סופוס משיקה את פתרון ה-XDR היחיד בתעשייה המסנכרן אבטחת מידע של נקודות קצה, שרתים, פיירוול ודואר אלקטרוני

Sophos XDR מרחיב את יכולות ה-EDR החדשות המשולבות לרוחב פתרונות אבטחת מידע של הדור הבא. בכך הוא יוצר את מערכת הזיהוי והתגובה לאיומים המקיפה בתעשייה

סופוס, מובילה גלובלית באבטחת מידע של הדור הבא, הכריזה על Sophos XDR, פתרון התגובה והזיהוי המורחב (XDR) היחיד בתעשייה המסנכרן בנייטיב אבטחת מידע של נקודות קצה, שרתים, פיירוול ודואר אלקטרוני. באמצעות הגישה המשולבת והמקיפה הזו, Sophos XDR מספק מבט הוליסטי של הסביבה הארגונית, עם מערך הנתונים המקיף ביותר וניתוח עומק לצורך זיהוי איומים, מחקר ותגובה.

"אנו מזהים כיום רמה יוצאת דופן במורכבותה בפעילות תוכנות כופר ופשיעת סייבר. הצורך באבטחת מידע מקיפה ואפקטיבית מעולם לא היה כה חיוני או דחוף", אמר דן שיאפה, סמנכ"ל מוצרים בסופוס. "Sophos XDR הוא פתרון חדש המשנה את חוקי המשחק של ההגנה הפרו אקטיבית כנגד ההתקפות המורכבות והחמקניות ביותר. הוא אפקטיבי במיוחד מול התקפות המנצלות מספר נקודות גישה כדי לפרוץ לארגון, מבצעות תנועה רוחבית כדי להימנע מזיהוי, ומייצרות את הנזק הגדול ביותר שניתן בזמן הקצר ביותר".

מתקפות על סטרואידים מחקר שפרסמה סופוס לא מכבר -"התערבות עוצרת מתקפה מבוססת ProxyLogon" מפרט התפתחות של התקפה כנגד ארגון גדול אשר החלה כאשר התוקפים פגעו בשרת Exchange באמצעות ניצול פרצת ProxyLogon שהתגלתה לאחרונה. המחקר מראה כיצד התוקפים ביצעו תנועה רוחבית ברשת, ובמהלך תקופה של שבועיים גנבו הרשאות לחשבונות, פרצו לבקרי דומיין, השיגו דריסת רגל במספר מכשירים, הפעילו כלי מסחרי לגישה מרחוק כדי לגשת למכונות שנפרצו, והפעילו מספר תוכנות זדוניות.

"כפי שהוצג, התוקפים חזרו מספר פעמים, לעיתים עם כלים שונים, ובפעמים שונות, כדי להפעיל את אותו הכלי, כגון Cobalt Strike, על גבי מכונות שונות. הם השתמשו בכלי מסחרי לגישה מרחוק במקום ב-RDP הרגיל שציידי איומים בדרך כלל מחפשים אחריו", אמר שיאפה. "דוח זה מסביר את האופי המורכב של מתקפת סייבר המופעלת על ידי אנשים, ועד כמה קשה לצוותי IT לעקוב ולהכיל אירועים מרובי שלבים ומרובי ערוצים. המטרה פשוט לא עמדה בקצב הפעילות ההתקפית שהתרחשה בחלקים שונים של הנכסים. על פי דוח “מצב תכונות הכופר לשנת 2021” של סופוס, הבעיה הזו נפוצה בהרבה מאשר האירוע הבודד הזה. 54% ממנהלי ה-IT העידו כי התקפות סייבר הן מתקדמות מכדי שצוותי ה-IT שלהם יתמודדו איתן בעצמם. XDR הוא רכיב חיוני להגנה".