות ואמצעי הבקרה הקיימים כדי להבטיח הגנה על הנתונים.
סיכום מוצר
בטבלה הבאה מפורטים המוצרים והתכונות שמתוארים במסמך הזה, וההמלצות והיכולות שקשורות לאבטחה.
| המוצר שלGoogle Cloud | המלצות רלוונטיות |
|---|---|
| Google SecOps |
שימוש בפונקציית ה-Intelligence בכל ההיבטים של הגנת הסייבר:
מאפשרת איתור איומים והתאמה של IoC, ומשתלבת עם Mandiant להערכה מקיפה של איומים.
הבנה של היתרון של המגן וניצול היתרון הזה: מספקת גלאים מוכנים מראש ומרכזת נתוני אבטחה כדי לזהות פשרות באופן יזום. אימות ושיפור מתמשכים של אמצעי ההגנה: מאפשר בדיקה ושיפור מתמשכים של יכולות זיהוי האיומים.ניהול ותיאום של מאמצי הגנה מפני איומי סייבר באמצעות Mission Control: פלטפורמה לתגובה לאיומים, לניתוח יומנים וליצירת ציר זמן. |
| Security Command Center Enterprise |
שימוש בפונקציית ה-Intelligence בכל ההיבטים של הגנת סייבר:
השימוש ב-AI מאפשר להעריך את הסיכון, לתת עדיפות לנקודות חולשה ולספק
תובנות פרקטיות לתיקון.
הבנה של היתרון של המערכת להגנה על המחשב וניצול היתרון הזה: המערכת מציעה ניתוח מקיף של הסיכונים, קביעת סדר עדיפויות לפגיעויות וזיהוי יזום של נקודות חולשה. אימות ושיפור מתמשכים של אמצעי ההגנה: הערכה שוטפת של מצב האבטחה ותעדוף של משאבים.ניהול ותיאום של מאמצי הגנה מפני מתקפות סייבר באמצעות Mission Control: פועל כמרכז מרכזי לניהול ותיאום של פעולות הגנה מפני מתקפות סייבר. |
| Chrome Enterprise Premium |
שימוש בפונקציית ה-Intelligence בכל ההיבטים של הגנת הסייבר:
הגנה על משתמשים מפני סיכוני חדירה, מניעת תוכנות זדוניות ומתן
תובנות לגבי פעילות לא בטוחה בדפדפן.
הבנה של היתרון של מערכת ההגנה וניצול שלו: שיפור האבטחה של מכשירים ארגוניים באמצעות הגנה על נתונים, מניעת תוכנות זדוניות ושליטה בתוספים. אימות ושיפור מתמשכים של אמצעי ההגנה: התמודדות עם איומים חדשים ומתפתחים באמצעות עדכונים שוטפים של אמצעי ההגנה מפני סיכוני חדירה ותוכנות זדוניות.ניהול ותיאום של מאמצי הגנה מפני מתקפות סייבר באמצעות Mission Control: ניהול ושליטה בגישה של משתמשי קצה למקורות רגישים, כולל אמצעי בקרה מפורטים לגישה. |
| Google Workspace | ניהול ותיאום של מאמצי הגנה מפני מתקפות סייבר באמצעות Mission Control: ניהול ושליטה בגישה של משתמשי קצה למקורות רגישים, כולל אמצעי בקרה מפורטים לגישה. |
| Network Intelligence Center | שימוש בפונקציית ה-Intelligence בכל ההיבטים של הגנה מפני איובר סייבר: הפונקציה מספקת תובנות לגבי ביצועי הרשת ומזהה דפוסי תנועה או העברות נתונים חריגים. |
| Cloud NGFW | אימות ושיפור מתמשכים של אמצעי ההגנה: אופטימיזציה של זיהוי איומים ותגובה לאיומים ברמת הרשת באמצעות שילוב עם Security Command Center ו-Google SecOps. |