تقييم منصة إدارة التعرض للمخاطر: خمسة اختبارات أساسية

كثيراً ما تجد المؤسسات نفسها عرضة للثغرات حتى بعد تطبيق أدوات أمنية متنوعة. فقد ينتقل اكتشاف بالغ الأهمية عبر أنظمة متعددة دون معالجة المخاطر الكامنة بفعالية.

تُمنح كل ثغرة درجة خطورة، ويُنشأ تذكرة. لكن التقدم يعتمد على عوامل مثل ملكية النظام، ومسارات الهجوم المحتملة، والحمايات القائمة، وتأثير التغييرات على عمليات الأعمال. ويمكن أن تؤدي التفاصيل الناقصة إلى مزيد من التحقيقات والتأخيرات. ينبغي لمنصة إدارة التعرض للمخاطر الفعالة أن تربط الاكتشاف بأولويات واضحة، واستجابات مناسبة، وأدلة على تحسن الحماية.

تدمج إدارة التعرض المستمر للتهديدات (CTEM) تحديد النطاق والاكتشاف وتحديد الأولويات والتحقق والتعبئة. وتقيّم هذه الاختبارات الخمسة ما إذا كانت المنصة قادرة على دعم العمليات عبر البنية التحتية والهويات والبيانات الحساسة والتهديدات الخارجية.

غالباً ما تحتفظ فرق الأمن بسجلات متعددة للأصل نفسه. وتربط إدارة سطح الهجوم للأصول السيبرانية (CAASM) هذه السجلات، وتكشف المعلومات القديمة وانعدام الملكية وثغرات الحماية. وينبغي أن توفر النتيجة المركبة تفاصيل كافية لدعم الإجراء، بما في ذلك مالك الأصل والغرض التجاري وسجل التقييم والتغطية الأمنية.

ينبغي التمييز بين نظام لم تُبلغ عنه ثغرات ونظام لم يُقيَّم قط. ويجب أن تبقى التناقضات بين المصادر ظاهرة؛ فمثلاً إذا أشارت أداة طرفية إلى خادم نشط بينما يصنفه الجرد كمتقاعد، تساعد سجلات المصادر وأوقات التحديث الفرق على حل التعارض.

يقدم الاكتشاف الخارجي منظوراً آخر. فإدارة سطح الهجوم الخارجي (EASM) تكشف الأصول المتاحة من الخارج، بما في ذلك تكنولوجيا المعلومات الظلية والخدمات المكشوفة التي قد تغفلها الأدوات الداخلية. وتعمل EASM وCAASM بشكل أفضل معاً: ترسم CAASM خريطة الأصول المعروفة، بينما تتحقق EASM من هذه الصورة من منظور المهاجم وتحدد العناصر الناقصة.

يتطلب تحديد أولويات التعرض فهم المخاطر المعنية. فمثلاً قد يحمل تطبيق موجه للعملاء درجة خطورة مماثلة لنظام تطوير معزول لكنه يمثل مخاطر تجارية مختلفة بشكل كبير. وينبغي أن يراعي تحديد الأولويات إمكانية الوصول والاستغلال والنشاط التهديدي والتأثير التجاري والحماية القائمة.

التحقق من التعرض والاستجابة المقترحة أمر بالغ الأهمية. فقد تتوقف أولوية واضحة إذا لم يكن مالك النظام واثقاً في التغيير المقترح. وينبغي أن يوضح التحقق ما يسمح به التعرض وكيف يمكن أن تؤثر الاستجابة على العمليات. ويُعد تحديد البرمجيات المعرضة للخطر وتأكيد إمكانية الوصول وإثبات إمكانية الاستغلال أموراً أساسية.

تتطلب الاستجابة المقترحة تقييماً منفصلاً. فمثلاً قد تعتمد الترقية على اختبار التطبيق، بينما قد يحتاج نظام منع التسلل إلى المراقبة قبل التنفيذ. وينبغي أن تتناول الأدلة نطاق الإجراء والتبعيات والإنذارات الكاذبة وتأثير الأداء وخيارات الاسترداد.

معرفة ما يجب إصلاحه أولاً أمر بالغ الأهمية، لكن التنفيذ في الوقت المناسب لا يقل أهمية. فغالباً ما تنتظر الترقيات الدائمة الاختبار والموافقة، تاركة الثغرات مفتوحة. وتتعزز السرعة بالثقة؛ فعندما تعرف المنصة الأصل ومالكه والتهديد النشط والضوابط القائمة، يتراجع التردد. ويمكن لكثير من عملاء Check Point Exposure Management المعالجة بأمان خلال ساعة واحدة بفضل السياق الكامل وفحوصات السلامة المدمجة.

لاختبار ذلك، خذ اكتشافاً حقيقياً وتتبعه من الأولوية إلى الحماية: هل يُعيَّن الشخص الصحيح تلقائياً؟ هل يُتحقق من الإجراء قبل التنفيذ؟ هل يستخدم الضوابط القائمة؟ هل تُتحقق النتيجة مع استمرار تتبع الإصلاح الدائم؟

قد تشتري الحماية المؤقتة الوقت، لكنها لا ينبغي أن تحل محل الإصلاحات طويلة الأجل. ويجب أن يقدم الإجراء المكتمل دليلاً على الحالة الناتجة، وينبغي أن يحدد التحقق ما إذا كانت الثغرة لا تزال قائمة أو أن الحماية مفروضة.

يجب أن يميز التقرير بين الثغرات المُزالة والتخفيفات المؤقتة والمخاطر المقبولة. ويتطلب متوسط الوقت اللازم للمعالجة (MTTR) نقاط بداية ومعايير إنجاز متفقاً عليها. ويكشف تتبع التعيين والموافقة والتنفيذ والتحقق بشكل منفصل عن التأخيرات.

تتعامل منصات مختلفة مع هذه المتطلبات من أسس متباينة. وتوفر الاختبارات الخمسة أساساً متسقاً لتقييم التغطية والأدلة والإجراء. وتجمع Check Point Exposure Management بين استخبارات الأصول الداخلية والاكتشاف الخارجي واستخبارات التهديدات وحماية العلامة التجارية مع تحديد الأولويات والتحقق من إمكانية الاستغلال والمعالجة الآمنة.

توجه الاختبارات الخمسة التعرض من الاكتشاف إلى استجابة مؤكدة، مما يضمن أن كل مرحلة توفر معلومات موثوقة للتصرف مع إبقاء العمل غير المحلول ظاهراً. ويساعد هذا الترابط المؤسسات على تعزيز الحماية مع مراعاة قيود الإنتاج والبناء على الاستثمارات القائمة.

المصدر: The Hacker News