اگر تهدیدی بتواند از کنترل‌های امنیتی اولیه سازمان عبور کند و با وجود آنتی‌ویروس یا EDR، شناسایی یا مهار نشود و یکی از سیستم‌های سازمان را آلوده کند، آنگاه مهاجم می‌تواند از این دسترسی اولیه برای ادامه حمله استفاده نماید: برقراری ارتباط با زیرساخت فرماندهی و کنترل (C2)، شناسایی منابع داخلی، حرکت جانبی به سمت سرورهای حساس و در نهایت، سرقت اطلاعات یا اجرای باج‌افزار.

در چنین شرایطی، مشاهده و تحلیل ارتباطات شبکه اهمیت بیشتری پیدا می‌کند. فناوری تشخیص و واکنش در شبکه (NDR) با بررسی ترافیک میان سیستم‌ها و ارتباطات آن‌ها با بیرون سازمان، به تیم امنیت کمک می‌کند نشانه‌های ادامه حمله را شناسایی کرده، مسیر احتمالی پیشروی مهاجم را دنبال و دامنه رخداد را مشخص سازند.

Kaspersky KATA NDR Enhanced راهکار کسپرسکی برای تشخیص و واکنش در شبکه است که تحلیل ترافیک و ارتباطات شبکه را با بررسی رفتار فایل‌های مشکوک در محیط Sandbox ترکیب می‌کند. این راهکار به تیم امنیت کمک می‌کند شواهد مرتبط با فعالیت مهاجم را بررسی کرده و ارتباط میان مراحل مختلف حمله را مشخص کند. از مهم‌ترین سناریوهای کاربردی می‌توان به موارد زیر اشاره نمود:

ارتباط با زیرساخت فرماندهی مهاجم (C2): بررسی ارتباطات مشکوک و تکرارشونده با مقصدهای بیرونی، ارتباطاتی که ممکن است برای دریافت فرمان یا حفظ دسترسی مهاجم استفاده شوند.
حرکت جانبی بین سیستم‌های داخلی: شناسایی نشانه‌های نفوذ در ترافیک بین سیستم‌ها و بررسی ارتباطات مرتبط، برای مشخص کردن مسیر احتمالی پیشروی مهاجم و سیستم‌های درگیر.
بازبینی مسیر حمله با استفاده از ترافیک ثبت‌شده: بررسی داده‌های شبکه در قالب PCAP برای پیگیری ارتباطات پیش از کشف حادثه، حتی زمانی که دسترسی به سیستم آسیب‌دیده یا شواهد روی آن محدود شده باشد.

در مقاله «شناسایی و تحلیل حملات سایبری با فناوری NDR»، کاربرد این فناوری و امکانات Kaspersky KATA NDR Enhanced به‌صورت کامل‌تر مورد بررسی قرار گرفته است.

لینک مقاله: شناسایی و بررسی حملات سایبری با فناوری NDR

برای درخواست جلسه معرفی و یا دیدن دموی محصول، لطفاً با همکاران ما تماس حاصل فرمایید.

شناسایی و تحلیل فعالیت‌های مشکوک در شبکه با Kaspersky KATA NDR Enhanced