SIEM ve EDR ile Yazılım Tedarik Zinciri Saldırılarını Azaltın
Black Hat 2019'da Microsoft Güvenlik Yanıt Merkezi Genel Müdürü Eric Doerr, katılımcılara kurumsal yazılım tedarik zincirlerinin birbirine bağlılığını ve bunların saldırılara karşı savunmasızlığını hatırlattı. Eric, tedarik zinciri uzlaşmalarının birçok farklı şekilde ortaya çıktığını vurguladı:
- Kaynak kodunun ve bağımlılıkların manipülasyonu
- Sağlanan ikili görüntülerin değiştirilmesi veya bozulması
- Dağıtım ve güncelleme mekanizmalarının sahteciliği
- Katkılı geliştirme araçları ve ortamları
- Geçerli bildirim öğeleri gibi görünen kötü amaçlı yazılımların dahil edilmesi
- Hizmet tabanlı saldırılar
Tedarik zinciri saldırı vektörlerinin listesi uzun ve kötü niyetlidir ve elbette donanım için de geçerlidir (çevre birimleri, ağ ekipmanları, IoT cihazları ve hatta sunucu kartları).
Tedarik zinciri siber güvenliğine ilişkin en iyi uygulamalar, bir dizi basit savunmayı zorunlu kılmaktadır:
- Satıcının tarama raporlarını ve çapraz kontrol edilmiş Malzeme Listelerini (BOM'lar) temin etmesini gerektiren tedarikçi sertifikasyonu
- Gelen kötü amaçlı yazılımların taranması ve güvenlik açığı yönetimi için Yazılım Bileşimi Analizi (SCA) araçlarının uygulanması
- Test/QA sırasında benzer dağıtım öncesi kontroller
Ancak Eric'in de belirttiği gibi, "Ben sizin tedarik zincirimdeyim ve siz de muhtemelen benimkindesiniz. ” Bir satıcı tarafından üretilen yazılım ve hizmetler, diğer satıcıların manifestolarında ve yığınlarında yer alabilir ve tedarikçiler ve tüketiciler arasında derinlemesine yayılabilir. Bu arz ve tüketim kademesindeki organizasyonların, kodların ve hizmetlerin çokluğu, sömürülebilir güvenlik açıklarının ve yerleşik düşman kodunun dahil edilmesini neredeyse garanti eder.
Bugün, uluslararası kaynak kullanımı, özel ve açık kaynak kodunun karışımı ve satıcı uygulamalarındaki büyük değişkenlik karşısında, kurumsal tedarik zinciri sınırlarını imkansız hale getirerek güvence altına alıyor. CISO'lar ve BT güvenlik ekipleri, satıcı ve topluluk tarafından sağlanan yazılım ve bellenimlerden kaynaklanan riski azaltmak için hangi adımları atabilir?
İlk adım bir strateji geliştirmektir. Yukarıda özetlenen tedarik zinciri güvenliği uygulamalarını takip etmek ve uygulamak elbette mantıklıdır. Peki satıcı-tüketici mücadelesinden sağ çıkan tehditleri nasıl azaltabilirsiniz? Tedarik zinciri saldırıları, bu korumaları geçtikten sonra, etkili bir şekilde yan adımlı çevre savunmalarına sahip olarak, ayrıcalık yükseltmeleri ve üst düzey içeriden saldırılarla aynı düzeyde, ağlarınızda, uygulamalarınızda ve verilerinizde kontrolden çıkabilir.
Modern yazılım tedarik zinciri, kendi kendini düzenleme veya devlet talimatı yoluyla eylemini temizleyene kadar, kaynak bulma riskini azaltmanın en iyi yolu, uç nokta ile birlikte güvenlik izleme, tehdit algılama ve yanıt verme işlemlerini entegre eden kapsamlı Güvenlik Bilgileri ve Olay Yönetimi (SIEM)'dir. Algılama ve Yanıt (EDR). Netsurion'un EventTracker SIEM ve EDR'si tedarik zinciri tehditlerini birlikte aşağıdaki şekilde ele alır:
- 7/24 ISO sertifikalı Güvenlik Operasyon Merkezi (SOC) tehdit izleme, tedarik zinciri yazılımı ve belleniminden kaynaklanan saldırılar da dahil olmak üzere ağınızdan kaynaklanan tehditleri algılar ve uyarı verir
- Gerçek zamanlı uyarı ve olay yanıtı, kaynak kodu depolarındaki değişikliklere yanıt veya üçüncü taraf ikili görüntülerdeki güncellemeler de dahil olmak üzere kural tabanlı uyarılar oluşturur
- EventTracker, tehdit veri akışlarını SCA araçları çıktısı ve satıcı tarama raporlarıyla karşılaştırmak için entegre eder
- Uç nokta sensörleri, tedarik zincirinden türetilen uygulamaların, araçların, ortamların yanı sıra üçüncü taraf hizmetlerin şüpheli davranışlarını tespit eder ve yetkisiz dosya kopyalama ve indirme işlemlerini engeller
- Elastik Arama tabanlı adli bilişim araçları, sistem ve uygulama yığınlarındaki bilinen tehditleri ortaya çıkarmak için satıcı ve topluluk tarafından sağlanan yazılım tabanlarında arama ve adli analiz yapılmasına olanak tanır
- Kontrol paneli ve modern kullanıcı arayüzü, üçüncü taraf yazılım girişi ve yazılım testi/QA süreçleri sırasında analizi kolaylaştırır
Günümüzün iç içe geçmiş ekosistem ilişkileri ve yazılım ile donanım yazılımının karmaşık kökenlerinden oluşan ortamında, teknoloji tedarik zincirinizi güvence altına almak göz korkutucudan neredeyse imkansıza kadar değişir. CISO'lar, yazılım ve donanım kaynaklarının bütünlüğünü tam olarak inceleme konusunda endişeleniyor. Satın alma, geliştirme, BT ve diğer giriş noktalarına potansiyel kötü amaçlı ve savunmasız kod girişini düşünerek uykuları kaçar. Netsurion SIEM ve EDR ile CISO'lar ve güvenlik uygulayıcıları daha rahat uyuyabilir ve geliştiriciler yüksek değerli ekosistem yazılımlarından ve bellenimlerinden yararlanmaya devam edebilir. Bugün deneyin.