每家企业都必须了解的新兴云攻击

核心观点与关键数据

• 云安全鸿沟问题：当安全运营（SecOps）和云安全团队各自为政时，攻击者会利用二者之间的缺口进行攻击。Cortex CDR 通过 AI 助力的保护、实时检测和自动响应功能将团队统一起来，弥合了这一鸿沟。
• 现代云安全挑战：
  • 传统工具在造成损害后才检测威胁。
  • 云环境需要即时可视性来警示和遏制攻击。
  • 攻击者利用 AI 自动发起攻击并逃避检测。
  • DevOps、SecOps 和 IT 团队职责分散，导致安全响应混乱和延迟。
  • 云环境每天生成大量警报，缺乏运行时情境难以有效确定优先级。
• 攻击趋势与数据：
  • Unit 42 对抗网络犯罪行动显示：90,000+凭据被收割，1,200+企业受影响，111,000域被瞄准，7,000云服务平台凭据被盗。
  • 80%的暴露发生在云环境中，过去一年云攻击增加比例达 266%。
  • 公有云数据泄露的平均成本为 3517 万美元。
  • 到 2025 年，云原生应用预计超过 7.5 亿。
• 攻击流程细分：
  1. 扫描资源：威胁行为者通过扫描目标域寻找暴露的 .env 文件（如硬编码凭据、暴露的 .env 文件），XDR 代理可检测并阻止收集操作。
  2. 创建资源：利用收集到的凭据创建无服务器函数和 IAM 凭据，CDR 可检测新的 IAM 或无服务器函数。
  3. 泄露数据：泄露发现的云数据，CDR 的数据移动操作检测功能可帮助响应。
• Cortex CDR 的解决方案：
  • 实时保护：监控端点、文件目录结构，查看身份访问使用情况，识别角色和策略创建事件，跨云监控资源消耗。
  • AI 助力：检测威胁并确定优先级，加速调查，自动执行端到端响应。
  • 覆盖范围：容器和 Kubernetes®、主机和虚拟机、无服务器函数、云 API。
  • 性能指标：100%检测评分（MITRE ATT&CK® 评估），90%平均响应时间 (MTTR) 减少 90%，75%通过 AI 驱动的自动化将分析师工作量减少。
• 研究结论：企业需要统一的方法帮助 SecOps 和云安全团队以云速度进行检测和响应，Cortex CDR 提供了 AI 驱动的预防、实时检测和自动响应，帮助在事故演变成泄露之前将其阻止。

关键优势

• 弥补云安全缺口：统一 SecOps 和云安全团队，消除孤岛效应。
• 实时可视性与检测：提供即时可视性，检测动态云环境中的威胁。
• 快速响应：将威胁阻止时间从几天缩短到几分钟。
• AI 驱动自动化：减少分析师工作量，提高效率。
• 全面保护：覆盖代码、云和 SOC，提供端到端安全。