ספקית אבטחת המידע הישראלית-אמריקאית הצטיינה במבדקי ATT&CK של MITRE Engenuity בתחום ה-MDR, בהמשך לציונים המקסימליים שקיבלה בשאר הקטגוריות שלוש שנים ברציפות
חברת סנטינל וואן המפתחת ומפעילה פלטפורמה אוטונומית לאבטחת מידע, נכללה במבדקי ATT&CK לשירותים מנוהלים ( (MDR- Managed Detection and Response של MITRE Engenuity שם הציגה ביצועים יוצאי דופן. ההישג מצטרף לשלוש שנים רצופות של ציונים מרביים שקיבלה במבדקי MITRE. סנטינל וואן היא ספקית ה-XDR היחידה שהשתתפה בכל המבדקים – EDR, זיהוי/הונאה וכעת MDR – והציגה בעקביות את הביצועים הטובים ביותר. החברה מחויבת למסגרות של MITRE כשפת אבטחת המידע בפועל, אשר תומכת בארגונים בהפחתת הסיכונים במרחב הסייבר.
המבדק בתחום השירותים המנוהלים בחן את יכולות האנליזה והתיאור של התנהגות תוקפים מקבוצת ההאקרים האיראנית OilRig, המוכרת גם כ-APT34. המבדק הבליט את חשיבות שירותי ה-MDR בהתמודדות מהירה עם האיום תוך צמצום זמן ההתבססות של התוקף. באשר ליכולות שהפגינה סנטינל וואן, צוינו:
• שיוך מדויק ועתיר תובנות של התוקף. סנטינל וואן הצליחה לא רק לזהות את התקיפה של OilRig, אלא גם לספק תובנות נוספות – כולל סיכום על הקבוצה והערכות לגביה לאורך זמן, כלי התקיפה שהיא נוהגת להשתמש בהם וממצאי TTP (טקטיקות, טכניקות ותהליכים) רלוונטיים.
• יכולות פורנזיקה (DFIR) מתקדמות. עם חוויה שלמה וחלקה של MDR ו-DFIR, סופקו תובנות על ה"איך" וה"למה" – כולל ניתוח של הנוזקה ודליפת המידע וכן הינדוס לאחור של דגימות מתוכנות הנוזקה – על מנת לזרז במידה ניכרת את החקירה והתגובה.
• התמודדות עם האיום בזמן אמת – מעבר לזיהוי. החברה הצליחה להתחקות אחר האיום ולזהות אותו במדויק, תוך שימוש בטכנולוגיית פטנט לתיאור האירוע, מרגע הפריצה לסביבה בסימולציה. אם אמצעי ההגנה היו מופעלים, התקיפה הייתה נבלמת באופן אוטונומי.
"אלפי ארגוני אנטרפרייז ברחבי העולם בחרו ב-MDR שלנו כדי להרחיב או להחליף את מאמצי אבטחת המידע שלהם בצוות מומחים עם הסמכה צבאית", אומר בריאן הוסי, סמנכ״ל שירותים מנוהלים בסנטינל וואן. "השילוב של יכולות אבטחת מידע אוטונומיות עם שירותי MDR נושאי פרסים, שמספקים החברה והשותפים שלה באקוסיסטם הגלובלי, מפחית את משך ההתבססות של התוקף, כמו גם את העלויות והסיכונים לארגון. סנטינל וואן גאה להצטיין גם במבדק ה-MDR".
מוקדם יותר השנה הוכרה סנטינל וואן כבעלת אנליטיקת הכיסוי המקיפה ביותר במבדק ATT&CK של MITRE Engenuity לזיהוי/הונאה. היא הייתה בין הראשונות להתאים את מנגנון ההתרעות למסגרת של MITRE ATT&CK, לאמץ את תקן הערכת המוצר של MITRE ATT&CK בהגנה על יחידות קצה ולהטמיע את המסגרת של MITRE ATT&CK כתקן החדש לציד איומי סייבר בפלטפורמת ה-XDR האחודה.
ספקית אבטחת המידע הישראלית-אמריקאית הצטיינה במבדקי ATT&CK של MITRE Engenuity בתחום ה-MDR, בהמשך לציונים המקסימליים שקיבלה בשאר הקטגוריות שלוש שנים ברציפות
חברת סנטינל וואן המפתחת ומפעילה פלטפורמה אוטונומית לאבטחת מידע, נכללה במבדקי ATT&CK לשירותים מנוהלים ( (MDR- Managed Detection and Response של MITRE Engenuity שם הציגה ביצועים יוצאי דופן. ההישג מצטרף לשלוש שנים רצופות של ציונים מרביים שקיבלה במבדקי MITRE. סנטינל וואן היא ספקית ה-XDR היחידה שהשתתפה בכל המבדקים – EDR, זיהוי/הונאה וכעת MDR – והציגה בעקביות את הביצועים הטובים ביותר. החברה מחויבת למסגרות של MITRE כשפת אבטחת המידע בפועל, אשר תומכת בארגונים בהפחתת הסיכונים במרחב הסייבר.
המבדק בתחום השירותים המנוהלים בחן את יכולות האנליזה והתיאור של התנהגות תוקפים מקבוצת ההאקרים האיראנית OilRig, המוכרת גם כ-APT34. המבדק הבליט את חשיבות שירותי ה-MDR בהתמודדות מהירה עם האיום תוך צמצום זמן ההתבססות של התוקף. באשר ליכולות שהפגינה סנטינל וואן, צוינו:
• שיוך מדויק ועתיר תובנות של התוקף. סנטינל וואן הצליחה לא רק לזהות את התקיפה של OilRig, אלא גם לספק תובנות נוספות – כולל סיכום על הקבוצה והערכות לגביה לאורך זמן, כלי התקיפה שהיא נוהגת להשתמש בהם וממצאי TTP (טקטיקות, טכניקות ותהליכים) רלוונטיים.
• יכולות פורנזיקה (DFIR) מתקדמות. עם חוויה שלמה וחלקה של MDR ו-DFIR, סופקו תובנות על ה"איך" וה"למה" – כולל ניתוח של הנוזקה ודליפת המידע וכן הינדוס לאחור של דגימות מתוכנות הנוזקה – על מנת לזרז במידה ניכרת את החקירה והתגובה.
• התמודדות עם האיום בזמן אמת – מעבר לזיהוי. החברה הצליחה להתחקות אחר האיום ולזהות אותו במדויק, תוך שימוש בטכנולוגיית פטנט לתיאור האירוע, מרגע הפריצה לסביבה בסימולציה. אם אמצעי ההגנה היו מופעלים, התקיפה הייתה נבלמת באופן אוטונומי.
"אלפי ארגוני אנטרפרייז ברחבי העולם בחרו ב-MDR שלנו כדי להרחיב או להחליף את מאמצי אבטחת המידע שלהם בצוות מומחים עם הסמכה צבאית", אומר בריאן הוסי, סמנכ״ל שירותים מנוהלים בסנטינל וואן. "השילוב של יכולות אבטחת מידע אוטונומיות עם שירותי MDR נושאי פרסים, שמספקים החברה והשותפים שלה באקוסיסטם הגלובלי, מפחית את משך ההתבססות של התוקף, כמו גם את העלויות והסיכונים לארגון. סנטינל וואן גאה להצטיין גם במבדק ה-MDR".
מוקדם יותר השנה הוכרה סנטינל וואן כבעלת אנליטיקת הכיסוי המקיפה ביותר במבדק ATT&CK של MITRE Engenuity לזיהוי/הונאה. היא הייתה בין הראשונות להתאים את מנגנון ההתרעות למסגרת של MITRE ATT&CK, לאמץ את תקן הערכת המוצר של MITRE ATT&CK בהגנה על יחידות קצה ולהטמיע את המסגרת של MITRE ATT&CK כתקן החדש לציד איומי סייבר בפלטפורמת ה-XDR האחודה.
