מה זה Network Attack Defense של Bitdefender, ומה הוא חוסם?

Network Attack Defense הוא מודול של Bitdefender GravityZone שמנתח את תעבורת הרשת של המחשב עצמו כדי לזהות ולחסום מתקפות שמגיעות דרך הרשת. לפי Bitdefender, Network Attack Defense הוא טכנולוגיה שמתמקדת במניעת מגוון מתקפות שמנצלות את רשת המארח כדי לפגוע בנכסים ובמידע רגישים. אופק דיסט, חברת הפצה, ייעוץ ותמיכה בפתרונות אבטחת מידע, ענן ותקשורת, שפועלת מאז 2006 ומשרדיה בפתח תקווה, מפיצה בישראל את Bitdefender GravityZone. המאמר מסביר מה המודול בודק, מה הוא חוסם, איך מגדירים אותו ובאילו חבילות הוא כלול.

בקצרה

• לפי Bitdefender, Network Attack Defense בודק תעבורה נכנסת, יוצאת ורוחבית ומגן מפני מתקפות כמו brute force, סריקות פורטים, תוכנות לגניבת סיסמאות ותנועה רוחבית, בין השאר.
• לפי Bitdefender, אפשר להגדיר למודול אחת משתי פעולות, Block, שעוצר את ניסיון המתקפה ברגע הזיהוי, או Report Only, שרק מדווח עליו.
• לפי Bitdefender, Network Attack Defense הוא אחד המודולים הכלולים ב-GravityZone Business Security, ובחבילת Premium הוא נמנה עם יכולות החסימה והמניעה נגד כופרה.

מה זה Network Attack Defense, ומה הוא בודק?

לפי Bitdefender, Network Attack Defense בנוי לזהות איומים מבוססי-מארח ולהגיב להם באמצעות ניתוח תעבורת הרשת. ההבדל בינו לבין חומת אש ברשת הוא במיקום ובשיטה. המודול רץ על המחשב עצמו ומנתח את התעבורה שנכנסת אליו ויוצאת ממנו לפי ההתנהגות שלה, ולא רק לפי כללים של כתובות ופורטים.

לפי Bitdefender, הטכנולוגיה משתמשת בלמידת מכונה ובהיוריסטיקה לניתוח התנהגות בזמן אמת כדי לחשוף פעילות זדונית כמו תנועה רוחבית וניסיונות brute force.

לפי Bitdefender, מודול Network Attack Defense בודק תעבורה נכנסת, יוצאת ורוחבית, ובאמצעות כמה שכבות אבטחה מגן מפני מתקפות מבוססות רשת כמו brute force, סריקות פורטים, תוכנות לגניבת סיסמאות ותנועה רוחבית, בין השאר.

• תעבורה נכנסת: מה שמגיע למחשב מהרשת, למשל ניסיון brute force או סריקת פורטים.
• תעבורה יוצאת: מה שיוצא מהמחשב לרשת, למשל ניסיון להוציא מידע החוצה.
• תעבורה רוחבית: מעבר של תוקף ממחשב אחד לאחר באותה רשת.

אילו מתקפות Network Attack Defense חוסם?

לפי Bitdefender, Network Attack Defense מקשיח פרוטוקולים כמו HTTP, SMB ו-RPC ומנתח תעבורת רשת כדי לחסום מתקפות כמו SQL injection, brute force ו-drive-by downloads. לפי Bitdefender, Network Attack Defense מונע הוצאת מידע (exfiltration) ומאבטח מידע רגיש מפני פושעי סייבר שמשתמשים בטכניקות כמו keylogging או credential dumping לגניבת שמות משתמש וסיסמאות.

לפי תיעוד GravityZone של Bitdefender, אפשר להשתמש במודול כדי להגן על הרשת מפני טכניקות מתקפה מסוימות, כמו Initial Access, Credential Access, Discovery, Lateral Movement או Crimeware. ארבע מהקטגוריות האלה מתארות שלבים במתקפה על נקודות קצה, מהכניסה הראשונית ועד למעבר בין מחשבים, ולא רק את נקודת הכניסה.

מהי תנועה רוחבית, ואיך היא קשורה ל-Network Attack Defense?

לפי MITRE ATT&CK, תנועה רוחבית (Lateral Movement) כוללת טכניקות שתוקפים משתמשים בהן כדי להיכנס למערכות מרוחקות ברשת ולשלוט בהן. לפי MITRE ATT&CK, כדי להגיע ליעד שלהם תוקפים נדרשים לעיתים קרובות לחקור את הרשת ולעבור דרך כמה מערכות וחשבונות. לפי MITRE ATT&CK, תוקפים עשויים להשתמש בפרטי התחברות לגיטימיים עם כלי רשת ומערכת הפעלה מובנים. אחרי שתוקף נכנס למחשב אחד, הוא יכול לנסות להגיע משם למחשבים ולחשבונות אחרים ברשת.

לפי Bitdefender, פושעי סייבר עוברים בין מחשבים ברשת כדי לשלוט במערכות מרוחקות, ואחרי שהם מאתרים נכסים הם מנסים להפיץ את ההדבקה או להשיג הרשאות גבוהות. לפי Bitdefender, הטכנולוגיה המוגנת בפטנט שלה יכולה לחזק את ההגנה בנקודות הקצה כשכבת אבטחה נוספת. לפי CISA, סגמנטציה של הרשת יכולה לסייע להכיל את ההשפעה של חדירה לארגון ולמנוע או להגביל תנועה רוחבית של גורמים זדוניים. המודול והסגמנטציה משלימים זה את זה, האחד בודק את התעבורה במחשב, והשנייה מגבילה לאן התעבורה יכולה להגיע.

איך מגדירים את Network Attack Defense, ואיפה רואים מה הוא עשה?

מגדירים את הפעולה, Block או Report Only, ואת הפעילות רואים בדוח Network Incidents בקונסולת GravityZone, לפי Bitdefender. לפי Bitdefender, Block עוצר את ניסיון המתקפה ברגע הזיהוי, ו-Report Only רק מדווח עליו. מצב Report Only מתאים לתקופת הרצה, כשרוצים לראות מה המודול היה חוסם לפני שמפעילים את החסימה בפועל.

לפי CISA, מומלץ לקבוע קו בסיס של תעבורת רשת רגילה ולכוונן את התקני הרשת לזיהוי התנהגות חריגה, וכן לכוונן מוצרים מבוססי-מארח לזיהוי קבצי הרצה חריגים, תנועה רוחבית וטכניקות התמדה. לפי Bitdefender, GravityZone EDR מספק ייצוג גרפי בזמן אמת של שרשרת המתקפה, שמאפשר לאנליסטים להבין במהירות היכן האירוע התחיל, איך הוא התפשט ומה הייתה ההשפעה.

באילו חבילות של GravityZone כלול Network Attack Defense?

לפי Bitdefender, Network Attack Defense הוא אחד המודולים הכלולים ב-GravityZone Business Security, לצד Modern Endpoint Protection ו-Risk Management. לפי Bitdefender, ב-GravityZone Business Security Premium, Network Attack Defense נמנה עם יכולות החסימה והמניעה נגד כופרה, לצד Fileless Attack Defense, Advanced Anti-Exploit ו-Machine Learning Anti-Malware.

לפי Bitdefender, חיישן GravityZone XDR Network מנטר ומנתח תעבורת רשת ומספק זיהוי של מתקפות כמו תנועה רוחבית, הוצאת מידע, סריקת פורטים ו-brute force, כולל מתקפות על מכשירי IoT ועל מכשירים לא מנוהלים. לפי Bitdefender, אפשר להרחיב את נראות האיומים מעבר לנקודות הקצה באמצעות הוספת חיישני GravityZone XDR ל-Business Security Enterprise, עם קורלציה אוטומטית של איומים. ההבדל בין המודול לחיישן הוא בהיקף. המודול, לפי Bitdefender, בנוי לזהות איומים מבוססי-מארח, והחיישן, לפי Bitdefender, מנתח תעבורת רשת וכולל גם מכשירים לא מנוהלים. אופק דיסט מפיצה בישראל את פלטפורמת Bitdefender GravityZone, ונותנת שירות ותמיכה בעברית, בשעון ישראל, בלי פנייה ליצרן בחו"ל.

Summary

Network Attack Defense של Bitdefender GravityZone בודק את תעבורת הרשת של המחשב, ומזהה וחוסם מתקפות כמו brute force, סריקות פורטים, תוכנות לגניבת סיסמאות ותנועה רוחבית, לפי Bitdefender. אופק דיסט מפיצה בישראל את פלטפורמת Bitdefender GravityZone. לפי Bitdefender, מגדירים לו Block או Report Only, רואים את פעילותו בדוח Network Incidents, והוא כלול ב-Business Security וב-Business Security Premium.

לתיאום ייעוץ, צוות אופק דיסט זמין בטלפון 073-22-00-123.

שאלות נפוצות על Network Attack Defense