Безпека

Що охоплює ця полиця

Захист систем і облікових записів від перехоплення: ідентифікація та доступ, захист кінцевих пристроїв, керування вразливостями, секрети, моніторинг підозрілої активності та реагування, коли щось трапилося.

Продукти варіюються від одного засобу контролю до платформ, що охоплюють усе господарство. Важливе покриття шляхів, якими справді користуються зловмисники, і воно набагато вужче, ніж натякає маркетинг.

Зберігання облікових даних для команд це керування паролями. Докази для аудитів і фреймворки належать до категорії комплаєнс і GRC.

Купуйте в порядку, що відповідає реальному ризику

Більшість інцидентів у малих і середніх компаніях починаються в одному з трьох місць: украдений пароль, неоновлена система, відкрита в інтернет, або людина, яку умовили щось зробити через пошту.

Цей порядок підказує, що купувати першим. Багатофакторна автентифікація на всьому, особливо на пошті й адміністративних записах. Керований спосіб підтримувати системи оновленими. Захист кінцевих пристроїв із централізованим оглядом, а не ліцензія, що без нагляду лежить на кожному ноутбуці.

Просунуті платформи варто мати пізніше. Куплені першими, вони генерують сповіщення, які ніхто не встигає читати, і це дає витрати без захисту.

Ідентифікація тепер і є периметр

Керування доступом стало головним захистом, бо межа мережі втратила значення, коли робота перейшла в браузери й на телефони.

• Єдиний вхід, щоб облікові записи створювалися й видалялися в одному місці.
• Провізіонінг, що прив’язує доступ до працевлаштування, а не до пам’яті.
• Сильні другі фактори, з варіантами, стійкими до фішингу, для адміністраторів.
• Мінімальні привілеї, зокрема короткочасне підвищення замість постійних прав.
• Керування сесіями, щоб викрадений токен жив обмежений час.

Запитайте, як продукт поводиться з обліковими записами, що лишаються поза єдиним входом. Вони є в кожній організації, і саме про них забувають, коли хтось іде.

Кінцеві пристрої, вразливості та нудне обслуговування

Захист кінцевих пристроїв перейшов від блокування відомих загроз до запису поведінки та можливості розслідувати згодом. Корисне запитання: що аналітик справді може зробити: ізолювати машину, дістати файл, побачити історію процесів, відкотити зміну.

Керування вразливостями менш захопливе і закриває більше дір. Важлива не довжина звіту, а те, чи він розставляє пріоритети за можливістю експлуатації та досяжністю і чи можна відстежувати виправлення до завершення, а не перелічувати їх вічно.

Регулярність оновлень перемагає майже будь-який інший засіб контролю в цій категорії. Інструмент, який каже, чого бракує, але не допомагає це застосувати, переносить роботу, а не зменшує її.

Спостереження і хто спостерігає

Збір журналів і сповіщення допомагають лише тоді, коли хтось реагує.

Перш ніж купувати платформу, вирішіть, хто читає сповіщення о другій ночі й які в нього повноваження. Якщо чесна відповідь «ніхто», кероване обслуговування вигідніша покупка, бо перетворює інструмент на реагування.

Потім визначте очікування щодо шуму. Обсяг прийому даних визначає вартість, а хибні спрацьовування викликають втому, тож налаштування це постійна робота, а не крок початкового встановлення. Запитайте, як виглядає налаштування в продукті і як вимірюється якість сповіщень.

Люди і найдешевший доступний засіб контролю

Навчання та імітований фішинг висміюють, і все ж вони працюють, бо атака, на яку вони націлені, найпоширеніша.

Робіть їх короткими, частими й прив’язаними до ситуацій, з якими ваші співробітники справді стикаються. Поєднайте з каналом повідомлення, що займає секунди, і сприймайте повідомлення про підозрілий лист як успіх, а не як переривання.

Ціни в цій категорії тарифікуються за кінцевий пристрій, за користувача, за обсяг прийнятих даних або за сканування, а кероване обслуговування окремо бере плату за людську увагу. Рахуйте загальну вартість, зокрема цю увагу, а не лише ліцензію, поряд зі звичками, описаними в матеріалі що приховують сторінки з цінами.

Як виглядає добре для трьох розмірів

Для компанії до двадцяти людей добре означає, що кожен обліковий запис захищений другим фактором, ноутбуки зашифровані й оновлені, облікові дані лежать у сховищі, а є одна людина, яка відповідає за тему. Цього можна досягти без команди безпеки.

Для сотні людей до цього додаються керування ідентифікацією, автоматизація прийому та звільнення працівників, виявлення на кінцевих пристроях і задокументований план реагування, який хтось справді відпрацьовував.

Далі запитання стають організаційними, а не технічними: хто стежить за сповіщеннями, як швидко можна локалізувати скомпрометований запис і чи відповіді залишаються чинними о другій ночі у святковий день.

Варто помітити закономірність: витрати рідко провалюються через надто дешевий інструмент. Вони провалюються, бо за результат ніхто не відповідав, а це кадрове рішення, а не закупівельне.