تعزيز الاستجابة للحوادث بتنبيهات ووصول في الوقت الفعلي وفي الوقت المناسب

لدينا في FireMon رؤية مختلفة بعض الشيء لإدارة وضع الأمان السحابي. فقد صُمم Cloud Defense من الأساس لدعم عمليات الأمان في الوقت الفعلي. وهدفنا، منذ اليوم الأول، هو المساعدة في اكتشاف مسائل الأمان السحابي ومعالجتها قبل أن تتحول إلى مشكلات أمنية سحابية.

ومع أننا ندعم المعالجات الآلية، سواء عبر وحدة التحكم أو ChatOps أو بشكل آلي كامل، ففي كثير من الحالات يكون من الأنسب مراجعة الأمر وإصلاحه يدويًا لتقليل احتمال حدوث نتائج غير مقصودة. وبالنسبة إلى كثير من المسائل، ينبغي أن يتولى ذلك الفريق المالك للحساب/الاشتراك/المشروع، ولهذا أنشأنا إشعارات ChatOps والتذاكر المتقدمة لدينا. فبإرسال المسائل مباشرةً إلى الفرق داخل الأدوات التي تستخدمها بالفعل وفي الوقت الفعلي، تمكّنونها من الإصلاح بسرعة أكبر بالأسلوب الذي تفضله.

لكن في بعض الأحيان، خصوصًا إذا كان أحد الموارد مكشوفًا للإنترنت بأكمله (وربما في منتصف الليل)، ستحتاجون إلى تدخل فريق SecOps لإصلاحه فورًا. وهذا النوع من الوصول الطارئ ينبغي أن يكون مقيّدًا ويُستخدم بحصافة ويُسجَّل بشكل شامل.

وهذا هو المثال الوارد في هذا الفيديو. شاهدوا، في الوقت الفعلي (فعليًا، من دون أي قطع)، عملية استجابة كاملة من الإعداد الخاطئ إلى المعالجة في أقل من دقيقتين:

1. ينشئ أحد الأشخاص لقطة لوحدة تخزين ويجعلها عامة.
2. ينبّه FireMon Cloud Defense على الفور المستجيب للحوادث المناوب عبر Slack.
3. يتعمق المستجيب في المسألة ويحدد المورد المكشوف وحساب AWS.
4. يمكن للمستجيب حتى الاطلاع على استدعاءات واجهة برمجة التطبيقات التي تسببت في المسألة، وعلى نسبة التغييرات إلى من أجراها.
5. ثم يطلب المستجيب وصولًا في الوقت المناسب (JIT) عبر ChatOps.
6. يرى المدير طلب JIT ويوافق عليه.
7. بعد ذلك تُخطر ميزة التحكم في التفويض في FireMon Cloud Defense حساب AWS لإنشاء جلسة، وتوجّه المستخدم إلى نظام عديم المعرفة لجمع بيانات الاعتماد (لا يصل FireMon إلى بيانات الاعتماد مطلقًا).
8. ينتقل المستجيب إلى حساب AWS ويعالج المسألة.
9. يكتشف Cloud Defense المعالجة ويغلق المسألة تلقائيًا، كما يرسل إشعار ChatOps بالمعالجة.

قد تبدو خطوات كثيرة، لكن شاهدوا الفيديو لتروا مدى سلاسة الأمر ويسره. وهذا يُظهر حقًا قوة العمل في الوقت الفعلي وبناء منتج مخصص لممارسي الأمن.