Výrobca z portfólia SecTec
Forcepoint
Forcepoint sa dnes profiluje ako AI data security platforma pre ochranu dát všade, kde sa pohybujú, pričom dôležitou súčasťou portfólia zostáva aj Forcepoint NGFW pre sieťovú bezpečnosť, pobočky a hybridné prostredia.
Zameranie výrobcu
Portfólio Forcepoint je postavené najmä na Data Security Cloud, Forcepoint DLP, AI-native DSPM, Data Detection and Response, data classification, insider risk a kontrolách pre bezpečné používanie AI a Microsoft 365/Copilot/ChatGPT scenáre.
Forcepoint ONE a súvisiace SSE/SASE prvky dopĺňajú bezpečný prístup, CASB, SWG, ZTNA a dátové politiky. Hodnota portfólia je najmä v ochrane citlivých dát a v riadení rizika naprieč cloudom, endpointmi, e-mailom, webom a AI aplikáciami.
Forcepoint NGFW dopĺňa dátovo orientované portfólio o klasickú sieťovú bezpečnosť: next-generation firewall, IPS, VPN, aplikačnú kontrolu, centralizovanú správu politík a bezpečnosť pobočiek. Je relevantný pri návrhu perimetra, segmentácie, bezpečného pripojenia pobočiek a migrácie k hybridnému SASE/SSE modelu.
Riešenia a produkty
Forcepoint Data Security Cloud
AI-native platforma pre zistenie, klasifikáciu, pochopenie rizika a presadzovanie ochrany citlivých dát.
Forcepoint DSPM
Data Security Posture Management pre objavenie, klasifikáciu a prioritizáciu rizika citlivých dát v cloude, SaaS a dátových úložiskách.
Forcepoint DDR
Data Detection and Response pre kontinuálne monitorovanie použitia dát, detekciu exfiltrácie a reakciu pred únikom dát.
Forcepoint DLP
DLP pre dáta v e-maile, cloude, endpointoch, webe a aplikáciách s real-time politikami a risk-adaptive ochranou.
AI Mesh / ARIA
AI asistované triedenie dát, analýza signálov a aktivácia enforcementu pri dátovom riziku.
Forcepoint ONE / SSE
Bezpečný prístup cez CASB, SWG, ZTNA a dátové politiky pre cloudové a webové služby.
Forcepoint NGFW / FlexEdge Secure SD-WAN
Next-generation firewall pre pobočky, dátové centrá a hybridné prostredia. Pokrýva firewalling, IPS, VPN, aplikačnú kontrolu, SD-WAN scenáre a centralizovanú správu politík cez Forcepoint Security Management Center.
Forcepoint Email Security
Ochrana emailovej komunikácie pred phishingom, malvérom, spamom, spoofingom a únikmi dát s podporou emailových politík, reputačných kontrol a integrácie s dátovou bezpečnosťou.
Secure AI Use Cases
Kontroly pre shadow AI, úniky dát do AI aplikácií, monitorovanie AI usage a ochranu M365/Copilot/ChatGPT scenárov.
Typické scenáre použitia
- organizácia potrebuje chrániť citlivé dáta v M365, Copilot, ChatGPT a SaaS aplikáciách
- bezpečnostný tím chce spojiť DLP, klasifikáciu, insider risk a dátové governance
- zákazník modernizuje bezpečný prístup cez SSE/SASE, ale hlavným problémom sú dáta
- organizácia potrebuje NGFW pre pobočky, segmentáciu, VPN, IPS a jednotnú správu sieťových bezpečnostných politík
Pokrytie útokov a obranný kontext
MITRE ATT&CK® Enterprise verzie 19.1 používame ako referenčný model. Mapovanie je odbornou interpretáciou SecTec a neznamená schválenie alebo odporúčanie zo strany MITRE.
Praktické typy útokov
- Phishing a zneužitie identityÚtočník manipuluje používateľa, získava prihlasovacie údaje alebo zneužíva dôveryhodný účet na vstup do prostredia.
- Krádež prihlasovacích údajovÚtočník získava heslá, tokeny, relácie alebo iný autentifikačný materiál a používa ho na rozšírenie prístupu.
- Zneužitie verejnej aplikácie alebo APIÚtočník využíva zraniteľnú webovú aplikáciu, API, klientsky kód alebo dodávateľský komponent na prvotný prístup a vykonanie kódu.
- Kompromitácia cloudu a SaaSÚtočník zneužíva cloudové identity, oprávnenia, konfigurácie alebo aplikačné integrácie na prístup k službám a dátam.
- Pohyb útočníka v internej sietiPo prvotnom prístupe útočník objavuje systémy, účty a služby a presúva sa k hodnotnejším aktívam.
- Malware a Command and ControlŠkodlivý kód sa spúšťa, udržiava prístup a komunikuje s infraštruktúrou útočníka cez bežné alebo skryté kanály.
- Exfiltrácia a únik dátÚtočník vyhľadáva, zhromažďuje a odosiela citlivé dáta z koncových zariadení, cloudu, e-mailu alebo interných úložísk.
- Ransomware a narušenie dostupnostiÚtočník šifruje alebo manipuluje dáta, zastavuje služby, blokuje obnovu a spôsobuje prevádzkový dopad.
- Dodávateľský reťazec a dôveryhodný prístupÚtočník zneužíva dodávateľa, softvérovú závislosť, externý prístup alebo dôveryhodný vzťah na obídenie bežnej ochrany.
- Útoky na OT a IoT prostredieÚtočník objavuje priemyselné alebo pripojené zariadenia, zneužíva vzdialený prístup a sieťové služby a ohrozuje dostupnosť prevádzky.
- Prieskum a mapovanie útočnej plochyÚtočník zhromažďuje informácie o ľuďoch, systémoch, cloudových službách a verejne dostupnej infraštruktúre a hľadá vhodnú cestu k prvotnému prístupu.
- Business Email Compromise a prevzatie schránkyÚtočník prevezme alebo napodobní dôveryhodnú e-mailovú identitu a zneužije komunikáciu na podvod, zmenu platobných údajov, zber dát alebo ďalší phishing.
- Eskalácia oprávnení a perzistenciaÚtočník rozširuje oprávnenia, vytvára alebo mení účty a politiky a buduje si opakovaný prístup k systémom, identitám alebo cloudovému prostrediu.
- Obchádzanie ochrany a oslabovanie kontrolÚtočník skrýva aktivitu, odstraňuje stopy, maskuje kód alebo oslabuje bezpečnostné nástroje, šifrovanie, firewall a mechanizmy obnovy.
- Insider hrozba a zneužitie oprávneného prístupuInterný používateľ alebo útočník s platným účtom zneužíva legitímne oprávnenia na vyhľadávanie, kopírovanie, manipuláciu alebo odoslanie citlivých dát.
- DDoS a vyčerpanie zdrojovÚtočník zahlcuje sieť, aplikáciu, API alebo koncový systém a vyčerpáva kapacitu, spojenia alebo výpočtové zdroje s cieľom obmedziť dostupnosť služby.
- BOLA – narušená autorizácia na úrovni objektuÚtočník mení identifikátor objektu v API požiadavke a získa prístup k dátam alebo operáciám, ktoré patria inému používateľovi, účtu alebo tenantovi.
- BOPLA – narušená autorizácia vlastností objektuAPI sprístupní alebo dovolí meniť citlivé vlastnosti objektu, ku ktorým používateľ nemá mať prístup, vrátane excessive data exposure a mass assignment.
- Vyčerpanie API zdrojov a nákladovÚtočník zneužíva náročné API operácie, veľké vstupy alebo platené služby a vyčerpáva CPU, pamäť, úložisko, konektivitu alebo finančný limit.
- SSRF – Server-Side Request ForgeryÚtočník prinúti server alebo API načítať ním zvolenú adresu a získa prístup k interným službám, metadátam cloudu alebo chráneným sieťovým cieľom.
- Credential stuffing a password sprayingÚtočník automatizovane skúša uniknuté dvojice mena a hesla alebo malé množstvo bežných hesiel proti veľkému počtu účtov.
- Krádež relácie a zneužitie prístupových tokenovÚtočník ukradne cookie, OAuth token alebo inú reláciu a pristupuje k službe bez opätovného zadania hesla alebo MFA.
- Injection a vykonanie príkazuNedôveryhodný vstup zmení význam príkazu, dotazu alebo šablóny a umožní čítanie dát, obídenie logiky alebo vykonanie kódu.
- Path traversal a file inclusionÚtočník manipuluje cestu k súboru alebo importovaný názov a číta, zapisuje či vykonáva obsah mimo povoleného adresára.
- Škodlivý upload a nebezpečná deserializáciaAplikácia prijme alebo spracuje škodlivý súbor či serializovaný objekt a umožní vykonanie kódu, obídenie kontrol alebo kompromitáciu ďalších používateľov.
Relevantné techniky ATT&CK
- T1005 · Data from Local SystemDetect, Prevent, Recover, Respond
- T1020 · Automated ExfiltrationDetect, Prevent, Respond
- T1021 · Remote ServicesDetect, Prevent, Respond
- T1027 · Obfuscated Files or InformationDetect, Prevent, Validate
- T1041 · Exfiltration Over C2 ChannelDetect, Prevent, Respond
- T1046 · Network Service DiscoveryDetect, Prevent, Respond
- T1048 · Exfiltration Over Alternative ProtocolDetect, Prevent, Respond
- T1059 · Command and Scripting InterpreterDetect, Prevent, Respond, Validate
- T1071 · Application Layer ProtocolDetect, Prevent, Respond
- T1078 · Valid AccountsDetect, Prevent, Respond
- T1095 · Non-Application Layer ProtocolDetect, Prevent, Respond
- T1105 · Ingress Tool TransferDetect, Prevent, Respond, Validate
- T1114 · Email CollectionDetect, Prevent, Respond
- T1133 · External Remote ServicesDetect, Prevent
- T1189 · Drive-by CompromiseDetect, Prevent, Validate
- T1190 · Exploit Public-Facing ApplicationDetect, Prevent, Respond, Validate
- T1204 · User ExecutionDetect, Prevent, Validate
- T1210 · Exploitation of Remote ServicesDetect, Prevent, Respond
- T1213 · Data from Information RepositoriesDetect, Prevent, Recover, Respond
- T1498 · Network Denial of ServiceDetect, Prevent, Respond
- T1530 · Data from Cloud StorageDetect, Prevent, Recover, Respond
- T1550 · Use Alternate Authentication MaterialDetect, Prevent
- T1565 · Data ManipulationPrevent, Recover
- T1566 · PhishingDetect, Prevent