A Gartner három jelentése az expozíciókezelés új irányát mutatja

Az exploitálhatóság egyre fontosabb a prioritások kijelölésében

A Check Point október 27-i beszámolója szerint a Gartner három új kutatási kiadványban vizsgálja az autonóm helyreállítást, az expozíció felmérését és a megelőző kiberbiztonság jövőjét. A jelentések különböző kérdésekre keresik a választ, együtt azonban azt mutatják, hogy az expozíciókezelés a kockázatok azonosításán túl egyre inkább az exploitálhatóság megértésére és a megfelelő intézkedések végrehajtására összpontosít.

A „Earnings Insights: Mythos Is Helping to Grow Pipelines for Exposure Vendors” című Gartner Invest-kutatás azt vizsgálja, hogyan hatnak a mesterséges intelligenciával támogatott sérülékenység-felderítési fejlesztések az expozíciókezelési piacra. A Gartner szerint a valós környezetben tapasztalható exploitálhatóság és az üzleti környezet egyre fontosabb szempont a prioritások meghatározásakor. A kutatásban a Check Point Software olyan szállítóként szerepel, amely erősen összpontosít az exploitálhatóságra.

A sérülékenység súlyossága önmagában nem írja le teljesen az adott kockázatot. A Check Point szerint a hálózati elérhetőség, a rendelkezésre álló támadási útvonalak, az aktív kihasználás, az érintett eszköz környezete és a meglévő biztonsági kontrollok is befolyásolják a kitettséget. A Check Point Exposure Management Agentic Exposure Validation funkciója a vállalati környezetben, biztonságosan teszteli az expozíciókat, és bizonyítékot ad arról, hogy mi használható ki.

Az autonóm helyreállításhoz bizalomra van szükség

Miután egy expozíciót ellenőriztek és rangsoroltak, a következő kérdés a helyreállítás. A „Risk Aware Operational Trust Will Drive Adoption for Autonomous Remediation Technologies” című Gartner-kutatás a bizalom szerepét vizsgálja, és a Check Pointot az autonóm expozíció-helyreállításban érintett mintaszereplők között említi.

A kutatás szerint az egyik legfontosabb akadály az esetleges működési zavar. A Gartner a fokozatos autonómiát, a végrehajtás előtti ellenőrzést, a bizonyítékokon alapuló jóváhagyást, a kompenzáló kontrollokat és a visszaállítási mechanizmusokat emeli ki az elfogadás támogatásának eszközeiként.

A Check Point Exposure Management Safe Remediation megközelítése a vállalat szerint többféle választ tesz lehetővé. Ilyen lehet a virtuális javítás, a konfiguráció módosítása, biztonsági kontroll aktiválása, hitelesítő adatokkal kapcsolatos intézkedés vagy egy eltávolítási művelet. A vállalat szerint a biztonsági csapatoknak érteniük kell, miért javasolt egy intézkedés, ellenőrizniük kell annak várható hatását, és meg kell határozniuk az adott környezetben megfelelő autonómiaszintet. Ez akár azt is jelentheti, hogy a helyreállítást ember indítja el.

A megelőző kiberbiztonság összekapcsolja a folyamatokat

A „Emerging Tech Impact Radar: Preemptive Cybersecurity” című Gartner-jelentés tágabb keretbe helyezi ezeket a fejlesztéseket. Az anyag a megelőző expozíciókezelést a megelőző kiberbiztonság egyik fontos képességeként, az autonóm expozíció-helyreállítást pedig az autonóm biztonsági rendszerek egyik támogató technológiájaként azonosítja. A jelentés az egységes expozíciókezelési platformokat is a modell részének tekinti.

A Check Point értelmezése szerint a megelőző védelemhez időben fel kell tárni, hol lehet támadható egy szervezet. Ehhez aktuális fenyegetettségi információra, környezeti kontextusra, az exploitálhatóság bizonyítékára és a megfelelő biztonsági intézkedés végrehajtásának képességére van szükség, még azelőtt, hogy az expozíció aktív támadás részévé válna.

A három kutatás alapján az expozíciókezelés a Check Point szerint összekötő szerepet tölthet be a támadói viselkedésről szóló élő információk, az IoC-telemetria, a kihasználás és a belső, illetve külső eszközkörnyezet között. A cég úgy látja, hogy a következő irányt azok a technológiák jelölik ki, amelyek korábban képesek felmérni a kockázatot, ellenőrizni tudják, mit használhatnak ki a támadók, és nagyobb kontroll mellett hajtanak végre intézkedéseket.