تهدیدات سایبری مثل قبل نیستند

اگر تصور می‌کنید که فایروال سازمانی‌تان مثل یک دیوار بلند، تمام تهدیدات سایبری را دفع می‌کند، بهتر است دوباره فکر کنید. امروز دیگر هکرها با ویروس‌های ساده و قابل‌شناسایی حمله نمی‌کنند؛ بلکه با استفاده از تکنیک‌هایی مثل مهندسی اجتماعی، حملات بدون فایل  (fileless attacks) یا بهره‌برداری از ضعف‌های انسانی، به راحتی از دیوارهای امنیتی عبور می‌کنند. در چنین فضایی، ابزارهای سنتی مثل فایروال یا حتی آنتی ویروس‌های معمولی، دیگر پاسخگوی نیازهای امنیتی نیستند.

 راه‌حل چیست؟ ترکیب هوشمندانه‌ای از فایروال و فناوری‌های پیشرفته‌تر مانند آنتی ویروس‌های  EDR

فایروال چیست و چه کاری انجام می‌دهد؟

فایروال مانند نگهبانی در ورودی شبکه عمل می‌کند و ترافیک‌های ورودی و خروجی را بر اساس سیاست‌های تعریف‌شده بررسی می‌کند. وظیفه‌اش جلوگیری از دسترسی‌های غیرمجاز، مسدود کردن پورت‌ها و فیلتر کردن حملات شناخته‌شده است. اما نکته‌ی مهم این است که فایروال فقط بخشی از مسیر حمله را کنترل می‌کند و از اتفاقاتی که در درون شبکه و روی سیستم‌های کاربر نهایی می‌افتد، بی‌اطلاع است.

درباره  فایروال‌های نسل جدید NGFW بیشتر بدانید.

آنتی ویروس سنتی چه محدودیت‌هایی دارد؟

آنتی ویروس‌های سنتی بیشتر به امضا (signature) متکی هستند. یعنی تا زمانی که یک تهدید شناسایی و ثبت نشده باشد، قادر به تشخیص آن نیستند. این ابزارها معمولاً در برابر حملات هدفمند، رفتارهای ناشناخته، و باج‌افزارهای پیچیده ضعیف عمل می‌کنند. ضمن اینکه توانایی تحلیل رفتارهای مشکوک یا ارائه گزارش جامع از رویدادهای امنیتی را ندارند.

چرا EDR یک ضرورت است؟

)  EDR شناسایی و پاسخ به تهدید در نقطه پایانی) با تکیه بر تحلیل رفتار و ثبت دائمی فعالیت‌های سیستم، به سازمان‌ها این امکان را می‌دهد که:

• تهدیدات ناشناخته را شناسایی کنند
• رفتارهای مشکوک را به‌صورت زنده بررسی کنند
• به حملات به‌سرعت واکنش نشان دهند
• و در صورت لزوم، داده‌ها را بازیابی یا سیستم را ایزوله کنند

بیشتر بخوانید: معرفی مجموعه‌ای جدید از راهكارهای امنیتی

فایروال یا  EDR؛ مکمل نه جایگزین

در دنیای امنیت سایبری، هیچ ابزاری به‌تنهایی کافی نیست. فایروال و EDR نه رقیب، بلکه مکمل یکدیگرند. هر یک بخشی از زنجیره‌ی دفاعی را تشکیل می‌دهند:

درواقع، فایروال مثل نگهبان در ورودی ساختمان است که افراد مشکوک را شناسایی و متوقف می‌کند، در حالی که EDR  مثل دوربین‌های مداربسته و تیم واکنش اضطراری داخل ساختمان عمل می‌کند؛ تهدیدات پنهان را ردیابی می‌کند، رفتارها را زیر نظر دارد و در صورت وقوع حادثه، به سرعت وارد عمل می‌شود.

ترکیب این دو راهکار به سازمان‌ها این امکان را می‌دهد که هم از بیرون در امان بمانند و هم از درون.

تکیه صرف بر فایروال، مثل قفل کردن در ورودی و نادیده گرفتن تهدیداتی‌ست که ممکن است از پنجره وارد شوند. اگر به دنبال امنیت واقعی برای زیرساخت‌های IT سازمان خود هستید، باید ابزارهای مکمل مثل آنتی ویروس  EDR را نیز در کنار فایروال به‌کار بگیرید. این ترکیب، یک لایه‌ی دفاعی هوشمند و واکنش‌گرا ایجاد می‌کند که می‌تواند در برابر تهدیدات نوظهور و حملات پیشرفته از کسب‌وکار شما محافظت کند.

به نقل از Security Boulevard، «فایروال همان حصار خارجی است و EDR مانند سیستم هشدار داخلی عمل می‌کند.» برای درک بهتر نقش مکمل فایروال و EDR، می‌توانید مقاله «?Do You Need EDR if You Already Have a Firewall» را مطالعه کنید.