העיקרון הזה, שמופיע בעמוד התווך של האבטחה ב-Google Cloud Well-Architected Framework, מספק המלצות לבניית תוכניות חזקות להגנת סייבר כחלק מאסטרטגיית האבטחה הכוללת.
העיקרון הזה מדגיש את השימוש במודיעין איומי סייבר כדי להנחות באופן יזום את המאמצים שלכם בפונקציות הליבה של הגנת הסייבר, כפי שמוגדר במדריך The Defender's Advantage: A guide to activating cyber defense.
סקירה כללית של העקרונות
כשאתם מגנים על המערכת שלכם מפני התקפות סייבר, יש לכם יתרון משמעותי על פני התוקפים, אבל אתם לא תמיד מנצלים אותו. כמו שמייסד Mandiant אומר, "אתם צריכים להכיר את העסק, המערכות, הטופולוגיה והתשתית שלכם יותר טוב מכל תוקף. זה יתרון מדהים". כדי לעזור לכם להשתמש ביתרון המובנה הזה, במסמך הזה מפורטות המלצות לגבי שיטות פרואקטיביות ואסטרטגיות להגנת סייבר, שממופות למסגרת Defender's Advantage.
המלצות
כדי להטמיע הגנת סייבר מונעת בעומסי העבודה בענן, כדאי לפעול לפי ההמלצות שבקטעים הבאים:
- שילוב הפונקציות של הגנת סייבר
- שימוש בפונקציית המודיעין בכל ההיבטים של הגנת סייבר
- הבנה וניצול של יתרון ההגנה
- אימות ושיפור ההגנות באופן קבוע
- ניהול ותיאום של מאמצי הגנת הסייבר
לשלב את הפונקציות של הגנת סייבר
ההמלצה הזו רלוונטית לכל תחומי המיקוד.
מסגרת Defender's Advantage מזהה שש פונקציות קריטיות של הגנת סייבר: מודיעין, זיהוי, תגובה, אימות, איתור ובקרת משימה. כל פונקציה מתמקדת בחלק ייחודי של משימת הגנת הסייבר, אבל הפונקציות האלה חייבות להיות מתואמות היטב ולפעול יחד כדי לספק הגנה יעילה. התמקדו ביצירת מערכת חזקה ומשולבת שבה כל פונקציה תומכת בפונקציות האחרות. אם אתם צריכים גישה הדרגתית להטמעה, כדאי לשקול את הסדר הבא. בהתאם לרמת הבשלות הנוכחית שלכם בענן, לטופולוגיית המשאבים ולנוף האיומים הספציפי, יכול להיות שתרצו לתעדף פונקציות מסוימות.
- מודיעין: פונקציית המודיעין מנחה את כל שאר הפונקציות. כדי לתעדף פעולות בכל התוכנית, חשוב להבין את נוף האיומים – כולל התוקפים הסבירים ביותר, השיטות, הטכניקות והפעולות (TTPs) שלהם וההשפעה הפוטנציאלית. פונקציית המודיעין אחראית על זיהוי בעלי העניין, הגדרת דרישות המודיעין, איסוף הנתונים, ניתוח והפצה, אוטומציה ויצירת פרופיל של איומי סייבר.
- זיהוי ותגובה: הפונקציות האלה מהוות את הליבה של ההגנה הפעילה, שכוללת זיהוי וטיפול בפעילות זדונית. הפונקציות האלה נדרשות כדי לפעול על סמך המידע שנאסף על ידי פונקציית המידע. כדי להשתמש בפונקציה "זיהוי", צריך גישה שיטתית שמתאימה את הזיהויים ל-TTP של התוקף ומבטיחה רישום חזק ביומן. הפונקציה "תגובה" צריכה להתמקד במיון ראשוני, באיסוף נתונים ובתיקון האירוע.
- אימות: פונקציית האימות היא תהליך מתמשך שמוודא שסביבת בקרת האבטחה עדכנית ופועלת כמתוכנן. הפונקציה הזו מבטיחה שהארגון שלכם מבין את שטח המתקפה, יודע איפה יש נקודות חולשה ומודד את היעילות של אמצעי הבקרה. אימות האבטחה הוא גם רכיב חשוב במחזור החיים של הנדסת הזיהוי, וצריך להשתמש בו כדי לזהות פערים בזיהוי וליצור זיהויים חדשים.
- איתור: פונקציית האיתור כוללת חיפוש יזום של איומים פעילים בסביבה. צריך להטמיע את הפונקציה הזו כשהארגון שלכם נמצא ברמת בסיס של בשלות בפונקציות "זיהוי" ו"תגובה". פונקציית ה-Hunt מרחיבה את יכולות הזיהוי ועוזרת לזהות פערים וחולשות בבקרות. פונקציית החיפוש חייבת להתבסס על איומים ספציפיים. הפונקציה המתקדמת הזו נהנית מיכולות חזקות של מודיעין, זיהוי ותגובה.
- Mission Control: הפונקציה Mission Control פועלת כמרכז שמחבר את כל הפונקציות האחרות. התפקיד הזה אחראי על האסטרטגיה, התקשורת והפעולות המכריעות בתוכנית הגנת הסייבר. היא מבטיחה שכל הפונקציות פועלות יחד ותואמות ליעדים העסקיים של הארגון. חשוב להבין היטב את המטרה של פונקציית מרכז הבקרה לפני שמשתמשים בה כדי לחבר את הפונקציות האחרות.
שימוש בפונקציית המודיעין בכל ההיבטים של הגנת סייבר
ההמלצה הזו רלוונטית לכל תחומי המיקוד.
ההמלצה הזו מדגישה את פונקציית המודיעין כחלק מרכזי בתוכנית חזקה להגנת סייבר. מודיעין איומי סייבר מספק ידע על גורמים זדוניים, ה-TTP שלהם וסימנים מחשידים (IoC). הידע הזה אמור להנחות את הפעולות בכל פונקציות הגנת הסייבר ולתעדף אותן. גישה מבוססת-מודיעין עוזרת לכם להתאים את ההגנות לאיומים שהכי סביר שישפיעו על הארגון שלכם. הגישה הזו גם עוזרת להקצות משאבים ולתעדף אותם בצורה יעילה.
המוצרים והתכונות הבאים של Google Cloud עוזרים לכם להשתמש במודיעין איומי סייבר כדי לנהל את פעולות האבטחה. אתם יכולים להשתמש בתכונות האלה כדי לזהות איומים, נקודות חולשה וסיכונים פוטנציאליים, לתעדף אותם, ואז לתכנן וליישם פעולות מתאימות.
Google Security Operations (Google SecOps) עוזר לאחסן ולנתח נתוני אבטחה באופן מרוכז. אתם יכולים להשתמש ב-Google SecOps כדי למפות יומנים למודל משותף, להעשיר את היומנים ולקשר אותם לצירי זמן כדי לקבל תצוגה מקיפה של ההתקפות. אתם יכולים גם ליצור כללי זיהוי, להגדיר התאמה של IoC ולבצע פעילויות של איתור איומים. בפלטפורמה יש גם גלאים מוכנים מראש, שהם כללים מוגדרים מראש ומנוהלים שעוזרים לזהות איומים. אפשר גם לשלב את Google SecOps עם Mandiant frontline intelligence. Google SecOps משלב באופן ייחודי AI מוביל בתחום, יחד עם מודיעין איומי סייבר מ-Mandiant ו-Google VirusTotal. השילוב הזה חיוני להערכת איומים ולהבנה מי מטרגט את הארגון שלכם ומה ההשפעה הפוטנציאלית.
Security Command Center, שמבוסס על Google AI, מאפשר למומחי אבטחה להעריך, לחקור ולהגיב ביעילות לבעיות אבטחה בסביבות ענן מרובות. מומחי האבטחה שיכולים להפיק תועלת מ-Security Command Center כוללים אנליסטים של מרכז תפעול אבטחה (SOC), אנליסטים של נקודות חולשה ושל מצב האבטחה ומנהלי תאימות. Security Command Center מעשיר את נתוני האבטחה, מעריך את הסיכונים ומתעדף את נקודות החולשה. הפתרון הזה מספק לצוותים את המידע שהם צריכים כדי לטפל בנקודות חולשה בסיכון גבוה ולתקן איומים פעילים.
Chrome Enterprise Premium מציע הגנה על נתונים מפני איומים, שעוזרת להגן על המשתמשים מפני סיכונים של זליגת נתונים ומונעת מתוכנות זדוניות להגיע למכשירים שמנוהלים על ידי הארגון. בנוסף, Chrome Enterprise Premium מספק תובנות לגבי פעילות לא בטוחה או פעילות שעלולה להיות לא בטוחה בדפדפן.
מעקב אחרי הרשת, באמצעות כלים כמו Network Intelligence Center, מאפשר לראות את ביצועי הרשת. מעקב אחרי הרשת יכול גם לעזור לכם לזהות דפוסי תנועה חריגים או כמויות של העברת נתונים שעשויות להצביע על מתקפה או על ניסיון לחילוץ נתונים.
הבנת היתרון של המגן וניצול שלו
ההמלצה הזו רלוונטית לכל תחומי המיקוד.
כמו שצוין קודם, יש לכם יתרון על פני התוקפים אם אתם מבינים לעומק את העסק, המערכות, הטופולוגיה והתשתית שלכם. כדי לנצל את היתרון הזה, השתמשו בנתונים האלה על הסביבות שלכם כשאתם מתכננים את הגנת הסייבר.
Google Cloud מספק את התכונות הבאות כדי לעזור לכם לזהות איומים, להבין סיכונים ולהגיב בזמן כדי לצמצם נזקים פוטנציאליים:
Chrome Enterprise Premium עוזר לשפר את האבטחה במכשירים של הארגון ומגן על המשתמשים מפני סיכונים של זליגת נתונים. הוא מרחיב את שירותי Sensitive Data Protection לדפדפן ומונע תוכנות זדוניות. הוא גם מציע תכונות כמו הגנה מפני תוכנות זדוניות ופישינג, כדי למנוע חשיפה לתוכן לא בטוח. בנוסף, היא מאפשרת לכם לשלוט בהתקנת תוספים כדי למנוע התקנה של תוספים לא בטוחים או לא מאושרים. היכולות האלה עוזרות לכם לבסס בסיס מאובטח לפעולות שלכם.
ב-Security Command Center יש מנוע סיכונים שפועל באופן רציף ומאפשר לנתח ולנהל סיכונים בצורה מקיפה ומתמשכת. מנוע הסיכונים מעשיר את נתוני האבטחה, מעריך את הסיכונים ומתעדף את נקודות החולשה כדי לעזור לפתור בעיות במהירות. בעזרת Security Command Center, הארגון יכול לזהות נקודות חולשה באופן יזום וליישם פתרונות.
ב-Google SecOps, נתוני האבטחה מרוכזים במקום אחד ויומנים מועשרים עם צירי זמן. כך המגינים יכולים לזהות באופן יזום פרצות פעילות ולהתאים את ההגנות בהתאם להתנהגות של התוקפים.
ניטור הרשת עוזר לזהות פעילות חריגה ברשת שעשויה להצביע על מתקפה, ומספק אינדיקטורים מוקדמים שמאפשרים לכם לפעול. כדי להגן על הנתונים שלכם מפני גניבה, חשוב לעקוב באופן רציף אחרי זליגת נתונים ולהשתמש בכלים שסופקו.
אימות ושיפור ההגנות באופן רציף
ההמלצה הזו רלוונטית לכל תחומי המיקוד.
ההמלצה הזו מדגישה את החשיבות של בדיקות ממוקדות ואימות רציף של אמצעי הבקרה כדי להבין את נקודות החוזק והחולשה בכל שטח המתקפה. האימות כולל בדיקה של יעילות אמצעי הבקרה, הפעולות והצוות, בשיטות כמו:
- בדיקות חדירה
- תרגילים של צוות אדום-כחול וצוות סגול
- תרגילים תיאורטיים
אתם צריכים גם לחפש איומים באופן פעיל ולהשתמש בתוצאות כדי לשפר את הזיהוי והחשיפה. אתם יכולים להשתמש בכלים הבאים כדי לבדוק ולאמת באופן קבוע את ההגנות שלכם מפני איומים בעולם האמיתי:
ב-Security Command Center יש מנוע סיכונים רציף שמעריך את נקודות החולשה ומתעדף את התיקון שלהן, וכך מאפשר הערכה שוטפת של מצב האבטחה הכולל. ב-Security Command Center הבעיות מתועדפות, כדי שתוכלו להשתמש במשאבים בצורה יעילה.
ב-Google SecOps יש כלים לאיתור איומים וגלאים מוכנים מראש שמאפשרים לזהות באופן יזום נקודות חולשה באמצעי הבקרה. היכולת הזו מאפשרת בדיקה ושיפור מתמשכים של היכולת שלכם לזהות איומים.
Chrome Enterprise Premium מספק תכונות להגנה על נתונים מפני איומים, שיכולות לעזור לכם להתמודד עם איומים חדשים ומתפתחים, ולעדכן באופן קבוע את ההגנות מפני סיכונים של זליגת נתונים ותוכנות זדוניות.
Cloud Next Generation Firewall (Cloud NGFW) מספק מעקב אחרי הרשת ואחרי זליגת נתונים. היכולות האלה יכולות לעזור לכם לאמת את היעילות של מצב האבטחה הנוכחי ולזהות נקודות חולשה פוטנציאליות. מעקב אחרי זליגת נתונים עוזר לכם לבדוק את היעילות של מנגנוני ההגנה על הנתונים בארגון, ולבצע שינויים יזומים לפי הצורך. כשמשלבים את ממצאי האיומים מ-Cloud NGFW עם Security Command Center ו-Google SecOps, אפשר לשפר את זיהוי האיומים ברשת, לשפר את התגובה לאיומים ולהפוך את הפלייבוקים לאוטומטיים.
לנהל ולתאם את מאמצי הגנת הסייבר
ההמלצה הזו רלוונטית לכל תחומי המיקוד.
כמו שמתואר בקטע שילוב הפונקציות של הגנת הסייבר, פונקציית בקרת המשימה מקשרת בין הפונקציות האחרות של תוכנית הגנת הסייבר. הפונקציה הזו מאפשרת תיאום וניהול מאוחד של התוכנית. הוא גם עוזר לכם לתאם עם צוותים אחרים שלא עובדים בתחום אבטחת הסייבר. הפונקציה של Mission Control מקדמת העצמה ואחריותיות, מאפשרת גמישות ומומחיות ומעודדת אחריות ושקיפות.
המוצרים והתכונות הבאים יכולים לעזור לכם להטמיע את הפונקציה Mission Control:
- Security Command Center משמש כמרכז לתיאום ולניהול של פעולות הגנת הסייבר. הוא מאחד כלים, צוותים ונתונים, וכולל יכולות תגובה מובנות של Google SecOps. ב-Security Command Center אפשר לראות בבירור את מצב האבטחה של הארגון ולזהות הגדרות אבטחה שגויות במשאבים שונים.
- Google SecOps מספקת פלטפורמה שמאפשרת לצוותים להגיב לאיומים על ידי מיפוי יומנים ויצירת צירי זמן. אתם יכולים גם להגדיר כללי זיהוי ולחפש איומים.
- Google Workspace ו-Chrome Enterprise Premium עוזרים לכם לנהל ולבקר את הגישה של משתמשי הקצה למשאבים רגישים. אתם יכולים להגדיר בקרת גישה מפורטת על סמך זהות המשתמש וההקשר של בקשה.
- מעקב אחרי הרשת מספק תובנות לגבי הביצועים של משאבי הרשת. אתם יכולים לייבא תובנות ממעקב אחרי הרשת ל-Security Command Center ול-Google SecOps כדי לעקוב אחרי הנתונים באופן מרוכז ולבצע קורלציה עם נקודות אחרות על הגרף שמבוססות על ציר הזמן. השילוב הזה עוזר לזהות שינויים פוטנציאליים בשימוש ברשת שנגרמו כתוצאה מפעילות זדונית, ולהגיב להם.
- מעקב אחרי זליגת נתונים עוזר לזהות אירועים אפשריים של אובדן נתונים. בעזרת התכונה הזו, אתם יכולים להפעיל ביעילות צוות תגובה לאירועים, להעריך את הנזקים ולהגביל זליגת נתונים נוספת. אתם יכולים גם לשפר את כללי המדיניות ואמצעי הבקרה הקיימים כדי להבטיח הגנה על הנתונים.
סיכום מוצר
בטבלה הבאה מפורטים המוצרים והתכונות שמתוארים במסמך הזה, והם ממופים להמלצות וליכולות האבטחה המשויכות.
| המוצר שלGoogle Cloud | המלצות רלוונטיות |
|---|---|
| Google SecOps |
שימוש בפונקציית המודיעין בכל ההיבטים של הגנת סייבר:
מאפשרת איתור איומים והתאמת IoC, ומשתלבת עם Mandiant להערכת איומים מקיפה.
הבנה וניצול של יתרון המגן: מספק גלאים מוכנים מראש ומרכז את נתוני האבטחה כדי לזהות פריצות באופן יזום. אימות ושיפור מתמשך של ההגנות: מאפשר בדיקה ושיפור מתמשכים של יכולות זיהוי האיומים.ניהול ותיאום של מאמצי הגנת הסייבר באמצעות Mission Control: פלטפורמה לתגובה לאיומים, ניתוח נתוני יומן ויצירת ציר זמן. |
| Security Command Center |
שימוש בפונקציית המודיעין בכל ההיבטים של הגנת הסייבר:
שימוש ב-AI כדי להעריך סיכונים, לתעדף נקודות חולשה ולספק
תובנות פרקטיות לתיקון.
הבנה וניצול של יתרון ההגנה: ניתוח סיכונים מקיף, תעדוף נקודות חולשה וזיהוי יזום של נקודות חולשה. אימות ושיפור ההגנות באופן רציף: הערכה שוטפת של מצב האבטחה ותעדוף משאבים.ניהול ותיאום של מאמצי הגנת הסייבר באמצעות Mission Control: משמש כמרכז לניהול ולתיאום של פעולות הגנת הסייבר. |
| Chrome Enterprise Premium |
שימוש בפונקציית המודיעין בכל ההיבטים של הגנת הסייבר:
הגנה על המשתמשים מפני סיכונים של זליגת מידע, מניעת תוכנות זדוניות
וקבלת תובנות לגבי פעילות לא בטוחה בדפדפן.
הבנה וניצול של יתרון ההגנה: שיפור האבטחה במכשירים ארגוניים באמצעות הגנה על נתונים, מניעת תוכנות זדוניות ושליטה בתוספים. אימות ושיפור ההגנות באופן רציף: התמודדות עם איומים חדשים ומתפתחים באמצעות עדכונים שוטפים של ההגנות מפני סיכוני זליגת נתונים ותוכנות זדוניות.ניהול ותיאום של מאמצי הגנת הסייבר באמצעות Mission Control: ניהול ובקרת גישה של משתמשי הקצה למשאבים רגישים, כולל בקרת גישה מפורטת. |
| Google Workspace | ניהול ותיאום של מאמצי הגנת הסייבר באמצעות Mission Control: ניהול ובקרת גישה של משתמשי הקצה למשאבים רגישים, כולל בקרת גישה מפורטת. |
| Network Intelligence Center | שימוש בפונקציית המודיעין בכל ההיבטים של הגנת סייבר: מספקת תצוגה של ביצועי הרשת ומזהה דפוסי תנועה או העברות נתונים חריגים. |
| Cloud NGFW | אימות ושיפור ההגנות באופן רציף: אופטימיזציה של זיהוי איומים ברשת והתגובה אליהם באמצעות שילוב עם Security Command Center ו-Google SecOps. |