მთავარი დასკვნა
შეამოწმეთ მოწყობილობების მხარდაჭერა, პატჩები და დამცავი კონტროლი; IoT‑სთვის, რომელსაც აგენტის გაშვება არ შეუძლია, ცალკე ზომები განსაზღვრეთ.
რას ადგენს მოწყობილობის მდგომარეობის შემოწმება
მდგომარეობის სკანირება მოწყობილობას განსაზღვრულ საბაზისო მოთხოვნებს ადარებს: დაყენებულ განახლებებს, აქტიურ და აქტუალურ მავნე პროგრამებისგან დაცვას, ჰოსტის ქსელურ ეკრანსა და სხვა აუცილებელ პარამეტრებს. აღრიცხეთ ლეპტოპები, ტელეფონები, პლანშეტები, სერვერები და ჭკვიანი მოწყობილობები. შეუსაბამო მოწყობილობისთვის განსაზღვრეთ შეზღუდული წვდომა, გამოსწორება და ხელახალი შემოწმება. კონფიგურაციის სკანირებასა და EDR მონიტორინგს სხვადასხვა მიზანი აქვს და პასუხისმგებელი პირები სჭირდება. თითოეული მოწყობილობის ოჯახისთვის აღრიცხეთ მხარდაჭერილი შემოწმებები; სკანირება მთელ ქცევას ან სერტიფიცირებას არ ადასტურებს.
სირთულე: IoT‑ისა და ჩაშენებული პროგრამის ხარვეზები
IoT მოწყობილობებმა შეიძლება აგენტი ან ავტომატური განახლებები ვერ გამოიყენოს. აღრიცხეთ მწარმოებელი, მოდელი, ჩაშენებული პროგრამა, მხარდაჭერის სტატუსი და განახლების გზა. მხარდაჭერის არმქონე მოწყობილობები ცალკე სეგმენტში მოაქციეთ, გათიშეთ არასაჭირო დისტანციური წვდომა და დაგეგმეთ ჩანაცვლება. შეამოწმეთ სკანერის დაფარვა იმის ვარაუდის ნაცვლად, რომ Windows‑ის მდგომარეობის შემოწმება ყველა დაკავშირებულ ჭკვიან მოწყობილობას შეაფასებს. სეგმენტაცია და ჩანაცვლება უსაფრთხო მუშაობაზე პასუხისმგებელ პირთან დაამტკიცეთ.
სირთულე: გამოსასყიდის მომთხოვნი პროგრამები და ოპერაციული შეფერხება
გამოსასყიდის მომთხოვნმა პროგრამამ მომხმარებლის ფაილებთან ერთად წარმოება და მოწყობილობაზე დამოკიდებული სერვისებიც შეიძლება შეაფერხოს. აღწერეთ კრიტიკული მოწყობილობების დამოკიდებულებები და იზოლაციის გავლენა. EDR შეტყობინებები რეაგირებაზე პასუხისმგებელ პირებს მიაწოდეთ, სარეზერვო ასლები ინციდენტისგან გამიჯნეთ და აღდგენა გაივარჯიშეთ. ოპერაციულ გარემოებში ცვლილებები და გათიშვა უსაფრთხო მუშაობაზე პასუხისმგებელ პირებთან შეათანხმეთ და ოფისის მოწყობილობაზე რეაგირებას ბრმად ნუ გამოიყენებთ.
სირთულე: უცნობი და უფაილო აქტივობა
უფაილო შეტევებს შეუძლია სანდო სისტემური ხელსაწყოებისა და სკრიპტების გამოყენება; ჩვეულებრივი მავნე ფაილის არქონა სუფთა მოწყობილობას არ ადასტურებს. გადახედეთ EDR‑ის პროცესების, ბრძანებების, შესვლისა და კავშირის ტელემეტრიას. ქცევა კონტექსტით გამოიკვლიეთ, მოძებნეთ დაკავშირებული აქტივობა და უცნობი შესრულებადი ფაილებისთვის ფაილის ანალიზი ექსპერტის გადახედვას შეუთავსეთ. საბაზისო სკანირებას აღმოჩენა და გამოკვლევა დაუმატეთ. მხოლოდ სიგნალი შეტევას არ ამტკიცებს; შეამოწმეთ მოწყობილობისა და ხელსაწყოს დაფარვა.
სირთულე: ბოლო მოწყობილობების პოლიტიკების არქონა
პირადი და კორპორაციული მოწყობილობებისთვის დაწერეთ გამოყენებისა და წვდომის წესები. განსაზღვრეთ განახლებები, პრივილეგიები, პროგრამების დაყენება და გამონაკლისები. აღმოჩენებს მიუჩინეთ მოწყობილობაზე პასუხისმგებელი პირი, პრიორიტეტი და გამოსწორების თარიღი, პირველ რიგში კრიტიკული და გარედან ხელმისაწვდომი მოწყობილობების გათვალისწინებით. განმეორებადი ხარვეზები პოლიტიკის ან დანერგვის პრობლემაზე შეიძლება მიუთითებდეს, ამიტომ ცალკეულ შედეგებთან ერთად ტენდენციებიც წარადგინეთ.
სირთულე: მოწყობილობის ფიზიკური უსაფრთხოება
დაკარგულ ტელეფონსა თუ ლეპტოპზე მონაცემები დისკის დაშიფვრით, ეკრანის დაბლოკვითა და ძლიერი ავთენტიფიკაციით დაიცავით. დაადგინეთ დაკარგვის შეტყობინება და სესიებისა და წვდომის დამტკიცებული გაუქმება; სადაც მხარდაჭერილია და ნებადართულია, გამოიყენეთ დისტანციური წაშლა. მართეთ მოსახსნელი მატარებლები და აღდგენის გასაღებები. პროგრამულ მდგომარეობასა და მონიტორინგთან ერთად ბოლო მოწყობილობის საბაზისო მოთხოვნებში ფიზიკური დაცვაც შეიტანეთ.
გააერთიანეთ სკანირება, EDR და ანალიტიკოსის გადახედვა
კონფიგურაციის სკანირება, EDR და ანალიტიკოსის გადახედვა სხვადასხვა მტკიცებულებას იძლევა. შეფასებისას რეალური მოწყობილობების დაფარვით აჩვენეთ შესაბამისი ფუნქციები და შეამოწმეთ იზოლაციის, შეტყობინებისა და აღდგენის პასუხისმგებლობების გადაბარება. შეამოწმეთ, რომელი ადრეული გაფრთხილებები, პროცესის ხილვადობა, უცნობი ფაილების ანალიზი და რეაგირების ქმედებები შედის ფარგლებში, შემდეგ შეტყობინებიდან დახურვამდე ერთი შემთხვევა გაივარჯიშეთ.
| შემოწმება | რას აჩვენებს | შემდგომი ქმედება |
|---|---|---|
| მდგომარეობის სკანირება | პარამეტრები არჩეულ საბაზისო მოთხოვნებთან შედარებით. | პასუხისმგებელი პირი შეუსაბამობებს ასწორებს და ხელახლა ამოწმებს. |
| EDR ტელემეტრია | მხარდაჭერილი მოწყობილობის მოვლენები და ქცევა. | რეაგირებაზე პასუხისმგებელი პირი კონტექსტს იკვლევს. |
| ანალიტიკოსის გადახედვა | შეჯერებული მტკიცებულებები და შემოთავაზებული რეაგირება. | ნებადართული შეკავება და აღდგენა დახურვის მტკიცებულებით. |