Kaspersky Next XDR Expert

معرفی محصول Kaspersky Next XDR Expert

این محصول پیشرفته از خانواده Kaspersky Next برای حفاظت سازمان ها مقابل تهدیدات امنیت سایبری و بررسی این چنین حوادثی طراحی شده است.
خانواده Kaspersky Next با هدف ساده تر کردن انتخاب محصولات و مجوزهای امنیتی ایجاد شده است. هر سطح، مجموعه ای از برنامه ها و قابلیت های کسپرسکی را در اختیار سازمان قرار میدهد تا مشتری بتواند متناسب با نیاز، بودجه و میزان آمادگی امنیتی خود، محصول مناسب را انتخاب کند.

هدف خانواده Kaspersky Next چیست؟

ساده سازی انتخاب محصولات و مجوزهای امنیتی. هر سطح از این محصول مجموعه ی برنامه ها و قابلیت های کسپرسکی را در اختیار ارگان قرار داده تا مشتری طبق نیازهایش هزینه و آمادگی امنیتی خود را در راستای محصول مناسب حاضر کند.
این خانواده برای ارگان هایی با اندازه و کاربردهای مختلف ساخته شده . XDR Expert یک سطح پیشرفته است که هم حفاظت از دستگاه ها را دارد هم امکانات زیادی برای تحلیل اطلاعات امنیتی و شناسایی حملات را ارائه کرده است.

این محصول چه مشکلی را حل میکند؟

باتوجه به گسنرده شدن محدوده جغرافیایی شبکه زیر ساخت ها هم فقط به شبکه داخلی محدود نمی شوند. قسمتی از سرویس ها در فضای ابری قرار گرفته، کارمندان از راه دور مشغول باشند و پیمانکاران هم به منابع سازمان دسترسی داشته باشند پس نقطه های ورود برای حمله افزایش می یابد.
مهمترین تهدیدات مطرح شده عبارت اند از:

• نقص های امنیتی اصلاح نشده: سیستم هایی که از لحاظ امنیتی بروزرسانی نشده اند، ممکن است هدف حملات شناخته شده قرار بگیرند.
• آسیب پذیری های ناشناخته: حمله کنندگان ممکن است از ضعف های امنیتی جدید سوء استفاده کنند.
• رمز عبور ضعیف: حسابهای کارکنان یا پیمانکاران با رمزهای نامناسب یا ضعیف میتوانند راه نفوذ را باز کنند.
• استفاده آسیب زننده از ابزارهای قانونی: مهاجمان گاهی از ابزارهای عادی سیستم عامل استفاده میکنند؛ بنابراین تشخیص فعالیت مشکوک از فعالیت مجاز سخت میشود.
• حملات هدفمند و پیچیده: این حملات ممکن است چند مرحله ای باشند و مهاجم برای مدت طولانی تلاش کند بدون جلب توجه در شبکه باقی بماند.

Kaspersky Next XDR Expert با جمع آوری اطلاعات از منابع مختلف و بررسی ارتباط میان رخدادها، به سازمان کمک میکند تهدیدات بهتر شناسایی شوند و دید کلی نسبت به وضعیت امنیتی خود داشته باشد.

مهمترین قابلیتهای محصول XDR Expert

• جمع آوری اطلاعات امنیتی (Telemetry): جمع آوری داده های مرتبط با فعالیت سیستم ها و رویدادهای امنیتی از منابع مختلف برای تحلیل.
• شکار تهدیدات (Threat Hunting): جستوجوی فعال در داده ها برای شناسایی نشانه های مخرب.
• شناسایی نشانه حمله (IoA): شناسایی رفتارها و نشانه هایی که میتوانند بیانگر اتفاق افتادن حمله باشند.
• همبستگی رویدادها (Cross-Correlation): بررسی ارتباط میان رویدادهای مختلف برای شناسایی حملات پیچیده و چندمرحله ای.
• کنارهم گذاشتن هشدارها و مدیریت پرونده ها: دسته بندی هشدارهای مرتبط و بررسی اطلاعات حوادث امنیتی.
• نمودار بررسی تهدیدات (Investigation Graph): نمایش دادن ارتباط بین رویدادها و اجزای مرتبط برای آسانتر شدن بررسی حمله.
• Sandbox: یکی از قابلیت های امنیتی معرفی شده در این محصول برای بررسی تهدیدات.
• غنی سازی اطلاعات تهدیدات :تکمیل اطلاعات مربوط به تهدیدات برای کمک به تحلیل عمیق تر.
• بررسی گزارشها و Data Lake: جمع کردن و نگهداری اطلاعات به صورتی مناسب برای تحلیل.
• تعریف فرایندهای مشخص برای کمک به خودکارسازی رسیدگی کردن به حوادث پیش آمده
• دریافت و به کارگیری اطلاعات راه حل های امنیتی دیگر.
• پوشش قابلیتهای امنیتی مرتبط با ایمیل و محیط های ابری ترکیبی.
• همچنین، این محصول میتواند حملات سایبری را بر اساس چارچوب MITRE ATT&CK دسته بندی کند.

مزایای محصول XDR Expert

مهمترین مزایای Kaspersky Next XDR Expert در ادامه نوشته شده است:

1. دید کلی امنیتی: اطلاعات منابع مختلف در کنار یکدیگر بررسی میشوند.
2. پیدا کردن حملات پیچیده: بررسی ارتباط بین رخدادها میتواند به شناسایی آن دسته از فعالیت هایی کمک کند که به تنهایی مشکوک به نظر نمیرسند.
3. بررسی مراحل حمله: امکان تحلیل روند پیشرفت تهدیدها و ارتباط میان فعالیتهای مشکوک.
4. مدیریت متمرکز اطلاعات: داده های امنیتی برای تحلیل در یک محیط متمرکز نگهداری می شوند.
5. بررسی منظم حوادث: جمع کردن هشدارها، مدیریت پرونده ها به سازمان کمک میکنند فرایند بررسی حوادث را منظمتر کند.
6. انتخاب ساده تر محصول: خانواده Kaspersky Next قابلیتهای امنیتی را در سطوح مختلف ارائه میدهد تا انتخاب نوع محصول متناسب با نیاز سازمان آسانتر شود.

انواع محصولات خانواده Kaspersky Next

خانواده Kaspersky Next دارای شش سطح محصول است که هرکدام برای نیازهای امنیتی متفاوتی طراحی شدهاند.
Kaspersky Next EDR Foundations
این سطح قابلیتهای پایه ای محافظت از نقاط پایانی را ارائه میدهد. مقابله با تهدیدات رایج و معمولی مانند باج افزار، شناسایی نقاط ضعف امنیتی و کاهش راههای نفوذ مهاجمان از وظیفه Kaspersky EDR Foundation است.

Kaspersky Next EDR Optimum
این سطح علاوه بر امکانات محصول پایه ای Foundations ، قابلیتهای EDR، شناسایی تهدیدات با استفاده از IoC، رمزنگاری، محافظت از داده های ابری و مدیریت آسیب پذیری ها را ارائه می دهد.
Kaspersky Next XDR Optimum
این سطح برای آن دسته از سازمانهایی در نظر گرفته شده که به قابلیت های گسترده تر شناسایی و بررسی تهدیدات در قالب XDR نیازمند هستند.
Kaspersky Next MXDR Optimum
تمرکز این محصول بر خدمات تشخیص و پاسخ مدیریت شده است و امکان بهره گیری از نظارت و تخصص امنیتی را فراهم میکند.
Kaspersky Next EDR Expert
این سطح بر شناسایی و بررسی سطح پیشرفته تر تهدیدات در نقاط پایانی متمرکز است و قابلیت هایی مانند شکار تهدیدات و بررسی حوادث امنیتی را ارائه میدهد.
Kaspersky Next XDR Expert
این سطح هم قابلیت های پیشرفته XDR را دارد هم محافظت از نقاط پایانی و امکانات مرتبط با امنیت ایمیل و ابر ترکیبی. جمع آوری داده ها، بررسی ارتباط بین رویدادها، مدیریت پرونده ها و خودکارسازی پاسخ از قابلیتهای مهم آن هستند.
این نام ها نشان دهنده سطح هر محصولاند؛ قیمت، مدت اعتبار، تعداد دستگاههای مجاز و هر مجوز باید جداگانه بررسی شود.

پیش نیازها و محدودیت های فنی

پیش نیازها به هر جزئی که میخواهد نصب شود، بستگی دارد. برای مثال، نیازمندی Network Agent با نیازمندی پلتفرم مدیریتی یکسان نیست.
طبق راهنمای فنی Kaspersky Next XDR Expert نسخه 1.3، حداقل مشخصات اعلامشده برای Network Agent عبارتاند از:

• پردازنده حداقل ۱ گیگاهرتزباید باشد؛ برای سیستم عامل ۶۴ بیتی حداقل ۱٫۴ گیگاهرتز.
• حافظه RAM حداقل ۵۱۲ مگابایت باید باشد.
• فضای آزاد دیسک حداقل ۱ گیگابایت باشد.
• در Linux، مفسر زبان Perl نسخه 5.10 یا بالاتر می بایست باشد.

برای Kaspersky Deployment Toolkit، در مستندات مربوط به Open Single Management Platform مشخصات زیر ذکر شده:

• پردازنده چهار هستهای با فرکانس ۲٫۵ گیگاهرتزباید باشد.
• حافظه RAM هشت گیگابایت. باشد
• فضای آزاد دیسک ۴۰ گیگابایت باشد.

این مشخصات مربوط به اجزای مشخصی هستند و نباید به عنوان حداقل منابع موردنیاز کل زیرساخت XDR در نظر گرفته شوند وگرنه به مشکل برمیخوریم.
از محدودیت های مهم محصول میتوان به تفاوت در سیستم عامل های قابل پشتیبانی در هر نسخه و نیاز به بررسی جداگانه پیش نیازهای هر بخش اشاره کرد که اگر اطلاعات ما در این بخش بروز نباشد در نصب و راه اندازی اختمال اینکه به مشکل بخوریم زیاد است.

سیستم عامل های سازگار با XDR Expert

باید سیستم عامل دستگاه های تحت حفاظت را از سیستم عامل سروری که پلتفرم مدیریتی روی آن نصب میشود، جدا کرد.

سیستم عامل دستگا ههای تحت حفاظت
راهنمای فنی نسخه 1.3 برای Network Agent، نسخه های مشخصی از سیستم عامل ها را معرفی میکند:

• Windows: برخی نسخه های Windows 10، Windows Server 2012 و Windows Server 2019 و تعدادی نسخه قدیمیتر یا تخصصی.
• Linux: توزیع ها و نسخه های مشخصی مانند Astra Linux Special Edition، Ubuntu 22.04 LTS و Debian 11.7.
• macOS: سازگاری به نسخه و معماری سیستم عامل وابسته است و باید در جدول رسمی همان نسخه بررسی شود.

این موارد سیستم عامل هایی هستند که مستند شده اند و فهرست تمامی نسخه های قابل پشتیبانی نیست. پشتیبانی از Network Agent به این معنی نیست که همه قابلیت های امنیتی محصول هم روی آن سیستم عامل قابل استفاده هستند.

سیستمعامل مورد استفاده برای پلتفرم مدیریتی

در مستندات Open Single Management Platform، چند نسخه ۶۴ بیتی لینوکس برای بخشهای مشخصی از پلتفرم معرفی شده اند؛ از جمله Astra Linux Special Edition، Ubuntu Server 22.04 LTS و Debian 11.x.
این فهرست مربوط به سیستم عامل هایی است که بخشهای خاصی از پلتفرم روی آنها نصب می شوند، نه سیستم عامل دستگاه هایی که قرار است محافظت شوند. پیش از نصب، باید نسخه دقیق محصول، Agent، معماری سیستم عامل و نیازمندی های همان جزء بررسی شوند.

جمع بندی

XDR Expert مورد بحث ما راه حل نسبتا پیشرفته برای شرکت ها یا سازمان هایی است که هدف آنها هم حفاظت از یک سری سیستم ها یا همان نقاط پایانی است هم جمع آوری و تحلیل اطلاعات امنیتی ،پیدا کردن حملات پیچیده و مدیریت حوادث به صورت متمرکز
مهمترین ویژگی آن ترکیب قابلیتهای محافظت از نقاط پایانی با امکانات XDR، مانند شکار تهدیدات، پیدا کردن ارتباط بین اتفاقات، مدیریت پروندهها و خودکارسازی فرایندهای پاسخگویی است.
خانواده Kaspersky Next با ارائه شش سطح محصولش، انتخاب راهکار مناسب را بر اساس نیازهای امنیتی سازمان ساده کرده است. با تمام این صحبت ها ، پیش از خرید یا نصب باید سیستم عامل های پشتیبانی شده، پیش نیازهای فنی و شرایط دقیق را در مستندات رسمی همان نسخه بررسی کرد.