Výrobca z portfólia SecTec
SealPath
SealPath poskytuje data-centric protection a Information Rights Management pre trvalú ochranu dokumentov, e-mailov a citlivých súborov aj mimo hraníc organizácie.
Zameranie výrobcu
SealPath sa sústreďuje na persistent encryption, rights management, vzdialené odobratie prístupu, automatizovanú ochranu a špecifickú ochranu CAD dokumentácie. Hodnota vzniká tým, že ochrana cestuje spolu so súborom.
SealPath patrí do Data Security, DLP, Classification, Encryption, Collaboration Apps Security a PII/RBAC súvisiacich scenárov.
Riešenia a produkty
SealPath Enterprise DRM / IRM
Trvalé šifrovanie a riadenie práv k dokumentom, ktoré zostáva aktívne aj po odoslaní súboru mimo organizácie.
Document and Email Protection
Ochrana dokumentov a e-mailov podľa politík, používateľov, skupín a citlivosti dát.
CAD Protection
Špecializovaná ochrana technickej dokumentácie a CAD súborov s detailnou kontrolou práv.
Automatic Protection Rules
Automatizované pravidlá pre ochranu súborov v repozitároch, zložkách alebo procesoch.
Remote Control and Revocation
Zmena práv, sledovanie použitia a odobratie prístupu aj po zdieľaní súboru.
Typické scenáre použitia
- citlivé dokumenty sa zdieľajú s partnermi, zákazníkmi alebo dodávateľmi
- organizácia potrebuje odobrať alebo zmeniť práva aj po odoslaní súboru
- výrobné alebo technické tímy potrebujú ochrániť CAD a know-how dokumentáciu
Pokrytie útokov a obranný kontext
MITRE ATT&CK® Enterprise verzie 19.1 používame ako referenčný model. Mapovanie je odbornou interpretáciou SecTec a neznamená schválenie alebo odporúčanie zo strany MITRE.
Praktické typy útokov
- Phishing a zneužitie identityÚtočník manipuluje používateľa, získava prihlasovacie údaje alebo zneužíva dôveryhodný účet na vstup do prostredia.
- Zneužitie verejnej aplikácie alebo APIÚtočník využíva zraniteľnú webovú aplikáciu, API, klientsky kód alebo dodávateľský komponent na prvotný prístup a vykonanie kódu.
- Kompromitácia cloudu a SaaSÚtočník zneužíva cloudové identity, oprávnenia, konfigurácie alebo aplikačné integrácie na prístup k službám a dátam.
- Exfiltrácia a únik dátÚtočník vyhľadáva, zhromažďuje a odosiela citlivé dáta z koncových zariadení, cloudu, e-mailu alebo interných úložísk.
- Ransomware a narušenie dostupnostiÚtočník šifruje alebo manipuluje dáta, zastavuje služby, blokuje obnovu a spôsobuje prevádzkový dopad.
- Dodávateľský reťazec a dôveryhodný prístupÚtočník zneužíva dodávateľa, softvérovú závislosť, externý prístup alebo dôveryhodný vzťah na obídenie bežnej ochrany.
- Prieskum a mapovanie útočnej plochyÚtočník zhromažďuje informácie o ľuďoch, systémoch, cloudových službách a verejne dostupnej infraštruktúre a hľadá vhodnú cestu k prvotnému prístupu.
- Business Email Compromise a prevzatie schránkyÚtočník prevezme alebo napodobní dôveryhodnú e-mailovú identitu a zneužije komunikáciu na podvod, zmenu platobných údajov, zber dát alebo ďalší phishing.
- Eskalácia oprávnení a perzistenciaÚtočník rozširuje oprávnenia, vytvára alebo mení účty a politiky a buduje si opakovaný prístup k systémom, identitám alebo cloudovému prostrediu.
- Obchádzanie ochrany a oslabovanie kontrolÚtočník skrýva aktivitu, odstraňuje stopy, maskuje kód alebo oslabuje bezpečnostné nástroje, šifrovanie, firewall a mechanizmy obnovy.
- Insider hrozba a zneužitie oprávneného prístupuInterný používateľ alebo útočník s platným účtom zneužíva legitímne oprávnenia na vyhľadávanie, kopírovanie, manipuláciu alebo odoslanie citlivých dát.
- BOLA – narušená autorizácia na úrovni objektuÚtočník mení identifikátor objektu v API požiadavke a získa prístup k dátam alebo operáciám, ktoré patria inému používateľovi, účtu alebo tenantovi.
- BOPLA – narušená autorizácia vlastností objektuAPI sprístupní alebo dovolí meniť citlivé vlastnosti objektu, ku ktorým používateľ nemá mať prístup, vrátane excessive data exposure a mass assignment.
- Path traversal a file inclusionÚtočník manipuluje cestu k súboru alebo importovaný názov a číta, zapisuje či vykonáva obsah mimo povoleného adresára.
Relevantné techniky ATT&CK
- T1005 · Data from Local SystemDetect, Prevent, Recover, Respond
- T1020 · Automated ExfiltrationDetect, Prevent, Respond
- T1041 · Exfiltration Over C2 ChannelDetect, Prevent, Respond
- T1048 · Exfiltration Over Alternative ProtocolDetect, Prevent, Respond
- T1078 · Valid AccountsDetect, Prevent, Respond
- T1114 · Email CollectionDetect, Prevent, Respond
- T1204 · User ExecutionDetect, Prevent, Respond
- T1213 · Data from Information RepositoriesDetect, Prevent, Recover, Respond
- T1530 · Data from Cloud StorageDetect, Prevent, Recover, Respond
- T1565 · Data ManipulationPrevent, Recover
- T1566 · PhishingDetect, Prevent, Respond
- T1567 · Exfiltration Over Web ServiceDetect, Prevent, Respond
- T1598 · Phishing for InformationDetect, Prevent, Respond
- T1600 · Weaken EncryptionPrevent, Recover