Cybereason: een nieuwe aanpak tegen cyberaanvallen

Daarnaast worden onze infrastructuren steeds opener om de toegang voor eindgebruikers zo gemakkelijk mogelijk te maken.

Het Cybereason Defense Platform combineert de allerbeste detectie en respons (EDR en XDR), Anti-Ramsomware & next-gen anti-virus (NGAV) en proactieve onderzoek om contextrijke analyse te leveren van elk element van kwaadaardige actie op uw netwerk. Het waarschuwt, herkent en stopt kwaadwillende handelingen voordat ze voet aan de grond krijgen. Het resultaat: uw beveilingingsmedewerkers kunnen aanvallen binnen enkele minuten beëindigen.

In een reeks van 5 artikelen leggen we uit waarom we EDR nodig hebben, wat de voordelen zijn en welke oplossingen SoldiBE heeft op het gebied van Endpoint Detection and Response (EDR).

MalOp

Hoe goed de beveiliging ook is, uiteindelijk krijgt elke organisatie te maken met een breach. Het is dan ook een oneerlijke strijd. De organisatie moet 1000 mogelijke gaten dichten en de hacker hoeft er maar 1 te vinden.

Een inbraak in een netwerk is direct: het kost hackers slechts enkele minuten om het netwerk binnen te dringen. En één gecompromitteerd account is alles wat een kwaadwillende nodig heeft om een eerste voet aan de grond te krijgen. Maar als ze eenmaal binnen zijn, kan het weken of zelfs maanden duren voordat de schade is aangericht. Een overduidelijk voorbeeld is de hack bij gemeente Hof van Twente die werd veroorzaakt door een te simpel wachtwoord van een beheerdersaccount.

Nadat het netwerk is binnengedrongen, probeert de aanvaller meer controle te krijgen door de structuur van het netwerk te leren kennen en de zwakke punten van de verdediger te identificeren. De aanvaller beweegt zich opzettelijk langzaam, maakt gebruik van verschillende technieken om de verdediger te misleiden, detectie te omzeilen, in het netwerk te blijven en het einddoel van de operatie te bereiken. Dit is de kwaadaardige operatie, ook wel de Malicious Operation of MalOp genoemd: Het is het tijdsbestek en de reeks acties die door de hackers worden ondernomen vanaf het moment van netwerkpenetratie tot het bereiken van hun operationele doelen.

Beveiling in 3 stappen

Er worden vaak veel beveiligingsmaatregelen genomen, maar in de praktijk levert dat vooral een vorm van preventieve beveiliging op. En die geeft helaas vaak een vals gevoel van zekerheid want de ontwikkeling van malware, phishing en andere methodes die criminelen inzetten gaat zo snel, dat preventie niet meer afdoende is. Dus zullen organisaties zich ook moeten focussen op detectie en snelle respons.

Er zijn oplossingen die kunnen helpen bij het monitoren van netwerkverkeer, het gedrag van systemen en gebruikers, etc. Maar die oplossingen leveren een hoop data op. Data die voortdurend moeten worden gecontroleerd, geëvalueerd en waar – indien er verdachte activiteit wordt waargenomen – direct op moet worden gereageerd. Op die manier kan schade worden voorkomen, zowel concrete financiële schade door verlies van data en productiviteit, als reputatieschade. Maar voor effectieve monitoring is nog meer specifieke kennis nodig dan voor puur preventieve maatregelen.

• Fase 1 : Voorkomen
• Fase 2 : Detectie
• Fase 3 : Reactie

Bij fase één is de vraag: wat doe je om risico’s te beperken op gebruikersniveau, techniek en andere verwante onderwerpen? Bij ‘detectie’ rijzen de vragen: hoe snel merken we een beveiligingsprobleem op? Hebben we de juiste alarmsystemen die, als er iets misgaat, tijdig het probleem opmerken? En tot slot hebben we de responsfase, waarbij we de vraag stellen: hoe reageren we als het misgaat? Vooraf nadenken hoe je moet reageren, helpt om beter te kunnen reageren in een crisissituatie.

1. VOORKOMEN

Next gen antivirus (NGAV)
Cybereason NGAV blokkeert direct 0-day-aanvallen, bestandsloze aanvallen, nieuwe malwarevarianten en andere nieuwe bedreigingen, waardoor een einde komt aan tijdrovend onderzoek. Door gebruikt te maken van algoritmen op basis van bedreigingsinformatie, gedragsanalyse en machine learning kan bekende en onbekende malware sneller ontdekt worden.

De oplossing kan gemakkelijk en op schaal in slechts enkele uren worden geïmplementeerd in een grote eindpuntdistributie. Het kan worden opgedeeld afhankelijk van de vereisten van bedrijfseenheden, en gebruikt nominale CPU-verwerkingskracht voor een minimaal verbruik van hulpbronnen en een lage impact op gebruikerservaring en productiviteit.

Anti-ransomware
De Cybereason Anti-Ransomware oplossing maakt gebruik van meerdere lagen van gedragsgebaseerde detectie. Hierdoor houdt Cybereason elke ransomware-versie tegen, zelfs de nog nooit eerder geziene varianten. Een ransomware aanval kan worden beëindigt voordat kritieke gegevens kunnen worden versleuteld. Een onderdeel van deze technologie is de Artificial Intelligence (AI) die het herkennen van ransomware snel en met minimale impact op de client uitvoert. Cybereason onderschept aanvallen die gebruikmaken van bestandsloze en MBR-gebaseerde ransomware die traditionele antivirustools missen.

2. DETECTIE

Eindpuntdetectie en reactie (EDR)
Met Cybereason EDR hoeven uw ICT medewerkers niet langer achter waarschuwingen aan te jagen, maar kunnen ze malafide activiteiten stoppen voordat ze echt van start gaan. Cybereason EDR bundelt informatie over elke aanval in een contextuele weergave van het volledige aanvalsverhaal om gecorreleerde informatie te leveren in een gemakkelijk te lezen, interactieve grafische interface die Malop (malicious operation) wordt genoemd en waarmee met één muisklik automatisch of handmatig herstelacties kunnen worden uitgevoerd.

De AI van het Cybereason Defense Platform brengt geavanceerde bedreigingen aan het licht door subtiele gedragsindicatoren te detecteren. Bepaald schadelijk gedrag kan alleen worden geïdentificeerd na analyse van ondernemingsbrede datasets met behulp van machine learning.

Uitgebreide detectie en reactie (XDR)
Met een XDR oplossing krijgt u het volledige beeld van een kwaadaardige activiteit (MalOp), van begin tot eind, met gecontextualiseerde en gecorreleerde inzichten. Daarmee kunnen geavanceerde aanvallen worden herkent en beëindigd. Cybereason XDR elimineert obstakels voor effectieve detectie en respons, waaronder logboekbeheer en gegevensverzamelingstaken, inzet van resources en onderhoudscycli, en ingewikkelde syntaxis-talen voor gegevensextractie en gedragsdetecties. XDR doorbreekt data blokken en verenigt apparaat en identiteit context in een enkele, visuele onderzoekservaring.

3. REACTIE

Met de Cybereason EDR oplossing verkort u de tijd die beveiligingsanalisten nodig hebben om aanvallen te onderzoeken en op te lossen aanzienlijk. Bedreigingen kunnen snel herkent worden met een hoge mate van nauwkeurigheid. Dat word gedaan met behulp van gedragsanalyse die gebruikmaakt van cross-machine correlaties en verrijkte gegevens van alle endpoints in realtime.

Analisten kunnen snel in de details van een aanval duiken zonder ingewikkelde query’s op te stellen, en vervolgens gemakkelijk direct van het onderzoek overschakelen naar het stopzetten van een aanval en het uitvoeren van herstelherstelacties . En dat alles vanuit een intuïtieve interface.

Cybereason EDR behaalde de hoogste productscore voor de categorie “huidig aanbod” in de 2020 Forrester Wave voor Enterprise Detection and Response, en de MITRE ATT&CK-evaluaties benadrukken de superieure bekwaamheid van Cybereason EDR in het snel detecteren en correleren van bedreigingen om direct het complete verhaal van een aanval te leveren als een gemakkelijk te interpreteren, interactieve visuele weergave.

Meer weten?
Meer weten over deze nieuwe aanpak tegen cyberaanvallen? SolidBE beschikt over SOC dienstverlening waar de Cybereason onderdeel van uitmaakt. In samenwerking met de SolidBE leveren de cybersecurity specialisten van Cybereason dagelijks een bijdrage aan een veiliger Nederland.

Zit u met meer vragen dan antwoorden? U kunt altijd contact met ons opnemen, wanneer u assistentie nodig heeft om Cybereason in te richten in uw netwerk of hulp bij het ontwerpen van een veilige netwerkomgeving.