ویروس منحوس کرونا با حمله به جوامع بشری از نیمه دوم سال ۹۸ خسارات جبران ناپذیری به افراد، خانواده ها، شرکت ها و دولت ها وارد آورد و مردم را ناچار به تغییر سبک زندگی کرد به طوری که افراد ناچار شدند توصیههای بهداشتی را جدیتر بگیرند و تدابیر بیشتری مانند حفظ فاصله اجتماعی، پوشیدن ماسک، دریافت چند دوز واکسن و حتی تغییر رژیم غذایی و یا ورزش کردن را برای پیشگیری از ابتلا به این ویروس در نظر بگیرند، در دنیای فناوری اطلاعات با توسعه باج افزارها و حملات APT و افزایش جنگ سایبری بین دولتها ما خیلی زودتر به کرونا مبتلا شده ایم! لذا اگر ۵ تا ۱۰ سال پیش استفاده از محصولات امنیتی مانند آنتی ویروس، فایروال، Email Gateway و Web Gateway کافی به نظر می رسیدند امروزه به عنوان پیش نیازهای بهداشتی و امنیتی درنظر گرفته میشوند و به هیچ وجه برای حفاظت در برابر حملات پیچیده امروزی کافی نیستند!
حال سوال مهم اینجاست چه محصولاتی نقش واکسن را در برابر این حملات با هدف و پیچیده در دنیای فناوری اطلاعات بر عهده دارند تا امنیت شبکه و زیرساخت ما را تامین نمایند؟ برای پاسخ دقیق به این سوال طبیعتا نیاز به کسب اطلاعات دقیق از شبکه و جریان داده هر سازمان است اما می توان توصیههایی عمومی در نظر گرفت که نقش همان حفط فاصله اجتماعی و پوشیدن ماسک و شستن دستها را دارد و برای همه شرکت ها و سازمان ها ضروری است:
- SIEM: یا Security Information and Event Management محصولی است که تمامی اطلاعات مربوط به رخداد های درون شبکه را از تجهیزات و اپلیکیشن های درون شبکه جمع آوری کرده و تمامی مخاطرات بالقوه شبکه شما را اخطار می دهد.
- EDR : دیگر آنتی ویروس های سنتی به تنهایی قادر به محافظت از کامپیوترها در برابر باج افزارها و بدافزارهای پیچیده امروزی نیستند لذا در کنار آنها به محصولی نیاز داریم که بتواند این نوع حملات پیچیده را شناسایی کرده و باآنها مقابله کند! Endpoint Detection and Response یا EDR محصولی است که این وظیفه را برعهده دارد و با شناسایی
- NBAD: یا Network Behavior Anomaly Detection ، محصولی است که رفتارهای مشکوک در شبکه را بر اساس امضای بسته ها شناسایی کرده و به شما اخطار می دهد.
- NTA: یا Network Traffic Analysis با بکارگیری یادگیری ماشین، مدل سازی رفتاری و شناسایی بر اساس قواعد اقدام به شناسایی فعالیت های مشکوک یا غیر عادی در شبکه می کند و به شما اطلاع می دهد.
- SOAR یا Security Orchestration, Automation and Response که این پلتفرم خود شامل مجموعه ای از نرم افزارها و ابزارهای امنیتی است که امکان جمع آوری رخدادهای امنیتی و پاسخ به آنها را فراهم می آورد
- UEBA: یا همان User and Entity Behavior Analytic ابزاری است که با استفاده از هوش مصنوعی و یادگیری ماشین اقدام به شناسایی رفتارهای غیر معمول کاربران کرده و مخاطرات امنیتی را از این طریق کشف می نماید.
- VA: یا Vulnerability Assessment ابزاری است که با استفاده از آن می توانید به کشف آسیب پذیری های درون شبکه یا سرویس های اینترنتی سازمان بپردازید تا قبل از سو استفاده مهاجمان و هکر ها اقدام به برطرف کردن آنها و ایمن سازی شبکه خود نمایید.
- IDS: یا Intrusion Detection System سیستم شناسایی مهاجمان خارجی سیستمی است و به شما کمک میکند به محض تلاش نفوذگران جهت نفوذ به شبکه از آنها مطلع شوید و اقدامات لازم را انجام دهید.
- AI: Artificial Intelligence یا هوش مصنوعی: امروزه بسیاری از حملات با استفاده از هوش مصنوعی اقدام به دور زدن سیستم های امنیتی سازمان ها میکنند پس اگر میخواهید یک امنیت بالاتر داشته باشید می بایست از تجهیزات امنیتی استفاده نمایید که از هوش مصنوعی استفاده می کنند.
همانطور که می بینید برای محافظت از شبکه و اطلاعات سازمان نیاز به محصولات بسیار متنوع تر و پیچیده تر دارید تا بتوانید در برابر حملات نسل جدید مقاومت کنید! اما خرید و استفاده از همه آنها هزینه های گزافی به سازمان تحمیل خواهد کرد و همچنین استفاده و نگهداری از این همه تجهیزات پیچیده امنیتی نیاز به تعداد زیادی متخصص امنیت با تجربه دارد که کار را برای سازمان مشکل می کند!
راهکاری که ما به شما پیشنهاد می دهیم یک راهکار SIEM در شبکه مبتنی بر هوش مصنوعی یا همان aiSIEM و همچینی یک راهکار EDR مبتنی بر هوش مصنوعی یا aiXDR را به صورت همزمان ارایه می دهد که یک امنیت ۳۶۰ درجه را به ارمغان می آورد. از مزایای محصولات Seceon این است که همه ماژول های امنیتی را یکجا ارایه می دهد و از سوی دیگر با بهره گیری از هوش مصنوعی نیاز به هیچ پیکربندی ویژه و یا تحلیل لاگ و آلارم های صادره را ندارد و تمامی کارها پس از نصب و راه اندازی توسط هوش مصنوعی مدیریت می شود و لذا نیاز به استفاده از تعداد زیادی نیروی انسانی متخصص نیز ندارد. همچنین از مزایای دیگر این محصول این است که از بین میلیون ها لاگ و رخداد و اعلان خطر که از دستگاه ها و ماژول های مختلف دریافت می شود و پس از تحلیل و فیلتر نمودن همه آنها فقط اعلان خطرهای نهایی برای تصمیم گیری به مدیر سیستم نمایش داده می شوند.
از نظر هزینه نیز استفاده از این سیستم یک چهارم هزینه لازم برای خرید همه ماژول های مشابه را دارد که باعث می شود سازمان ها به راحتی بتوانند با پرداخت هزینه ای بسیار کمتر از امتیازات و ویژگی های بی شمار آن بهره مند شوند.