מה עושים במקרה של מתקפה על הארגון?

בארגונים רבים, התגובה לארוע אבטחה היא איטית, סבוכה ובמקרים רבים מבוצעת באופן ידני – דבר הגוזל זמן רב אף יותר. החשיבות למתן תגובה מהירה בשעות הראשונות היא קריטית. לכן, ארגונים ישמחו להפנות מספר גדול ביותר של משימות למערכות אוטומטיות שיוכלו לפעול מיידית לפי תרחישים קבועים וללא התערבות ידנית של גורם אנושי. בכך, יוכלו "לשחרר" את הגורמים הנכונים והמשאבים הקריטיים מהפעולות הידועות מראש, על מנת לקבל החלטות דחופות בזמן אמת.

חשובה לא פחות היכולת לקבל תמונת מצב מתעדכנת מכל הזירות הנגועות. ארגונים רבים מתייחסים לפעולת התחקור כפעולה שניתן לדחות לאחר מעשה – אולם, במתקפות רבות החשיבות בהבנת התמונה הגדולה וההשלכות של המתקפה היא מהותית.

הפלטפורמה המתקדמת ביותר והמקיפה ביותר בתחום האבטחה

אנו באינוקום מציגים בימים אלו את הפלטפורמה המתקדמת ביותר והמקיפה ביותר בתחום האבטחה. פלטפורמת Proofpoint Threat Response מסוגלת לאסוף ולנתח תקריות שונות ומגוונות שהתרחשו בארגון, תוך יכולת עיבוד נתונים והכלה מתקדמות – והפקת דו"חות וסטטיסטיקות באופן אוטומטי ומיידי.

במקביל להפקת תמונת מצב, פועלת המערכת המתקדמת לניהול התקרית, או התקריות המקבילות. כך, למשל, מתבצע טיפול מיידי בקבצים ובחומרים שנכנסו לארגון וטרם נעצרו, הודות לכם שכל החומרים הנכנסים נבדקים באופן שוטף. תהליך אוטומטי זה מטפל בצורה מבוקרת במייל הבעייתי, מוציא דו"חות וסטטיסטיקות אודות הקמפיין, סוג ההתקפה וכמובן עדכונים לסיבה שאותו חומר נכנס למעקב.

להתמודד עם סוגים שונים של מתקפות

הפלטפורמה הייחודית יודעת להתמודד עם סוגים שונים של מתקפות, שלעתים מתרחשות במקביל. הייחודיות בפלטפורמה המקיפה והמתקדמת היא שהיא מרחיבה את רמת האבטחה הקיימת, ומטפלת באופן שיטתי ומעמיק בנתונים קונקרטיים שנכנסו לארגון ועברו את פתרונות האבטחה הקיימים.

הודות ליכולת האיסוף המתקדם והשוטף, יודעת המערכת החכמה לזהות מטרות מועדות לתקיפה עוד טרם ביצוע ההתקפה, ומאפשרת ניהול ידע בין מחלקת אבטחת מידע לתשתית ביעילות ובקלות.

המערכת יודעת לנהל את אזורי המיקוד הרלוונטיים, לזהות אילו משתמשים נגועים, ולהגדיר את החומרה והדחיפות של כל איום ואיום. הטכנולוגיה המתקדמת מאפשרת למנהל המערכת לקבוע עדיפות מטרות בעלות ערך גבוה כגון סמנכ"ל הכספים, צוות המנהלים ומערכות כספים שייבדקו בקפדנות יתרה.

העלייה המתמדת במתקפות על ארגונים מזרזת את מומחי האבטחה להמציא פתרונות חדשניים – והפלטפורמה החדישה מהווה מכפיל כוח לתגובת אירועים אבטחתיים המתרחשים בארגון ועברו את חומת האש הקיימת, תוך שהיא חוסכת משאבים קריטיים ומייעלת תהליכים בזמן אמת.

שי סמידי, הכותב הוא מנהל מוצר proofpoint באינוקום. צילום: איריס בן דור

בואו לשמוע על פתרון זה ופתרונות משלימים נוספים בכנס השנתי של אינוקום.