Security Investigation
Güvenlik alarmlarını kanıta dayalı Investigation'lara dönüştürün.
Analistler bir alarmın önemli olup olmadığına karar vermek için SIEM, kimlik, uç nokta ve varlık araçları arasında gidip gelir. Deepin bu bağlamı tek bir vakada toplayabilir, üzerinde akıl yürütebilir ve bir kişinin onayı için bir yanıt önerebilir.
Keşif aşamasında- AğDenemelerin %91'i engellendi; bilinen bir saldırı imzası olmadığı için alarm da çıkmadıİç güvenlik duvarı
BulguDavranış kişilerde değil, bilgisayarlarında: yüzü aşkın kapıyı sırayla denemek elle yapılacak iş değil. Bu beş makinede ortak bir yazılım iç ağı tarıyor. Şimdilik güvenlik duvarında duruyor, ama ne olduğunu kimse bilmiyordu.
Bu 5 bilgisayardaki yazılımları incele · masaüstü ekibine sor
Sorun
Kayıtlar toplanıyor. Okumak zaman alıyor.
Güvenlik duvarları, VPN, kullanıcı girişleri ve bilgisayarlar her gün milyonlarca kayıt üretir. Hepsini okumaya kimsenin zamanı yetmez; önemli olan, kalabalığın içinde gözden kaçar.
Zaman yetmiyor
Tek bir alarmı anlamak için beş ayrı sistemi açmak gerekir. Analistin günü birkaç alarmla biter.
Önemli olan gözden kaçıyor
Dikkat isteyen bir kayıt, binlerce sıradan kaydın arasında kalır ve fark edilmez.
Aynı olay, çok alarm
Aynı olayı anlatan alarmlar ayrı ayrı gelir. Hangilerinin birbirine bağlı olduğunu bulmak saatler alır.
Sessiz arıza
Bir servis günlerce hata verir, izleme yanlış yeri kontrol eder ve kimse fark etmez.
Farkı
Kurallar bilineni yakalar. Deepin olağan dışını görür.
Her güvenlik kuralı, daha önce görülmüş bir saldırının tarifidir. Liste ne kadar uzun olursa olsun, henüz tarif edilmemiş olan listede yoktur. Deepin bu yüzden saldırıyı değil, olağanı öğrenir.
Tarif edileni arar
- Bilinen zararlı yazılımalarm
- Kara listedeki adresalarm
- Bilinen saldırı kalıbıalarm
- Henüz tarif edilmemiş bir davranışsessiz
Yeni bir tehdit, kuralı yazılana kadar görünmez.
Olağandan sapanı görür
- Ekibin her gün gittiği sunucularolağan
- Mesai saatleri ve kullanılan bilgisayarlarolağan
- Birimde herkesin yaptığı işlerolağan
- Kimsenin gitmediği bir sunucuvaka
Bir davranışın adı konmamış olsa bile, olağandan saptığı anda görünür olur.
Neyi inceler
Bir alarmdan aksiyon alınabilir bir vakaya.
Yeni bir cihaz ya da yazılım kurmanız gerekmez. Deepin, sistemlerinizin zaten topladığı kayıtları okur ve kurumunuzun kendi bilgileriyle birleştirir: bu adres hangi sunucu, bu hesap kimin, hangi ekipte çalışıyor.
- Güvenlik duvarı kayıtları
- VPN kayıtları
- Kullanıcı giriş kayıtları
- Web uygulaması kayıtları
- Bilgisayar koruma kayıtları
- Sunucu listesi
- Ağ haritası
- Ağ cihazları
- Organizasyon şeması
- Kullanıcı ve İK kayıtları
- Aynı olayı anlatan alarmlar tek vakada
- Ekibindeki benzerleriyle karşılaştırma
- Makul bir açıklaması var mı kontrolü
- Her iddianın arkasında kaydın aslı
- Kişinin gün gün hareketleri
- Ağın bölümleri arası geçiş haritası
- Bilinen saldırı teknikleriyle eşleştirme
- Bir sonraki adım ve kime sorulacağı
Nasıl çalışır
Her şüpheye aynı sorular.
Deepin bir kural listesi işletmez. Her şüpheli durumda deneyimli bir analistin soracağı soruları sırayla sorar ve kararı bir kişiye bırakır.
Kayıtlar
Sistemlerinizin zaten topladığı kayıtlar okunur; hiçbiri değiştirilmez.
Kimlik
Adres sunucuya, hesap kişiye ve ekibine bağlanır.
Soru
Bu kişi, ekibinden kimsenin gitmediği bir yere mi gitti?
Karşılaştırma
Aynı durum kaç kişide var? Herkeste olan şey şüphe sayılmaz.
Makul açıklama
Güncelleme mi, test mi, izleme aracı mı? Önce bu aranır.
Vaka
Aynı olayı anlatan alarmlar tek dosyada birleşir.
İnsan kararı
Analist onaylar, reddeder ya da incelemeye alır.
Kanıt
Vakadaki her sayının arkasında kaydın aslı durur.
Neleri bulur
Alarm üretmeyeni de bulur.
Her vaka türü tek bir soruya cevap arar. Deepin, tek başına sıradan görünen bir kaydın neden önemli olduğunu kim, hangi ekipte ve hangi sunucuya sorularıyla gösterir.
Ekibinden ayrışan grup
Bir birimde birkaç kişi, meslektaşlarından farklı davranıyor. Tek kişilik bir tuhaflıktan ayrı tutulur.
VPN · güvenlik duvarı · organizasyon şemasıKimsenin gitmediği yer
Bir kişi, aynı işi yapanların hiç gitmediği bir iç sunucuya ulaşıyor. Denemek ile ulaşmak ayrı sayılır.
VPN · ağ haritasıİç ağda keşif
Kısa sürede yüzlerce adrese ve kapıya bağlanma denemesi. Yoğun çalışan bir kullanıcıdan ayırt edilir.
VPN · iç güvenlik duvarıAniden yönetici olan hesap
Yönetici grubuna eklenme, ilk yönetici girişi ve yeni bir sisteme ulaşma sırayla aranır. Tek olay vaka açmaz.
Kullanıcı giriş kayıtları · VPNAyrılan çalışanın açık hesabı
İK kayıtlarında işten ayrılmış görünen, ama hâlâ sisteme giren hesaplar.
İK kayıtları · kullanıcı girişleriİnternetten iç ağa ulaşan trafik
Dışarıya açık bölgede kalması gereken bir isteğin iç ağa kadar ulaşması. Bütün geçişler tek haritada.
Güvenlik duvarları · ağ haritasıBilgisayar koruma alarmları
Koruma yazılımının alarmı, kullanıcısı ve bilgisayarıyla birlikte. Kendi saldırı testleriniz ve toplu yazılım dağıtımları ayrı tutulur.
Bilgisayar koruma · kullanıcı girişleriKimsenin fark etmediği arıza
Günlerce hata veren bir servis ya da yanlış yeri kontrol eden bir izleme ayarı; tek alarm çıkmadan.
Web uygulaması kayıtları · sunucu listesiMevcut sistemlerinizle
Yerine değil, üstüne.
Kayıt toplama sisteminiz (SIEM) kayıtları toplamaya ve bilinen saldırıları yakalamaya devam eder. Deepin o kayıtların içinden bakılmaya değer olanı seçer ve vakaya çevirir.
Kanıt
Puan değil, üç net cevap.
Her vaka aynı üç soruyu cevaplar ve bir sonraki adımı söyler. Vakadaki her sayının arkasında kaydın aslı durur; değiştirilmez, kısaltılmaz.
- Kaç kaynak doğruluyor?Aynı şeyi kaç ayrı sistemin kaydı gösteriyor
- Kaç kişide var?Bu davranış ekibinde ve kurumun genelinde ne kadar yaygın
- Makul bir açıklaması var mı?Güncelleme, test, izleme aracı: arandı mı, bulundu mu
Güven
Kurumunuzun içinde çalışır. Hiçbir kayıt dışarı çıkmaz.
Deepin kurumunuzun kendi sunucusunda çalışır. Kayıtları yalnızca okur; güvenlik sistemlerinizin ayarlarına dokunmaz. İnceleme ekranı internete bağlanmaz.
- 01
Kaynak
Her vaka, geldiği sisteme ve kayda bağlanır.
- 02
Kaydın aslı
Vakayı doğuran kayıtlar olduğu gibi saklanır; tek karakter değiştirilmez.
- 03
Sayılar tutar
Ekranda yazan her sayı kayıtlarla karşılaştırılır; tutmayan vaka işaretlenir.
- 04
Oranın tabanı
Bir oran verildiğinde, kaç kişi içinden hesaplandığı da yazılır.
- 05
Karar
Deepin öneri yapar; karar her zaman bir kişinindir.
- Kurum içi kurulum
- İnternet bağlantısı gerekmez
- Yalnızca okur, değiştirmez
- Dışarıya veri göndermez
- Kaydın aslı saklanır
- Sayılar kayıtla denetlenir
- Her değişiklik kayıt altında
- Karar insanda
İlk denemede de tek bir kayıt kurum dışına çıkmadı. Bir kurumdan diğerine taşıdığımız şey vaka türleri ve inceleme yöntemleridir; asla sizin kayıtlarınız değil.
Neredeyiz
Keşif aşamasında, ilk kurumda denendi.
deepin.security'nin ilk denemesi bir bankanın kendi ortamında, gerçek kayıtlarla yapıldı. Güvenlik duvarı, VPN, kullanıcı girişi, web uygulaması ve bilgisayar koruma kayıtları; kurumun sunucu listesi, ağ haritası ve organizasyon şemasıyla birlikte okundu.
Buna Space demeden önce aynı vakaların ikinci bir kurumda da çıktığını görmek istiyoruz. Ekibiniz alarmları birçok araç arasında gidip gelerek araştırıyorsa, bu işin bugün nasıl yapıldığını görmek isteriz.
İnceleme ekranını kurgusal veriyle kendiniz gezebilirsiniz: deepin.security demosu ↗
deepin.security
Kayıtlarınız toplanıyor. Hangisine bakılması gerektiğini kim söylüyor?
Ekibinizin bugün nasıl çalıştığını anlatın. Deepin'in kendi kayıtlarınızda neler bulabileceğini, tek bir kaydı dışarı çıkarmadan gösterelim.
info@deepin.space
Deepin
Deepin teknolojisini tanıyın.
deepin.security, Deepin'in bir parçası. Deepin, iş vakalarını araştıran, kanıtı gösteren ve karar için bir kişinin onayını bekleyen agent'lar kurar.
Diğer Space'leri, altta çalışan Harness'ı ve her şeyin nasıl işlediğini Deepin ana sayfasında görün.
Deepin'i keşfedin