26 Eylül 2024Hacker HaberleriTehdit Algılama / BT Güvenliği

Samanlıkta iğne bulmaya çalıştığınızı hayal edin, ama samanlık yanıyor ve aradığınız milyonlarca iğne daha var. Ayrıca bulmam lazım. Güvenlik uyarılarıyla uğraşmak böyle hissettirebilir.

SIEM’in bunu kolaylaştırması gerekiyordu ama bir noktada bu da sorunun bir parçası haline geldi. Çok fazla uyarı, çok fazla gürültü ve tehditleri gerçekten durdurmak için yeterli zamanın olmaması.

Değişim zamanı geldi. Kontrolü geri almanın zamanı geldi.

Zuri Cortez ve Seth Geftic’e, “SIEM Sorununu Çözme: Eski Çözümlere Sert Sıfırlama.” Bu bilgilendirici oturumda içeriden edinilen bilgileri, savaşta test edilmiş stratejileri ve SIEM canavarını evcilleştirmenin net yolunu paylaşacaklar.

İşte ele alacağımız konular:

• SIEM101: SIEM’in ne olduğu, neden önemli olduğu ve bugün karşılaştığı zorluklar hakkında kısa bir bilgi
• Eski SIEM ile İlgili Sorun: Perdeyi aralayacağız ve geleneksel çözümlerin neden modern tehdit ortamına ayak uydurmakta zorlandığını açıklayacağız
• Yeni Bir Yaklaşım: Yalnızca sonsuz uyarılara değil, eyleme geçirilebilir içgörülere odaklanan güvenliği yönetmenin daha akıllı ve daha basit bir yolunu keşfedin
• Gerçek Dünya Çözümleri: Sizinki gibi kuruluşların güvenliklerini kontrol altına almalarına ve daha dayanıklı bir savunma oluşturmalarına nasıl yardımcı olduğumuzu görün

Güvenlik uyarılarının sizi boğmasına izin vermeyin. İster deneyimli bir güvenlik uzmanı olun ister yolculuğunuza yeni başlıyor olun, bu web semineri tam size göre. Bize katılın ve keşfedin Güvenliğe yaklaşımınızı nasıl dönüştürebileceğinizi ve kuruluşunuz için daha güvenli bir geleceği nasıl inşa edebileceğinizi öğrenin.

Bu Web Seminerine katılın

Fortinet’in FortiSIEM ürünündeki kritik bir güvenlik açığına yönelik bir kavram kanıtlama istismarı (PoC) ortaya çıktı ve geniş çaplı istismarın önünü açtı.

altında takip edilen güvenlik açığı CVE-2024-23108, ilgili bir hata olan CVE-2024-23109 ile birlikte Şubat ayında açıklandı ve yamandı. Her ikisi de CVSS ölçeğinde maksimum önem puanı 10’dur ve tehdit aktörlerinin uzaktan kod yürütme (RCE) için hazırlanmış API isteklerini kullanmasına olanak verebilecek, kimliği doğrulanmamış komut ekleme kusurlarıdır.

Horizon3AI’deki araştırmacılara göre, faydalanmak“NodeZero” olarak adlandırdıkları, kullanıcıların “güvenlik açığı bulunan FortiSIEM cihazlarında kök olarak komutları körü körüne yürütmelerine” olanak tanıyor. PoC’lerinde bu istismarı bir yükleme yapmak için kullandılar. uzaktan erişim aracı sömürü sonrası faaliyetler için.

FortiSIEM, Fortinet’in kurumsal siber güvenlik operasyon merkezlerini etkinleştirmek için kullanılan güvenlik bilgileri ve olay yönetimi (SIEM) platformudur. Bu nedenle, bir uzlaşma, kurumsal ortamlara daha fazla saldırı başlatmak için önemli bir başlangıç ​​noktası sunabilir.

Kusurlardan etkilenen FortiSIEM sürümleri arasında 7.1.0’dan 7.1.1’e kadar olan sürümler yer almaktadır; 7.0.0 ila 7.0.2; 6.7.0 ila 6.7.8; 6.6.0 ila 6.6.3; 6.5.0 ila 6.5.2; ve 6.4.0 ila 6.4.2. Kullanıcıların, uzlaşmayı önlemek için hemen yama yapması gerekir.

Veri hizmeti sağlayıcısı Snowflake, siber güvenlik-analitik sağlayıcısı Anvilogic ile stratejik ortaklığını bu hafta güvenlik bilgileri ve etkinlik yönetimi (SIEM) pazarını daha da sarsabilecek ortak bir teklifle derinleştirdi.

İki bulut hizmeti sağlayıcısı, veri depolama ve analiz için Snowflake’in hizmet olarak yazılım (SaaS) teklifini halihazırda kullanan ve depolanan verileri ve günlük bilgilerini güvenlik operasyonları ve tehdit tespiti için kullanmak isteyen ticari müşterileri hedefliyor. Anvilogic, diğer SIEM sistemleriyle birlikte çalışarak, bulut hizmetleri tarafından üretilen günlükler ve bulut güvenlik ürünleri tarafından üretilen uyarılar gibi, genellikle bu tür sistemler tarafından gözden kaçırılan verileri yakalar.

Anvilogic CEO’su Karthik Kannan, ortak çözümün maliyetlerin azalmasına yol açacağını (şirketlerin belirttiğine göre %50 ile %80 arasında) ve sonunda eski SIEM platformlarının yerini alacağını söylüyor.

“Bu, hem Snowflake’in hem de Anvilogic’in uzun zamandır beklediği bir gard değişikliği olacak” diyor. “Bu güne doğru ilerliyoruz, çünkü bizim yaklaşım tarzımız merkezde yer alacak ve bu eski miraslardan bazılarını ortadan kaldırmaya ve gelecek on yıl için bunların yerini almaya başlayacak.”

SIEM pazarı son iki yılda çok büyük değişiklikler geçirdi. Ağustos 2022’de OpenText Micro Focus’u satın almayı kabul etti – ünlü ArcSight SIEM platformunun sahibi – 6 milyar dolara. Geçtiğimiz Eylül ayında Cisco, SIEM sektörüne geçeceğini duyurdu. Splunk’u 28 milyar dolara satın alıyorMart ayında tamamlanan bir anlaşma. Bu ayın başında IBM piyasadan çıktık ve SIEM yeteneklerini de içeren SaaS siber güvenlik ürünlerinin QRadar bölümünü Palo Alto Networks’e sattı ve iki şirket ortak olarak birlikte çalışmayı kabul etti. Her iki şirket de Snowflake’in Anvilogic’e ne kadar yatırım yaptığını açıklamadı. (Nisan ayında Anvilogic 45 milyon dolarlık üçüncü yatırım C Serisi turunu kapattıtoplam fonunu 85 milyon dolara çıkardı.)

‘Siber Güvenlik Bir Veri Sorunudur’

Snowflake ve Anvilogic’in veri odaklı ortaklığı işletmeler açısından anlamlıdır kendilerini veriler içinde buluyorlar. Ortalama bir şirket şu anda günlükler yoluyla elde edilen bilgilerin yalnızca yarısını kullanıyor ancak önümüzdeki birkaç yıl içinde %80’e kadarını takip etmeyi umuyor. Danışmanlık McKinsey tarafından yürütülen bir anket.

Snowflake’in siber güvenlik stratejisi başkanı John Bland, “Siber güvenliğin bir veri sorunu olduğuna kesinlikle inanıyoruz” diyor. “Veri hacimlerinde patlama yaşadık ve ihtiyacınız olan tüm verilere (tüm güvenlik verileriniz ve görünürlüğe ihtiyaç duyduğunuz kaynaklara) görünürlük kazandırmak zor; ayrıca bunları uzun süre boyunca elde tutmak ve aranabilir bir şekilde saklamak da zor. ihtiyacın olduğu sürece.”

Anvilogic ve Snowflake eşleştirmesi Forrester Research’ün güvenlik ve risk baş analisti Allie Mellen, siber güvenlik analitiği sağlayıcılarıyla eşleşmenin, bağımsız bir SIEM sağlayıcısının sağlayamayacağı ek faydalar sağlayacağından, halihazırda veri platformuna bağlı olan şirketler için muhtemelen mantıklı olacağını söylüyor.

“Bu, veri birleştirme çalışmalarını desteklemeye yardımcı olabileceği ve daha iyi veri yönetimi uygulamalarına imkan verebileceği için BT operasyonları, ürün veya diğer kullanım durumları için veri platformundan halihazırda yararlanan kuruluşlar için caziptir” diyor. “Ancak, geleneksel olarak tek bir güvenlik analitiği platformunun farklı unsurları için birden fazla farklı tedarikçiyi yönetmek anlamına geldiğinden, uygulayıcılar için bundan faydalanmak zordur.”

Monolitik SIEM’ler Bitti mi?

Hem Anvilogic hem de Snowflake, monolitik SIEM ürünleri çağının sona erdiğini savunuyor. Bunun yerine, işletmelerin verilerini etkili bir şekilde yönetmeleri ve ister iş zekası ister tehdit istihbaratı olsun, belirli kullanım senaryolarına sunmaları gerekir. Snowflake’ten Bland, Anvilogic ortaklığı ve eski SIEM sistemleriyle birlikte çalışabilme yeteneği sayesinde Snowflake’in, şirketlerin kademeli olarak veri merkezli bir mimariye geçmelerine olanak sağlamayı hedeflediğini söylüyor.

“Konuştuğum her müşteri, eski SIEM’lerinden ayrılmaya hazır, ancak bunu nasıl yapacaklarını bilmiyorlar” diyor. “Son beş yılda gösterge tabloları ve tespitler oluşturdular veya başka rakip girişimleri olduğunu düşünüyor olabilirler ve şu anda tam bir ‘sök ve değiştir’ riskini almak istediklerinden emin değiller.”

Şirketler aynı zamanda bulutta yerel olarak çalışmanın avantajına da sahipken, birçok geleneksel SIEM sistemi, cihaz olarak veya veri merkezlerinde çalışan uygulamalar olarak başladıktan sonra bulut tabanlı operasyonları da ekledi.

Rakip siber güvenlik analiz firması Gurucul’un CEO’su Saryu Nayyar, iş operasyonlarının çoğunun bulutta gerçekleşmesi nedeniyle yerel olmayan siber güvenlik platformlarının dezavantajlı durumda olduğunu söylüyor.

“Eski SIEM’lerin eski olmasının bir nedeni var; bugün çok daha iyi teknoloji mevcut” diyor. “Sanırım bu birleşmelerin çoğunun ardındaki temel neden bu. Satıcılar, SIEM platformlarındaki eksiklikleri doldurma çabası içinde, birleşik bir şekilde çalışmak üzere tasarlanmamış ve muhtemelen yakın zamanda da çalışmayacak olan yetenekleri bir araya getiriyorlar. “

Forrester’dan Mellen, geleneksel SIEM pazarının kesinlikle zorlu bir evrim geçirmesine rağmen, büyük oyuncuların üçüncü taraflarla ve diğer mevcut ilişkilerle sıkı entegrasyona odaklanmanın faydasını görmeye devam ettiğini söylüyor.

“Sonuçta bu bir takas meselesi” diyor. “Snowflake gibi bir veri platformunu kullanmak, bazı kuruluşlar için iş veri depolama ve erişimini birleştirme fırsatıdır. Ancak bu, veri mimarisini yönetmek ve analitik, otomasyon ve veri hattı yönetimi için üçüncü taraf iş ortaklarından yararlanmak gibi zorlukları da beraberinde getirir. “