Sophos เปิดตัว Lateral Movement Protection คุณสมบัติใหม่ล่าสุดใน XG Firewall

Sophos เปิดตัว Lateral Movement Protection คุณสมบัติใหม่ล่าสุดใน XG Firewall ที่พัฒนามาเพื่อหยุดการโจมตีทางไซเบอร์ไม่ให้แพร่กระจาย

Lateral Movement Protection ใหม่ เผยให้เห็นจุดบอดบนสวิทช์ของเครือข่ายหรือ LAN segments โดยใช้เทคโนโลยี Sophos Synchronized Security ที่อัดแน่นด้วยฟังก์ชั่นเชิงนวัตกรรม

ประเทศไทย – 4 ธันวาคม 2561 – โซฟอส (LSE: SOPH) ผู้นำระดับโลกด้านความปลอดภัยเครือข่ายและเอ็นด์พอยท์ เปิดตัว Sophos XG Firewall ที่มาพร้อมคุณสมบัติสุดล้ำด้านการป้องกันการโจมตีแบบแพร่กระจาย ที่พัฒนามาเพื่อป้องกันการโจมตีทางไซเบอร์แบบเจาะจงเป้าหมายและผู้โจมตีกระทำการเอง หรือการใช้ประโยชน์จากช่องโหว่โดยการแทรกซึมเข้าไปในเครือข่ายที่ถูกผู้บุกรุกใช้เป็นฐานปฏิบัติการ (compromised network)

รายงานภัยคุกคาม (Threat Report) ปี 2019 โดยทีมนักวิจัยของ SophosLabs กล่าวถึงการเพิ่มขึ้นของ ransomware ที่มีการโจมตีแบบเจาะจงเป้าหมาย ทั้งนี้ มีการประเมินกันว่ารายได้จาก Samsam ransomware จะมีมากกว่า 6.5 ล้านเหรียญสหรัฐ จึงไม่น่าแปลกใจว่าทำไมอาชญากรถึงมีแรงจูงใจที่จะใช้วิธีนี้ ในการโจมตีเหล่านี้ อาชญากรไซเบอร์พุ่งเป้าหมายไปที่ช่องทางเข้าที่เปราะบางและใช้วิธีการ brute-force รหัสผ่านการควบคุมระยะไกล Remote Desktop Protocol (RDP) เมื่อเจาะเข้าระบบได้แล้ว ภัยคุกคามเหล่านี้จะแพร่กระจายออกไปในจุดข้างเคียง โดยทำงานทีละขั้นตอนเพื่อขโมยข้อมูลความลับของผู้ดูแลโดเมน สั่งการระบบควบคุมภายใน ปิดการทำงานของระบบสำรองข้อมูล และอื่นๆ ซึ่งกว่าผู้จัดการฝ่ายไอทีส่วนใหญ่จะสังเกตเห็น ว่ามีอะไรเกิดขึ้น เครือข่ายก็ได้รับความเสียหายไปแล้ว

นาย แดน เชียปป้า รองประธานอาวุโสและผู้จัดการทั่วไปฝ่ายผลิตภัณฑ์ของ Sophos กล่าวว่า "แม้ว่าหลายองค์กรได้เตรียมความพร้อมเพื่อป้องกัน bot ที่ทำงานแบบอัตโนมัติ ไว้แล้ว แต่นั่นไม่รวมถึงการโจมตีแบบ interactive ที่เกิดจากมนุษย์เป็นผู้ดำเนินการ กรณีศัตรูสามารถเข้าถึงระบบได้ พวกมันสามารถ "คิดออกนอกกรอบ" เพื่อแก้ไขอุปสรรคต่างๆ ที่ขวางอยู่ หลบเลี่ยงการตรวจจับ และแพร่กระจายไปทั่ว จึงเป็นการยากที่จะหยุดพวกมัน เว้นแต่จะมีมาตรการรักษาความปลอดภัยที่เหมาะสมพร้อมอยู่แล้ว การแพร่ออกไปส่วนใหญ่เกิดขึ้นที่เอ็นด์พอยท์ ซึ่งเป็นเหตุผลว่าทำไมการรักษาความปลอดภัยแบบเชื่อมต่อถึงกันจึงเป็นเรื่องสำคัญ ผู้บุกรุกจะพยายามเดินหน้าใช้เทคนิคที่ไม่อาศัยมัลแวร์ เช่น การใช้ประโยชน์จากช่องโหว่ เครื่องมือ Mimikatz เพื่อขโมยรหัสและการยกระดับสิทธิ์ของตัวเอง ซึ่งเครือข่ายจำเป็นต้องรู้เพื่อตอบสนองและปิดโดยอัตโนมัติหรือแยกเครื่องที่ติดไวรัสออกก่อนที่จะมีใครหรืออุปกรณ์อื่นใดมาแพร่กระจายต่อ"

การโจมตีแบบไร้ร่องรอยคล้ายแมวขโมย (cybercat-burglar-like attacks) เช่น BitPaymer, Dharma และ Ryuk ใช้ lateral movement playbook ที่คล้ายกันเพื่อเอา ransomware เข้าไปวางในระบบโดยใช้ฝีมือมนุษย์ การโจมตีเหล่านี้แตกต่างจากชุดเครื่องมือ Ransomware-as-a-Service (RaaS) ที่ขายบน dark web อย่างมาก ทั้งนี้ Sophos คาดว่าการโจมตีโดยใช้กลไกควบคุมด้วยมือมนุษย์จะดำเนินการต่อไปถึงปี 2019

"การหยุดการกระจายไปใน segment เดียวกันของเครือข่าย (lateral movements) จากภัยคุกคามที่ทำงานอยู่ตลอดหรือ worm ที่หาประโยชน์จากช่องโหว่ โดยการแชร์ข้อมูลความลับระหว่าง firewall กับ endpoint และการแยกระบบที่ติดไวรัสออกโดยอัตโนมัติเป็นเรื่องสำคัญสำหรับทุกองค์กรในปัจจุบัน" นาย แดน กล่าว "น่าเสียดายที่สภาพแวดล้อมทางธุรกิจในหลายองค์กรอาจมีจุดบอดบนสวิทช์ของเครือข่ายหรือ LAN segment และสิ่งเหล่านี้อาจกลายเป็น launch pad ลับสำหรับการโจมตีได้ ซึ่งคุณสมบัติใหม่ใน Sophos XG Firewall จะช่วยป้องกันไม่ให้ภัยคุกคามแพร่กระจายแม้ในกรณีที่ firewall ไม่ได้ควบคุม traffic โดยตรง"

Lateral Movement Protection ที่ทำงานผ่านระบบความปลอดภัยที่เชื่อมถึงกัน

Sophos XG Firewall จะปฏิสัมพันธ์โดยอัตโนมัติกับกลุ่มผลิตภัณฑ์ endpoint ของ Sophos ซึ่งรวมถึง Intercept X Advanced with Endpoint Detection and Response (EDR) ใหม่ เพื่อสร้างเกราะป้องกันเพิ่มอีกชั้นหนึ่ง เกราะรักษาความปลอดภัยที่จำเป็นเหล่านี้จะเชื่อมต่อผ่าน Security Heartbeat ในเทคโนโลยี Synchronized Security ของ Sophos ซึ่งสร้างโซลูชั่นอัจฉริยะที่สามารถคาดเดาและป้องกันภัยคุกคามในเชิงรุก ตรวจหาและป้องกันการติดไวรัสหรือมัลแวร์โดยการแยกเครื่องที่ติดออกโดยอัตโนมัติ และทำการฟื้นฟูระบบจากการติดไวรัสหรือมัลแวร์ เทคโนโลยี Security Heartbeat ช่วยให้สามารถแยก endpoint ที่มีความเสี่ยงสูงออกจาก endpoint อื่นๆ ในโดเมนหรือ segment เครือข่ายเดียวกันออกได้โดยอัตโนมัติ

คุณสมบัติเพิ่มเติมใหม่ๆ และที่ได้รับการปรับปรุงให้ดีขึ้นใน Sophos XG Firewall ประกอบด้วย:

•   การเพิ่มประสิทธิภาพด้านการป้องกัน
o   ขอบเขตการป้องกัน IPS ที่ลึกและกว้างขึ้น พร้อมการปรับแต่งที่สามารถลงรายละเอียดและเป็นแบบแผนมากขึ้น
o   ระบบป้องกัน cryptojacking สำหรับ JavaScript

•   การเพิ่มประสิทธิภาพของ Sandstorm Sandboxing
o   Intercept X integration เพื่อระบุภัยคุกคามจากการโจมตีช่องโหว่ zero-day ก่อนที่จะบุกเข้าสู่เครือข่าย
o   การวิเคราะห์เชิงพฤติกรรม เครือข่าย และหน่วยความจำในระดับลึก ด้วย machine learning, CryptoGuard และการตรวจจับการหาประโยชน์จากช่องโหว่

•   การเพิ่มประสิทธิภาพด้านเครือข่าย
o   ใหม่ Sophos Connect IPSec VPN Client พร้อมด้วย Synchronized Security

•   คุณสมบัติด้านการให้ความรู้และสร้างความเข้าใจ
o   Chromebook client authentication support สำหรับการสร้างนโยบายแบบ user-based และการทำรายงาน
o   User/group policy support สำหรับข้อจำกัดของ SafeSearch และ YouTube

นาย แฟรงก์ ดิกสัน รองประธานฝ่ายการวิจัยผลิตภัณฑ์ความปลอดภัยของไอดีซี (IDC) กล่าวว่า "ศัตรูของเราที่ก่ออาชญากรรมทางไซเบอร์ได้อย่างแยบยลและแข็งขันนั้นได้เพิ่มความระมัดระวังในการพัฒนาภัยคุกคามใหม่ โดยใช้ประโยชน์จากช่องโหว่หรือลงมือโจมตีองค์กรต่างๆ ด้วยตนเอง การทำลายส่วนที่เป็นจุดอ่อนในเครือข่ายตามด้วยการกระจายการโจมตีแบบ lateral movement และการยกระดับสิทธิ์ในการเข้าถึงเครือข่ายเป็นวิธีการที่นิยมใช้เพิ่มมากขึ้นโดยทั่วไปในปัจจุบัน ทั้งนี้ ด้วยการเชื่อมโยงเครือข่ายและ endpoint intelligence ผ่าน Security Heartbeat ทาง Sophos ได้เริ่มใช้คุณสมบัติเป็นเชิงนวัตกรรมและมีความสำคัญในการระบุและลดการโจมตีทางไซเบอร์แบบ lateral movement ภายในไม่กี่วินาที โดยการป้องกันการคุกคามแบบอัตโนมัติด้วยการแยก endpoint ออกเพื่อไม่ให้ภัยคุกคามแพร่กระจาย โดยพื้นฐานแล้ว Intercept X ถูกทำให้แข็งแกร่งขึ้นด้วยวิธีที่เรียกว่า network-based enforcement ใน Sophos XG Firewall เพื่อสร้างวิธีการแบบบูรณาการมากขึ้นและแบบที่เรียกว่า synergist approach (การใช้พลังร่วม) เพื่อสร้างเกราะป้องกันทางไซเบอร์สำหรับธุรกิจต่างๆ เพื่อลดภาระการบริหารจัดการของผู้มีหน้าที่เกี่ยวข้องด้านความปลอดภัยในโลกไซเบอร์"

การจัดจำหน่าย
Sophos XG Firewall มีจำหน่ายแล้วผ่านทางคู่ค้าของโซฟอสที่ได้รับการแต่งตั้งทั่วโลก สามารถทดลองใช้งาน XG Firewall ได้ฟรีโดยไม่ต้องใช้ฮาร์ดแวร์ ได้ที่ Sophos.com

ติดตามข่าวด้านความปลอดภัยล่าสุดและมุมมองเกี่ยวกับ Naked Security News ของเรา และอ่านข้อมูลเพิ่มเติมเกี่ยวกับ Sophos ในช่องข่าว Sophos News

ปกป้อง Mac และ PC ทุกเครื่องในบ้านของคุณด้วย Sophos Home ซอฟต์แวร์รักษาความปลอดภัยทางอินเทอร์เน็ตที่มีการจัดการจากส่วนกลางและเปิดให้ใช้ฟรี

เชื่อมต่อกับ Sophos ได้ทุกที่ผ่าน
Twitter, LinkedIn, Facebook, Spiceworks, YouTube, Google+

เกี่ยวกับ Sophos
Sophos เป็นผู้นำด้านอุปกรณ์ความปลอดภัยทางด้านเอ็นด์พอยท์และระบบเครือข่ายที่ล้ำสมัย ในฐานะผู้บุกเบิกระบบรักษาความปลอดภัยแบบ synchronized security ปัจจุบัน Sophos พัฒนาขอบข่ายผลิตภัณฑ์โซลูชั่นที่ครอบคลุมเอ็นด์พอยท์ เครือข่าย การเข้ารหัส (encryption) เว็บ อีเมล์ และโทรศัพท์มือถือ เพื่อให้ทำงานร่วมกันได้ดีขึ้น ผู้ใช้มากกว่า 100 ล้านคนใน 150 ประเทศใช้โซลูชั่นของ Sophos เป็นเกราะป้องกันที่แข็งแกร่งที่สุดสำหรับภัยคุกคามใหม่ๆ ที่ซับซ้อนและการสูญหายของข้อมูล ผลิตภัณฑ์ของ Sophos มีให้บริการเฉพาะผ่านช่องทางการจัดจำหน่ายที่กระจายตัวอยู่ทั่วโลก ซึ่งมีคู่ค้าที่ลงทะเบียนไว้มากกว่า 34,000 ราย

Sophos มีสำนักงานใหญ่อยู่ที่เมือง Oxford สหราชอาณาจักร และมีการซื้อขายหุ้นในตลาดหลักทรัพย์ลอนดอนภายใต้สัญลักษณ์ "SOPH" อ่านข้อมูลเพิ่มเติมได้ที่ www.sophos.com