Vectra Blog'a Hoş Geldiniz

Bir yönetilen güvenlik hizmetleri sağlayıcısı (MSSP) seçmenin ardındaki mantık çok sayıda olabilir, ancak birincil nedenlerden biri siber güvenlik becerileri eksikliğinin üstesinden gelmektir. Siber güvenlik alanında doğru yetenekleri bulmak ve yetenekli profesyonelleri eğitildikten sonra elde tutmak çok zordur.

Üretim, ulaşım, kamu hizmetleri, enerji ve kritik altyapı araçlarını BT ortamınızdan güvenli bir şekilde ayrı tutabileceğiniz ayrı ağların zamanı çoktan geçti.

Modern fidye yazılımları büyük ölçüde silah haline getirilmiştir, geniş bir patlama yarıçapına sahiptir ve saldırganın cephaneliğinde temel bir araçtır. Bir silahlanma çağrısı olarak, her yerdeki bulut ve kurumsal kuruluşlar fidye yazılımı saldırılarını erken tespit etmek ve bunlara yanıt vermek için çabalıyor.

Bu ayın başlarında, alıcıların IDPS çözümlerinde aramaları gereken gereksinimlerin pazar tanımını ve yönünü ve günümüzde IDPS'yi yönlendiren en önemli kullanım durumlarını açıklayan Saldırı Tespit ve Önleme Sistemleri için Gartner Pazar Kılavuzu yayınlandı.

Önceki bir blogda, ağ meta verilerinizdeki güvenlik zenginleştirmelerinin öneminden bahsetmiştik. Bunlar, tehdit avcıları ve analistlerin bir araştırma süreci sırasında hipotezleri test etmeleri ve sorgulamaları için temel oluşturur.

Aktif bir siber saldırıda birden fazla aşama vardır ve her biri, suçlulara yerel ve hibrit cloud iş yüklerinde ve kullanıcı ve IoT cihazlarında casusluk yapma, yayma ve kritik bilgileri çalma fırsatı veren karmaşık bir ölüm zincirinin tehlikeli birer halkasıdır.

Sağlık hizmetlerinin yeni tıbbi teknolojiler aracılığıyla dönüşümü ilerlemeye devam ederken, sağlık kuruluşları hangi teknolojilerin mevcut olduğu, bunların nasıl kullanıldığı ve yetkisiz eylemlerin ne zaman gerçekleştiği konusunda dikkatli olmalıdır.

Bugün, Vectra 'un özel ve halka açık teknoloji şirketlerini destekleyen en büyük büyüme sermayesi şirketlerinden biri olan TCV liderliğindeki 100 milyon dolarlık E Serisi finansman turunu tamamladığı haberini paylaşmaktan heyecan duyuyorum.

Vectra Müşteriler ve güvenlik araştırmacıları dünyanın en önemli tehditlerinden bazılarına yanıt veriyor. Ve bize herhangi bir saldırı senaryosunu araştırırken cevaplamaları gereken tutarlı bir dizi soru olduğunu söylüyorlar. Analistler, Cognito Detect'ten, başka bir güvenlik aracından veya sezgilerinden gelen bir uyarıyla başlayarak, neler olduğuna dair bir hipotez oluşturacaklar.

Önceki bir blogda, Zeek formatlı meta verilerle gelen avantajlar hakkında yazmıştık. Bu blog, müşterilerimizin Zeek dağıtımlarını desteklemek için neden kurumsal bir çözüm olarak bize geldiklerini tartışarak bu konuyu geliştiriyor.d

NDR ve EDR bu konuda perspektif sağlayabilse de, NDR daha kritiktir çünkü EDR'nin sağlayamadığı perspektifi sağlar. Örneğin, bir cihazın BIOS seviyesinde çalışan istismarlar EDR'yi alt edebilir.

Ağ meta verilerinin toplanması ve depolanması, veri gölleri ve SIEM'ler için doğru olan dengeyi sağlar. Meta veriler, güvenlik operasyonları ekiplerinin verileri sorgulayan ve daha derin araştırmalara yol açan sorgular oluşturmasını sağlar.

Yanal hareket davranışlarını tespit etmek için güvenlik ekiplerinizi nasıl donatacağınızı düşünürken, yaygın olarak gözlemlediğimiz ilk 5 yanal hareket davranışını tespit etmek ve bunlara hızlı bir şekilde yanıt vermek için süreçlerinizin ve araçlarınızın etkinliğini değerlendirmenizi öneririz.

Şirketlerin yeni nesil güvenlik analistleri olmak için genel BT deneyimine sahip akıllı insanlardan yararlanmasına olanak tanıyan yeni bir SIEM'siz güvenlik mimarisi türü var.

Ona düşünmeyi öğrettiğiniz şekilde düşünen, ne zaman ve nasıl davranması gerektiğini öğrettiğinizde harekete geçen bir güvenlik aracına sahip olduğunuzu hayal edin. Artık çalışma alışkanlıklarınızı üçüncü bir tarafça yazılan genel kurallara uyarlamak ve kuralların size söylemediği güvenlik boşluklarını nasıl dolduracağınızı merak etmek yok.

Amerika Birleşik Devletleri, 2015 yılında Ukrayna'yı devre dışı bırakan saldırı gibi kritik altyapıya yönelik felç edici bir siber saldırıya maruz kalmadı. Bu saldırı Ukrayna'nın elektrik şebekesini devre dışı bırakmış ve 700.000'den fazla insanı karanlıkta bırakmıştı.

Microsoft, Azure Virtual Network TAP'ı tanıttı ve Vectra , bir geliştirme ortağı olarak ilk hamle avantajını ve Azure hibrit cloud ortamlarında çalışan Cognito platformunun tanıtımını duyurdu.

Kısa bir süre önce Vectra , Ocak-Haziran 2018 dönemini kapsayan Saldırgan Davranışı Endüstri Raporu'nun 2018 Black Hat baskısını yayınladı. Piyasada çok sayıda tehdit araştırma raporu olsa da, bu rapor cloud, veri merkezi ve kurumsal ağlarda bulunan gerçek dünyadaki siber saldırgan davranışları hakkında benzersiz bilgiler sunuyor.

Makine öğrenimi ve yapay zeka (AI) araştırmalarındaki son patlamaya rağmen, her durumda en iyi sonucu veren tekil bir yöntem veya algoritma yoktur. Aslında bu kavram resmileştirilmiş ve No Free Lunch teoremi olarak bilinen bir sonuçta matematiksel olarak gösterilmiştir (Wolpert ve Macready 1997).

Kısa bir süre önce endişe verici bir keşifte bulunduk: bilgisayar korsanları finansal hizmet firmalarına girip hırsızlık yapmak için gizli tüneller kullanıyor! Kötü adamların büyük miktarlarda para ve özel bilgileri hedef alması söz konusu olduğunda bunun ciddi bir iş olduğu açıktır. Peki ama tam olarak neyle karşı karşıyayız? Cevabı ortaya çıkarmak için gizli tünellerin ne olduğunu ve onları nasıl bulduğumu inceleyelim.

Derin öğrenme, denetimli, denetimsiz ve takviyeli öğrenme için kullanılabilen bir makine öğrenimi algoritmaları ailesini ifade eder. Bu algoritmalar, vahşi doğada geçen uzun yılların ardından popüler hale gelmektedir. Bu isim, tipik olarak bir sinir ağına artan sayıda katman eklenmesinin, bir modelin verilerin giderek daha karmaşık temsillerini öğrenmesini sağladığının fark edilmesinden gelmektedir.

Siber güvenlik analistleri, önceliklendirilmesi, analiz edilmesi, ilişkilendirilmesi ve önceliklendirilmesi gereken güvenlik olaylarıyla boğulmuş durumdadır. Eğer bir analistseniz, muhtemelen inanılmaz becerilere sahipsinizdir ancak sıkıcı, manuel işler sizi engelliyordur.

Zaman içinde öğrenebilen ve adapte olabilen algoritmalar oluşturmak için çok sayıda teknik vardır. Genel olarak, bu algoritmaları üç kategoriden birinde düzenleyebiliriz - denetimli, denetimsiz ve pekiştirmeli öğrenme.

"Orijinal soru 'Makineler düşünebilir mi? sorusunun tartışılmayı hak etmeyecek kadar anlamsız olduğuna inanıyorum. Bununla birlikte, yüzyılın sonunda, kelimelerin kullanımının ve genel eğitimli görüşün o kadar değişmiş olacağına inanıyorum ki, bir kişi çelişkiye düşmeyi beklemeden düşünen makinelerden bahsedebilecek." - Alan Turing

Makineler düşünebilir mi? İnsanın iç gözlem yeteneği, her birimizi düşünmenin ne anlama geldiğinin yakından farkında kıldığı ölçüde, sorunun kendisi aldatıcı bir şekilde basittir.

NotPetya ve WannaCry gibi fidye yazılım saldırıları 2017'de manşetlere (ve paraya) çıkarken, kripto para madenciliği, parasal kazanç için fırsatçı davranışlar söz konusu olduğunda sessizce varis olarak güç kazanıyordu.

Alan Turing'in makine zekasına yaptığı öncü katkıları, Turing Makinesi'ni ve modern bilişimin gelişimine bakış açısını keşfedin.

Son blogumda, kalem testi yapan bir finans müşterisinden ve mavi ekibin kırmızı ekibi bir saldırı gerçekleştirirken tespit etmesine nasıl yardımcı olduğumdan bahsetmiştim. Bugün yine siperlerden başka bir hikaye ile karşınızdayım.

Vectra® kısa bir süre önce Saldırı Tespit ve Önleme Sistemleri (IDPS) için Gartner 2018 Magic Quadrant'ta tek Vizyoner olarak konumlandırıldı. Yıllar içinde, saldırı tespit sistemleri (IDS) saldırı önleme sistemleri (IPS) ile birleşti ve bu ikisi artık toplu olarak IDPS olarak biliniyor.

Rastgele orman yöntemleri, uygulama ve scikit-learn ile karşılaştırmalar dahil olmak üzere TensorFlow'da TensorForest için kapsamlı bir kılavuzu keşfedin.

Cisco recently <a href="https://newsroom.cisco.com/press-release-content?type=webcontent&articleId=1854555" target="_blank">announced</a> the term "intent-based networking" in a press release that pushes the idea that networks need to be more intuitive. One element of that intuition is for networks to be more secure without requiring a lot of heavy lifting by local network security professionals.

Vectra AI 'un davranışsal analiz ve sürekli izleme kullanarak WannaCry fidye yazılımını ve türevlerini nasıl tespit ettiğini ve bunlara nasıl yanıt verdiğini öğrenin.

Bir fidye yazılımı saldırısı dünya çapında yamalanmamış Windows sistemleri arasında çok hızlı bir şekilde yayılıyor. Bu sabah, saldırının başlangıçta Birleşik Krallık Ulusal Sağlık Hizmetlerini hedef aldığı düşünülüyordu, ancak gün boyunca bunun küresel bir saldırı olduğu anlaşıldı.

Her gün yeni bir fidye yazılımı çeşidi ya da kurbanı haberlerde yer alıyor gibi görünüyor. Haber değeri taşıyor çünkü çok iyi çalışıyor ve geniş çaplı yıkıma neden oluyor. Bu nedenle, yaygın olarak bilinen Petya fidye yazılımı türünün bir varyasyonu olan PetrWrap ile ilgili son haber dalgası ortaya çıktığında, önemini gözden kaçırmak kolaydı. "Hırsızlar için onur yoktur" söylemi gerçek önemini gölgede bıraktı.

Entegrasyon maliyeti azaltır ve etkinliği artırır. Bu nedenle Vectra tasarımı gereği uyarlanabilirdir. Yaptığımız her şey, müşterilerimizin saldırılarla mücadelede daha verimli ve daha hızlı olmalarına nasıl yardımcı olabileceğimizi göz önünde bulundurur. Bazen bu, sofistike tehdit istihbaratının Vectra ötesinde nereye sunulacağını belirlemeyi de içerir. Splunk ile çalışmak bu entegrasyonun harika bir örneğidir.

Shamoon 2012 yılında Saudi Aramco'yu felç etmişti ve bu yeni varyantın Suudi Çalışma Bakanlığı'nın yanı sıra çeşitli mühendislik ve üretim şirketlerini hedef aldığı bildirildi. Yakın zamanda yapılan bir analiz sırasında Vectra Networks, mızraklaphishing gönderilen kötü amaçlı belgelerle birlikte kullanıldığı anlaşılan kötü amaçlı bir bileşene rastladı.

Hatırlayabildiğim kadarıyla, işletmeler güvenlik için her zaman önleme ve politika tabanlı kontrollere güvenmiş, antivirüs yazılımı, IDS/IPS ve güvenlik duvarları gibi ürünleri kullanmışlardır. Ancak artık bildiğimiz ve sektörel araştırma firmalarının da belirttiği gibi, bunlar günümüzün baş döndürücü bir dizi gelişmiş ve hedefli saldırıyla dolu tehdit ortamıyla başa çıkmak için yeterli değil.

Bilgi Güvenliği (InfoSec) topluluğunda, yapay zeka genellikle bir kurtarıcı olarak görülür - işletmelerin daha fazla insan eklemek zorunda kalmadan tehditleri daha hızlı bir şekilde tanımlamasına ve azaltmasına olanak tanıyan bir teknoloji uygulaması. Bu insan faktörü, gerekli beceri ve deneyimin hem maliyetli hem de elde edilmesi zor olması nedeniyle genellikle bir iş engelleyici olarak görülmektedir.

Bu, Gartner analisti Avivah Litan tarafından son blog yazısı olan Kaybolan UEBA Pazarı'nda yapılan bir tahmindir. Elbette Vectra adresinde bizim de dikkatimizi çekti. Biz bağımsız bir UEBA şirketi değiliz, olmak da istemiyoruz. Her şeyden önce, tehdit avcılarını güçlendiren bir yapay zeka şirketiyiz. Ancak kendimizi sık sık UEBA'nın tek başına dünyanın sorunlarını çözeceğine (ve muhtemelen sabahları kahve de yapacağına) inanan insanlarla bu tartışmanın içinde buluyoruz.

Şirketlerin her şeyi şifreleme stratejisi vardır. Ancak bu şifreleme ile SSL şifre çözme girişimleri, işlenmesi gereken büyük hacimlerde şifrelenmiş veri olacağı anlamına gelir.

Vectra Threat Labs araştırmacıları, şu anda Orta Doğu'daki kuruluşlara yönelik hedefli saldırılarda bulunan bir grup kişinin faaliyetlerini ortaya çıkardı. Bu saldırılar Orta Doğu'daki siyasi meseleler etrafında şekilleniyor ve motivasyonun fırsatçı ya da suç teşkil eden niyetlerin aksine casuslukla ilgili olduğu görülüyor.

Ağın ucunda yer alan ve nadiren yapılandırılan veya aktif olarak izlenen taviz güvenlik duvarı, günümüzde kalıcı ve hedefli saldırılar için savunmasız bir hedeftir.

Security researchers with Vectra Threat Labs recently uncovered a critical vulnerability affecting all versions of <a href="https://www.vectra.ai/news/vectra-networks-discovers-critical-microsoft-windows-vulnerability-that-allows-printer-watering-hole-attacks-to-spread-malware">Microsoft Windows</a> reaching all the way back to Windows 95. The vulnerability allows an attacker to execute code at system level either over a local network or the Internet. As a result, attackers could use this vulnerability both to infect an end-user from the Internet, and then spread through the internal network.

Yazıcılar, çoğu IoT cihazına kıyasla çok güçlü bir donanım olmalarına rağmen çoğu yönetici tarafından "gerçek" bir bilgisayar olarak görülmedikleri için IoT (Nesnelerin İnterneti) dünyasında ilginç bir durum teşkil etmektedir. Bu vakada, yazıcıların çoğu ağda sahip olduğu özel rolün, son kullanıcı cihazlarına gerçekten bulaşmak ve ağ içindeki saldırılarının ayak izini genişletmek için nasıl kullanılacağını araştırıyoruz.

Fidye yazılımları açıkça 2016'nın belası. Her hafta bu sinsi malware sınıfının kurumsal düzeyde yeni ve kayda değer bir salgını ortaya çıkıyor ve giderek genişleyen bir dizi kuruluşu felce uğratıyor ve haraca bağlıyor.

Apple'ın FBI'ın San Bernardino saldırganı Syed Farook'un iPhone'una erişim talebine verdiği yanıt ışığında, FBI'ın bu talebinin hükümetin arka kapı ve şifreleme sağlama konusundaki daha büyük tartışmalarıyla bağlantısında bazı karışıklıklar olduğu görülüyor.

Saldırganlar web kameralarını nasıl hackler? Web kameralarının bir arka kapı kullanılarak nasıl hacklenebileceğini ve saldırganların bunları istismar etmesinin nasıl önleneceğini öğrenin.

Tehditleri milisaniyeler içinde engelleme ihtiyacı, IDS/IPS'yi tespitler için imza kullanmaya kilitler. İmzalar çok çeşitli tehditleri tespit edebilse de, bilinen tehditlerin hızlı bir şekilde eşleştirilmesine dayanırlar.

Geçtiğimiz günlerde HP DVLabs'ın Belkin N300 Dual-Band Wi-Fi Range Extender'da (F9K1111) en az on güvenlik açığını ortaya çıkardığı dikkatimizi çekti. Bu, F9K1111 için yayınlanan ilk güncelleme olduğundan ve güvenlik açıkları için kamuya açık herhangi bir tetikleyici olmadığından, daha derin bir inceleme yapmanın ilginç olacağını düşündük.

Kısa bir süre önce Kasperky Labs, Duqu 2.0 adını verdikleri sofistike bir siber saldırının kurbanı olduğunu açıkladı. Kaspersky Labs ekibi Duqu 2.0'ın detaylı bir analizini yayınladı ve kesinlikle okunmaya değer.

Güncelleme 3 Haziran 2015 11:00 AM(ayrıntılara bakın)Son zamanlarda Hola olarak bilinen popüler bir gizlilik ve engel kaldırma uygulaması, çeşitli güvenlik açıkları ve hizmetin Luminati adlı kardeş hizmeti aracılığıyla esasen kiralık bir botnet gibi davranmasına izin veren oldukça şüpheli uygulamalar nedeniyle güvenlik topluluğunun dikkatini çekmektedir. Vectra araştırmacıları, son birkaç hafta içinde müşteri ağlarında gözlemledikten sonra bu uygulamayı inceliyorlar ve sonuçlar hem ilgi çekici hem de rahatsız edici. Artık kamuya açık kayıtların bir parçası olan çeşitli botnet etkinleştirme işlevlerine ek olarak Hola uygulaması, onu hedefli siber saldırılar gerçekleştirmek için ideal bir platform haline getiren çeşitli özellikler içeriyor.

Güvenlik ihlalleri son aylarda manşetlerden düşmedi ve bilgisayar korsanları hala kredi kartı verilerinin peşindeyken, trendler daha zengin veri kayıtlarına ve bir kuruluş içindeki çeşitli önemli varlıklardan yararlanmaya doğru gidiyor. Sonuç olarak, kuruluşların kilit bilgi varlıklarını tanımlamak ve izlemek için yeni planlar geliştirmeleri gerekiyor. Finans sektöründeki en büyük son ihlal JP Morgan Chase'de meydana geldi ve tahminen 76 milyon müşteri kaydı ve işletmelere ait 8 milyon kayıt birkaç dahili sunucudan çalındı. Morgan Stanley'de, şirketin varlık yönetimi grubunun bir çalışanı, Morgan Stanley'nin en varlıklı müşterilerinin %10'una ait bilgilerin sızdırılmasının ardından işten çıkarıldı. Daha da hassas olanı, şimdiye kadarki en büyük sağlık hizmetleri ihlaliydi: Anthem'de, sosyal güvenlik numaraları da dahil olmak üzere kişisel olarak tanımlanabilir bilgileri (PII) içeren 80 milyondan fazla kayıt açığa çıktı. Daha az bilinen, ancak hasar ve dava açısından potansiyel olarak daha maliyetli olan bir başka olay da Chesapeake's Energy'nin (NYSE: CHK) eski CEO'su tarafından ticari sırların çalındığı iddiasıdır.

CISO'ları, yönetici ekibi ve yönetim kurullarını geceleri ayakta tutan şey, verilerin vahşi doğaya karışmasını veya siber saldırganlar tarafından zarar görmesini engellemektir. Kurumları korumak için siber güvenliğin otomatik ve gerçek zamanlı olması, bizim yaptığımız gibi bağlamsal olarak öğrenmesi ve kurumların kapsamdan ödün vermeden karşılayabilecekleri bir şekilde ağın her köşesindeki tehditleri izlemesi gerekir.

Tüm ihlaller dışarıdan gelen kötü niyetli aktörlerden kaynaklanmaz. Blog yazımızda içeriden gelen tehditler, yaygın göstergeler ve faydalı önleme stratejileri hakkında her şeyi öğrenin.

Devlet kurumları ve büyük şirketlerdeki içeriden tehdit, bir şekilde uygulanan hafifletme stratejileri ile bilinen bir sorun olsa da, su arıtma veya nükleer enerji santralleri gibi kritik ABD altyapısına yönelik içeriden tehdit hakkında daha az şey bilinmektedir.

6 Haziran'da Forbes muhabiri Kashmir Hill, NSF tarafından finanse edilen süper bilgisayar kaynaklarını 8.000 ila 10.000 dolar değerinde Bitcoin madenciliği yapmak için kötüye kullanan bir NSF araştırmacısı hakkında yazdı. Makalede, Londra Imperial College'dan bir öğrenci ve Harvard Üniversitesi'nden bir araştırmacının da üniversitelerinin bilgisayarlarını Dogecoin adlı benzer bir sanal para biriminin madenciliğini yapmak için kullandıkları iddia edilmektedir.

Heartbleed güvenlik açığının dahili ağlardaki risklerini ve bu tehditlerin nasıl azaltılacağını keşfedin.