BASIN BÜLTENİ
DENVER, 5 Mart 2024 – Red Canary bugün, Amazon Web Services (AWS), Microsoft Azure ve Google Cloud Platform (GCP) gibi tüm önemli bulut altyapısı ve platform hizmetleri sağlayıcılarını kapsayacak şekilde algılama ve yanıt yeteneklerinin tam kapsamını duyurdu. Red Canary, tüm büyük bulut ortamlarındaki şüpheli etkinlikleri tespit edebilir ve bu verileri diğer önde gelen bulut güvenlik ürünleriyle sorunsuz bir şekilde ilişkilendirerek kuruluşların tehditleri hasara neden olmadan önce bulmasına ve durdurmasına olanak tanır. Red Canary'nin tedarikçiden bağımsız yaklaşımı bu yeni yeteneklerin temelini oluşturarak güvenlik ekiplerine eyleme dönüştürülebilir tehdit istihbaratı ve kontrol düzleminden konteynerlere ve iş yüklerine kadar kapsamlı görünürlük sağlar.
Güvenlik ekipleri çeşitli araçlara güvenir, ancak bunları tehdit tespiti ve müdahalesi için dahili olarak entegre etmek, özellikle çoklu bulut ortamlarına sahip büyük kuruluşlarda zorlayıcı olabilir.
Güncel araştırma birçok işletmenin şu anda en az iki bulut altyapı sağlayıcısı kullandığını veya kullanmayı planladığını ve yaklaşık yüzde 31'inin dört veya daha fazlasını kullandığını gösteriyor. Sonuç olarak BT ve güvenlik ekipleri giderek artan sayıda yeni bulut tehdidiyle karşı karşıya kalıyor. Aslında 2023 yılında Kızıl Kanarya tespit edildi Bulut hesabı, 2022'ye kıyasla 16 kat daha sık güvenlik ihlali gerçekleştiriyor ve bu da onu 216 petabaytlık telemetride tanımlanan 58.000 doğrulanmış tehdit karşısında analiz edilen ilk beş MITRE ATT&CK tekniği arasında sıralıyor.
Red Canary ile kuruluşlar bulut ortamlarını, kimliklerini ve uç noktalarını tek bir istihbarat odaklı güvenlik operasyonları platformu kullanarak koruyabilirler. Bu sektör lideri yaklaşım, birden fazla araca bakma, çeşitli kaynaklardan gelen ham uyarıları eleme ve verileri manuel olarak analiz etme ihtiyacını ortadan kaldırarak bunalıma giren güvenlik analistlerinin üretkenliğini önemli ölçüde artırır. Yaygın tehditleri tespit etme ve bunlara yanıt verme konusunda Red Canary'ye güvenen dahili güvenlik ekipleri, işletmelerinin özel güvenlik ihtiyaçlarına ve gerekliliklerine odaklanmak için daha fazla zamana sahip olabilir.
Ne var ne yok:
Tüm büyük bulut sağlayıcılarında kapsamlı algılama ve yanıt kapsamıyla karmaşık ortamları koruyun ve iş akışlarını kolaylaştırın
-
Amazon: AWS CloudTrail ve Amazon GuardDuty dahil Amazon Web Hizmetleri (AWS)
-
Microsoft: Microsoft Azure, Microsoft 365, Microsoft Sentinel, Microsoft Defender XDR ve Bulut için Microsoft Defender
-
Google: Google Cloud Platform (GCP) ve Google Workspace
Bulut güvenliği uzmanlığına 7/24 erişim elde edin
-
Uygulanabilir tehdit istihbaratı: 400'den fazla güncellenmiş tehdit profili, bulut tehditlerine ve saldırganların bulut ortamlarında nasıl çalıştığına ilişkin derinlemesine bilgiler sağlar
-
Daha etkili masaüstü bilgisayarlar çalıştırın: Yeni senaryolar, müşterilerin yaygın ve yeni ortaya çıkan tehditleri güvenle anlamalarına, bunlara hazırlanmalarına ve etkili bir şekilde yanıt vermelerine olanak tanır
Konteynerler ve üretim ortamlarında tehdit korumasını geliştirin
-
Konteynerler ve Kubernetes için ek destek: İyileştirilmiş meta veri toplama, Linux tabanlı ortamlar için yeni bilgiler ekleyerek güvenlik analistlerinin tehdit kökenlerini hızlı bir şekilde bulmasına olanak sağlar
Tehdit verilerini tanımlanmış riskler ve yanlış yapılandırmalarla zenginleştirin
-
Bulut güvenliği duruş yönetimi (CSPM) araçlarıyla daha derin entegrasyonlar: Lacework ve Wiz gibi satıcılardan alınan ilişkili uyarı verileri, tehdit tespitini ve yanıtını hızlandıran ve önleme çabalarını optimize eden ek bağlam sağlar
Bulutta yerel SIEM yatırımlarını operasyonel hale getirin
-
Birlikte yönetilen Microsoft Sentinel katılımı: SIEM teknolojisini dağıtmaya ve optimize etmeye yönelik genişletilmiş hizmetler, SIEM değerini en üst düzeye çıkarmak için analitik, tehdit avı sorguları, otomasyon taktik kitapları ve kontrol panellerinin yanı sıra güvenlik hedefleri danışmanlığını içerir
Habere yapılan yorumlar:
-
“Bulut tabanlı saldırıların hem yaygın hem de giderek daha karmaşık hale geldiği günümüzün hızla gelişen siber güvenlik ortamında, kuruluşlar korumadan fazlasını talep ediyor; çeşitli saldırı yüzeyleri üzerinde netlik ve kontrol arıyorlar. Red Canary'nin en son genişlemesi, bu ihtiyacı doğrudan karşılama kararlılığımızın bir kanıtıdır,” dedi Red Canary Ürün Yönetiminden Sorumlu Kıdemli Başkan Yardımcısı Mary Writz. “Tüm büyük genel bulutlara kapsamlı koruma entegre ederek yalnızca bulutun güvenliğini sağlamakla kalmıyoruz, aynı zamanda güvenlik ekiplerinin etkileşim kurma ve işlerini güvence altına alma biçimini de dönüştürüyoruz.”
-
Wiz Ürün Genişletilebilirliği ve Ortaklıklar Başkanı Oron Noah, “Müşterilerin bulut güvenliği duruşlarını iyileştirmelerine yardımcı olmak için Red Canary ile ortaklık yapmaktan heyecan duyuyoruz” diyor. “Red Canary'nin tehdit avcılığı ve olay müdahalesi konusundaki uzmanlığı, Wiz'in derin bulut görünürlüğü ve öngörülerini mükemmel bir şekilde tamamlıyor. Birlikte, müşterilerin bulut sitelerindeki tehditleri daha hızlı ve etkili bir şekilde tespit etmesine ve bunlara yanıt vermesine yardımcı olabiliriz.”
Bulut kullanılabilirliği için MDR:
-
Microsoft Azure desteği genel olarak mevcuttur
-
Amazon Web Services desteği genel olarak mevcuttur
-
Google Cloud Platform desteği şu anda erken erişim aşamasındadır ve bu mali yılın 2. çeyreğinde genel kullanıma sunulması beklenmektedir.
-
Wiz desteğinin genel olarak bu mali yılın ikinci çeyreğinde sunulması bekleniyor
Ek kaynaklar:
-
Daha fazlasını okuyarak öğrenin duyuru blogu. Şimdi üye Ol ve 19 Mart'ta çoklu bulut ortamlarındaki güvenlik sorunlarının nasıl belirlenip ele alınacağına ilişkin yaklaşan web seminerine katılın. Şimdi üye Ol 13 Mart'ta 2024 Tehdit Tespit Raporu'nun açıklanacağı web semineri için.
Kızıl Kanarya Hakkında
Kızıl Kanarya lider yönetilen algılama ve yanıt (MDR). Tehditleri olumsuz bir etki yaratmadan önce bulup durdurmaya odaklanarak her büyüklükteki ve sektördeki şirkete hizmet veriyoruz. Yaklaşık 1.000 kuruluşun güvenlik ortağı olarak müşterilerimizin bulut iş yükleri, kimlikleri, SaaS uygulamaları, ağları ve uç noktaları genelinde MDR sağlıyoruz. Kızıl Kanarya hakkında daha fazla bilgi için şu adresi ziyaret edin: https://www.redcanary.com.