Elastic e Google Cloud: Soluzioni avanzate per la sicurezza ibrida e l'analisi dei dati

Elastic e Google Cloud rafforzano l'analisi della sicurezza da ingestione dati a risposta agli incidenti

Elastic e Google Cloud stanno sviluppando una soluzione di sicurezza completa che sfrutta le loro capacità distintive per offrire un'esperienza di analisi della sicurezza senza pari. Questa collaborazione integra la piattaforma Search AI di Elastic con i servizi di infrastruttura scalabile e sicura di Google Cloud per fornire una piattaforma di sicurezza completa, progettata per proteggere in modo efficiente i carichi di lavoro ibridi. Insieme, offrono capacità di protezione migliorate e analisi della sicurezza superiori, coprendo tutto, dalla threat intelligence alla risposta agli incidenti.

Sicurezza completa per carichi di lavoro ibridi

Le nostre offerte combinate portano una soluzione unificata che semplifica la gestione della sicurezza degli ambienti ibridi. Integrando in modo fluido threat intelligence, misure di conformità, protezione degli endpoint, capacità SIEM, strategie di risposta e ingestione dei dati, le organizzazioni sono attrezzate per rispondere rapidamente e prevenire minacce su larga scala, garantendo un continuo miglioramento della postura di sicurezza.

Threat intelligence avanzata con Elastic e Mandiant

Il nostro percorso di sicurezza inizia dalla threat intelligence, un componente cruciale nel panorama della cybersecurity per costruire la nostra base di conoscenza per affrontare le minacce informatiche. La prima tappa per ogni analista della sicurezza è il vasto contenuto reso disponibile quotidianamente nei Elastic Security Labs. La ricerca sulla sicurezza e l'analisi del malware sono critiche, specialmente quando l'intelligence di cui disponiamo è limitata nel contesto. Il nostro obiettivo è garantire che il vostro team comprenda le situazioni che osserviamo così come le comprendiamo noi. Miriamo a fornirvi risorse che si allineino con le minacce che affrontate, permettendovi di prendere decisioni informate sul vostro ambiente in base alle azioni passate della minaccia, alle sue potenziali capacità e alla vostra tolleranza al rischio.

Per raggiungere questo obiettivo, colleghiamo i rapporti a una serie di risorse, tra cui:

• Dettagliati rapporti di analisi del malware che coprono implant e strumenti
• Utilità personalizzate che abbiamo sviluppato per il nostro uso e che potrebbero essere preziose per voi
• Riassunti delle tecniche che abbiamo incontrato
• Artifact come regole e firme che potreste trovare utili da implementare

Monitoriamo continuamente la telemetria di Elastic e varie fonti di terze parti per migliorare le nostre analisi e condividere queste intuizioni con voi. Provate a esplorare le linee guida e i rapporti su come adottare in modo sicuro i modelli linguistici di grandi dimensioni nel vostro ambiente aziendale, uno degli ultimi argomenti caldi.

Oltre a questo dominio, due servizi prominenti di Google Cloud completano la nostra offerta: Mandiant e VirusTotal. Mentre VirusTotal si specializza nella rilevazione di firme di malware, il nostro focus principale in questo post sarà Mandiant.

La piattaforma Mandiant funge da robusto repository, aggregando e analizzando meticolosamente grandi quantità di dati da diverse fonti. Sfruttando tecniche di machine learning all'avanguardia, Mandiant individua schemi e anomalie all'interno di vasti set di dati. In sostanza, Mandiant fornisce feed di intelligence in tempo reale riguardanti attori delle minacce, metodologie impiegate e vulnerabilità mirate, fornendo alle organizzazioni le ultime informazioni nel campo della sicurezza. Questo permette misure proattive per contrastare vettori di attacco in evoluzione e equipaggia i professionisti della sicurezza con le conoscenze necessarie per rafforzare le strategie di difesa e prendere decisioni informate.

Data la vasta quantità di IoCs (indicatori di compromissione) e intelligence raccolti da Mandiant e altri fornitori, Elastic interviene per snellire il processo. Attraverso la nostra integrazione, Elastic ingera in modo fluido queste fonti di terze parti, consolidandole in un'interfaccia unificata e fornendo un'unica console per tutta l'intelligence raccolta, incluse le intuizioni di Mandiant. Elastic facilita la navigazione e l'approfondimento nella base di conoscenza attraverso funzionalità di ricerca avanzate. Questo permette agli utenti non solo di trovare ciò che cercano con velocità e scala, ma anche di correlare senza sforzo e individuare corrispondenze di IoCs nel loro ambiente, sistemi e log raccolti.

Mitigare i rischi: dalle configurazioni errate alla conformità

Oltre la threat intelligence, le nostre piattaforme affrontano sfide di sicurezza comuni come le configurazioni errate attraverso strumenti come il Security Command Center (SCC) di Google Cloud e il Cloud Security Posture Management (CSPM) di Elastic. Questi strumenti non solo rilevano ma aiutano anche a rimediare ai problemi di configurazione, migliorando in modo efficiente la postura di sicurezza degli utenti nel cloud.

Il Google Cloud SCC è una piattaforma di rischio integrata che raccoglie nativamente risultati, log e informazioni di configurazione da vari servizi di Google Cloud. Fornisce anche una rilevazione delle minacce completa per Google Cloud che include Event Threat Detection, Container Threat Detection e Virtual Machine Threat Detection come servizi integrati. Attraverso la sua estesa monitoraggio dei log e funzionalità di sicurezza, le organizzazioni possono ingerire e analizzare i dati raccolti da SCC con l'integrazione di Elastic per SCC, migliorando la loro capacità di prevenire proattivamente violazioni e rimediare a problemi di sicurezza. La connessione, guidata da Elastic Agent, può utilizzare sia l'API REST di SCC che Pub/Sub per recuperare i dati. A quel punto, agli utenti non rimane che eseguire le loro normali attività di analista della sicurezza all'interno di Elastic Security, supportate da questa ulteriore forza.

Elastic completa questo percorso di mitigazione del rischio con la nostra soluzione Cloud Security Posture Management. Questa funzionalità scansiona l'intero panorama di Google Cloud, identificando configurazioni errate e problemi di conformità, e assegna un punteggio di rischio a ciascuna di esse, riassumendo le prestazioni complessive dell'infrastruttura cloud rispetto alle linee guida di sicurezza definite dal Center for Internet Security (CIS). Il CSPM di Elastic fornisce anche playbook di rimedio e best practice per affrontare questi problemi, aiutando le organizzazioni a mantenere una solida postura di sicurezza e ad aderire ai requisiti normativi.

Sfruttando la completa suite di soluzioni di sicurezza di Elastic, le organizzazioni possono garantire che i loro ambienti cloud siano protetti da minacce e vulnerabilità, mantenendo al contempo la conformità e minimizzando il rischio.

Ingestione fluida dei log di sicurezza con integrazioni native

L'ecosistema Elastic e Google Cloud offre una vasta gamma di possibilità per spostare i dati dai servizi monitorati agli strumenti di sicurezza, a seconda delle esigenze e delle architetture specifiche. Elastic Agent: Elastic viene fornito con una moltitudine di integrazioni native per i servizi di Google Cloud e di terze parti per ingerire, elaborare, cercare e visualizzare i log di sicurezza. La pietra angolare di questa capacità è Elastic Agent, che offre una versatilità senza pari per la raccolta dei dati. Elastic Agent semplifica tutto, dalla raccolta alla parsazione, su misura per la specifica fonte, insieme a dashboard predefiniti in Kibana. Elastic Agent supporta anche l'elaborazione dei dati in tempo reale, permettendo di applicare trasformazioni e filtri ai dati prima che vengano ingeriti nel sistema.