התקפות ישירות וייעול הגנה

מתוך הבנה שחלק גדול מהאירגונים המסחריים מאויימים ומותקפים ישירות, McAfee עשתה את הנדרש לספק ללקוחות את רמת ההגנה המתאימה . בכנסRSA  האחרון, McAfee הודיעה על מוצר MATD ) McAfee Advanced Threat Detection  ) שמסתמך על רכישת ValidEdge. הפיתרון החדש יודע להריץ בצורה מלאה כל קובץ ריצה ולנתח תוך שניות את ההתנהגות (Sandbox  ) במקביל  לניתוח סטטי של הפוגען לחיפוש  התנהגיות  נסתרות  , הפיתרון יוצע ללקוחות מהרבעון הבא   .
בעבר יכולות אילו היו מיועדות לרשתות צבאיות רגישות אך בעידן התקפות Cyber יש צורך בייבוא  של  טכנולוגיות הגנה מתקדמות אלו למגזר האזרחי .
הפיתרון הזה ישתלב  בפיתרונות של McAfee בתחנות הקצה, ברשת, בדואר ועוד . ( לראות ניתוח של הפוגען ראו קובץ מצורף , דוח מלא להוריד מהקישור יש  לפתוח  את קובץ הZIP  לפני פתיחת הדוח ) .

 ניתן יהיה לשלב את MATD  במערכות ההגנה כך  שיהיה מיועד לסרוק כל קובץ  שנכנס ולא רק קבצים חשודים וכך לשפר משמעותית את יכולות ההגנה ולא רק את יכולות התיחקור .
השלב הבא הוא להפוך את המידע על הפוגען שזיהינו בעזרת  MATD  לאופרטיבי ( Actionable Threat Intelligence   ) .

פה כבר מתחיל להיות מעניין J מקאפי משחררת שבוע הבא תכונה חדשה  ePO Real Time  שמאפשרת להריץ שאילתות בזמן אמת על תחנות הקצה ( תאמינו לי לתשאל 40,000 תחנות לגבי נוכחות של קובץ חשוד \ תהליך לא מוכר וכדומה ולקבל  תשובה תוך 15 שניות זה מרשים  ) .
השילוב בין מידע מעמיק על הפוגען שתוקף אותי והיכולות להצליב מה קורה אצלי בתחנות בזמן אמת , מאפשר לנו להגיב להתקפות APT ולהשתמש בהתקפות שנכשלו על מנת לזהות מאפיינים של התוקף , ובעזרת ה- Threat Intelligence שצברנו   לזהות התקפות שהצליחו  לחדור את מערכות ההגנה ולמזער את ההשפעה שלהן .
מקאפי תאפשר את השימוש בגרסה מסויימת  של טכנולגית ePO RT  לחלק גדול מלקוחתייה ללא תשלום.

תודה רבה לצחי זורנשטיין האחד והיחיד!