אחד האתגרים הגדולים בסביבות ענן מודרניות הוא לא רק לראות איומים, אלא להגיב אליהם. יש לנו דשבורדים. יש לנו התראות. אבל הערך האמיתי מתחיל כשאותות אבטחה הופכים לפעולה.
העדכון האחרון של Microsoft ל-Defender for Cloud מוסיף יכולת קריטית שמאפשרת את המעבר הזה: Cloud Detection and Response (CDR). אז מה זה CDR, ולמה זה חשוב לכם?
אפשר לחשוב על CDR כעל האח הענני של XDR, שמותאם לסביבות היברידיות ורב-ענניות. הוא נועד:
- לאסוף טלמטריה מעומסי עבודה בענן (PaaS, IaaS ו-Kubernetes),
- לקשר בין פעילות חשודה בשירותים שונים (למשל, הורדות חשודות מ-Storage יחד עם גישה חשודה למפתחות ב-Key Vault),
- ולהפעיל אוטומטית תגובות מותאמות (למשל, חסימת tokens, בידוד עומסי עבודה, התראה ל-Sentinel).
זה לא רק זיהוי. זה סגירת הפער בין תובנה לפעולה. תרחישים מרכזיים ש-CDR עוזר לזהות
CDR מביא מודיעין הקשרי לתרחישים שבעבר היה קשה לתפוס בלי חקירה מעמיקה:
- גניבת tokens או ניצול לרעה שלהם: זיהוי מצבים שבהם access tokens משמשים ממיקומים או מעומסי עבודה לא צפויים.
- זהויות שירות שנפרצו: איתור מקרים שבהם managed identity או service principal מנוצלים לרעה.
- תנועה רוחבית או הסלמת הרשאות: הבנה איך תוקפים יכולים לעבור בין משאבים ולהסלים הרשאות באמצעות סודות חשופים או הרשאות שהוגדרו לא נכון.
CDR מקשר בין ההתנהגויות האלה לבין מצב האבטחה הקיים, באמצעות מנוע ה-CSPM של Microsoft Defender for Cloud, כדי לספק לא רק התראות אלא גם ביטחון ו*בהירות*.
איך זה עובד? מאחורי הקלעים, Microsoft משלבת זיהויים ייעודיים לענן עם מערך האבטחה הרחב של Defender:
- אותות מעומסי עבודה ב-Azure, AWS ו-GCP.
- טלמטריה מכלי אבטחה כמו Defender for Endpoint או Microsoft Sentinel.
- אינטגרציה עם playbooks ב-Microsoft Defender XDR או ב-Logic Apps לתיקון אוטומטי.
וחשוב: אין צורך להמציא מחדש את תהליכי התגובה לאירועים שלכם. זה מובנה וניתן להרחבה. למה זה חשוב עכשיו
ככל שסביבות הענן נעשות מורכבות יותר, ניטור מסורתי כבר לא מספיק. תוקפים יודעים להשתלב: הם משתמשים בשירותים לגיטימיים, משרשרים תצורות שגויות בחומרה נמוכה, ופועלים מהר.
עם CDR, כלי האבטחה שלכם לא רק צופים, הם חושבים ו*פועלים*.
זה מעבר משמעותי: מתצפית פסיבית להגנה אקטיבית.
רוצים ללמוד עוד?
הבלוג המלא של Microsoft כאן:
📎 From visibility to action: the power of Cloud Detection and Response
רוצים לדעת איפה הטננט שלכם עומד? Griffin31 בודק את הגדרות האבטחה של Microsoft 365 אצלכם באופן רציף ומראה מה לתקן קודם.