Výrobca z portfólia SecTec
TrendAI
TrendAI poskytuje TrendAI Vision One ako enterprise cybersecurity platformu pre cyber risk exposure management, endpoint, cloud, email, network, threat intelligence a AI-supported security operations.
Zameranie výrobcu
Aktuálne portfólio TrendAI je sústredené okolo TrendAI Vision One. Dôležitou časťou platformy je Cyber Risk Exposure Management (CREM), ktorý spája pohľad na aktíva, zraniteľnosti, konfigurácie, threat intelligence, attack surface a pravdepodobnosť útoku do jedného risk-based pohľadu.
Dokumentácia Vision One ukazuje moduly pre endpoint inventory/security, cloud security, network security, zero trust secure access, email and collaboration security, data security, threat intelligence, CREM a managed services.
TrendAI pokrýva Endpoint Security, Cloud Security, Email & Collaboration, Security Operations, CTI, Exposure, Application Security a AI/LLM súvisiace témy. Praktická hodnota je v schopnosti spojiť prevenciu, detekciu, response a exposure/risk management do jedného pracovného prostredia.
Riešenia a produkty
TrendAI Vision One
AI-ready enterprise platforma pre XDR, cyber risk exposure management, detekciu, response a risk management naprieč endpointmi, cloudom, emailom, sieťou a identitami.
Cyber Risk Exposure Management (CREM)
Risk-based vrstva vo Vision One pre kontinuálne vyhodnocovanie expozície, prioritizáciu zraniteľností, attack surface, bezpečnostnú viditeľnosť, predikciu útokov a odporúčané mitigácie podľa reálneho rizika.
Endpoint Security
Endpoint, server a workload security s EDR/XDR telemetriou, prevention a response schopnosťami.
Cloud Security
Cloud risk management, cloud IPS, container security, file security, cloud accounts a code security v rámci Vision One.
Email and Collaboration Security
Ochrana emailových aktív, cloud email collaboration a email gateway scenárov.
Network Security
Network inventory, network analysis a intrusion prevention konfigurácie.
Data Security
Data security posture, sensitive data overview a prioritizácia rizika citlivých dát v širšom exposure pohľade.
Attack Surface and Vulnerability Risk
Prehľad externých a interných expozícií, zraniteľností, konfigurácií a rizikových ciest, ktoré pomáhajú určiť, čo má bezpečnostný tím riešiť najskôr.
Threat Intelligence and Sandbox Analysis
Threat insights, suspicious object management a sandbox analysis pre pokročilé hrozby.
Typické scenáre použitia
- organizácia chce jednotnú XDR a security operations platformu naprieč endpoint, email, cloud a sieťou
- bezpečnostný tím chce prejsť od zoznamu zraniteľností k risk-based prioritizácii cez CREM
- cloud a kontajnery potrebujú posture, runtime a threat detection pohľad
- bezpečnostný tím potrebuje threat intelligence, sandboxing a koreláciu signálov v jednom pracovnom prostredí
Pokrytie útokov a obranný kontext
MITRE ATT&CK® Enterprise verzie 19.1 používame ako referenčný model. Mapovanie je odbornou interpretáciou SecTec a neznamená schválenie alebo odporúčanie zo strany MITRE.
Praktické typy útokov
- Phishing a zneužitie identityÚtočník manipuluje používateľa, získava prihlasovacie údaje alebo zneužíva dôveryhodný účet na vstup do prostredia.
- Krádež prihlasovacích údajovÚtočník získava heslá, tokeny, relácie alebo iný autentifikačný materiál a používa ho na rozšírenie prístupu.
- Zneužitie verejnej aplikácie alebo APIÚtočník využíva zraniteľnú webovú aplikáciu, API, klientsky kód alebo dodávateľský komponent na prvotný prístup a vykonanie kódu.
- Kompromitácia cloudu a SaaSÚtočník zneužíva cloudové identity, oprávnenia, konfigurácie alebo aplikačné integrácie na prístup k službám a dátam.
- Pohyb útočníka v internej sietiPo prvotnom prístupe útočník objavuje systémy, účty a služby a presúva sa k hodnotnejším aktívam.
- Malware a Command and ControlŠkodlivý kód sa spúšťa, udržiava prístup a komunikuje s infraštruktúrou útočníka cez bežné alebo skryté kanály.
- Exfiltrácia a únik dátÚtočník vyhľadáva, zhromažďuje a odosiela citlivé dáta z koncových zariadení, cloudu, e-mailu alebo interných úložísk.
- Ransomware a narušenie dostupnostiÚtočník šifruje alebo manipuluje dáta, zastavuje služby, blokuje obnovu a spôsobuje prevádzkový dopad.
- Dodávateľský reťazec a dôveryhodný prístupÚtočník zneužíva dodávateľa, softvérovú závislosť, externý prístup alebo dôveryhodný vzťah na obídenie bežnej ochrany.
- Útoky na OT a IoT prostredieÚtočník objavuje priemyselné alebo pripojené zariadenia, zneužíva vzdialený prístup a sieťové služby a ohrozuje dostupnosť prevádzky.
- Prieskum a mapovanie útočnej plochyÚtočník zhromažďuje informácie o ľuďoch, systémoch, cloudových službách a verejne dostupnej infraštruktúre a hľadá vhodnú cestu k prvotnému prístupu.
- Business Email Compromise a prevzatie schránkyÚtočník prevezme alebo napodobní dôveryhodnú e-mailovú identitu a zneužije komunikáciu na podvod, zmenu platobných údajov, zber dát alebo ďalší phishing.
- Eskalácia oprávnení a perzistenciaÚtočník rozširuje oprávnenia, vytvára alebo mení účty a politiky a buduje si opakovaný prístup k systémom, identitám alebo cloudovému prostrediu.
- Obchádzanie ochrany a oslabovanie kontrolÚtočník skrýva aktivitu, odstraňuje stopy, maskuje kód alebo oslabuje bezpečnostné nástroje, šifrovanie, firewall a mechanizmy obnovy.
- Insider hrozba a zneužitie oprávneného prístupuInterný používateľ alebo útočník s platným účtom zneužíva legitímne oprávnenia na vyhľadávanie, kopírovanie, manipuláciu alebo odoslanie citlivých dát.
- DDoS a vyčerpanie zdrojovÚtočník zahlcuje sieť, aplikáciu, API alebo koncový systém a vyčerpáva kapacitu, spojenia alebo výpočtové zdroje s cieľom obmedziť dostupnosť služby.
- BOLA – narušená autorizácia na úrovni objektuÚtočník mení identifikátor objektu v API požiadavke a získa prístup k dátam alebo operáciám, ktoré patria inému používateľovi, účtu alebo tenantovi.
- BOPLA – narušená autorizácia vlastností objektuAPI sprístupní alebo dovolí meniť citlivé vlastnosti objektu, ku ktorým používateľ nemá mať prístup, vrátane excessive data exposure a mass assignment.
- BFLA – narušená autorizácia na úrovni funkcieBežný alebo neprihlásený používateľ zavolá administrátorskú či privilegovanú API funkciu, ku ktorej nemá mať prístup.
- Narušená API autentifikácia a zneužitie tokenovÚtočník obchádza prihlasovanie, obnovu hesla alebo validáciu tokenu a preberá identitu používateľa či služby.
- Vyčerpanie API zdrojov a nákladovÚtočník zneužíva náročné API operácie, veľké vstupy alebo platené služby a vyčerpáva CPU, pamäť, úložisko, konektivitu alebo finančný limit.
- Zneužitie citlivých business procesov a botovAutomatizovaný útočník zneužíva legitímnu funkcionalitu, napríklad nákup, rezerváciu, registráciu, hlasovanie, komentovanie alebo obnovu účtu.
- SSRF – Server-Side Request ForgeryÚtočník prinúti server alebo API načítať ním zvolenú adresu a získa prístup k interným službám, metadátam cloudu alebo chráneným sieťovým cieľom.
- Chybná konfigurácia API a exponované rozhraniaNezabezpečené predvolené nastavenia, debug endpointy, chybné CORS, detailné chyby alebo chýbajúce hlavičky sprístupnia útočníkovi dáta a funkcie.
- Shadow a zombie API bez riadeného inventáraNeznáme, zabudnuté alebo staré verzie API zostávajú dostupné bez aktuálnych kontrol, vlastníka, dokumentácie a monitorovania.
- Nebezpečné spracovanie dát z cudzieho APIAplikácia dôveruje dátam alebo presmerovaniam z partnerského API viac než bežnému vstupu a prenesie kompromitáciu dodávateľa do vlastného prostredia.
- Credential stuffing a password sprayingÚtočník automatizovane skúša uniknuté dvojice mena a hesla alebo malé množstvo bežných hesiel proti veľkému počtu účtov.
- MFA fatigue, push bombing a zachytenie overeniaÚtočník bombarduje používateľa MFA výzvami, zachytí kód alebo zneužije sociálne inžinierstvo, aby používateľ potvrdil cudzie prihlásenie.
- Krádež relácie a zneužitie prístupových tokenovÚtočník ukradne cookie, OAuth token alebo inú reláciu a pristupuje k službe bez opätovného zadania hesla alebo MFA.
- Injection a vykonanie príkazuNedôveryhodný vstup zmení význam príkazu, dotazu alebo šablóny a umožní čítanie dát, obídenie logiky alebo vykonanie kódu.
- Path traversal a file inclusionÚtočník manipuluje cestu k súboru alebo importovaný názov a číta, zapisuje či vykonáva obsah mimo povoleného adresára.
- Škodlivý upload a nebezpečná deserializáciaAplikácia prijme alebo spracuje škodlivý súbor či serializovaný objekt a umožní vykonanie kódu, obídenie kontrol alebo kompromitáciu ďalších používateľov.
- Client-side injection a Cross-Site ScriptingÚtočník dostane nedôveryhodný obsah do prehliadača používateľa a vykoná skript v kontexte dôveryhodnej aplikácie.
Relevantné techniky ATT&CK
- T1003 · OS Credential DumpingDetect, Respond, Validate
- T1005 · Data from Local SystemDetect, Prevent, Respond
- T1018 · Remote System DiscoveryDetect, Validate
- T1021 · Remote ServicesDetect, Prevent, Respond, Validate
- T1027 · Obfuscated Files or InformationDetect, Prevent, Respond, Validate
- T1041 · Exfiltration Over C2 ChannelDetect, Respond, Validate
- T1046 · Network Service DiscoveryDetect, Prevent, Respond, Validate
- T1053 · Scheduled Task/JobDetect, Respond, Validate
- T1055 · Process InjectionDetect, Respond, Validate
- T1059 · Command and Scripting InterpreterDetect, Prevent, Respond, Validate
- T1070 · Indicator RemovalDetect, Respond, Validate
- T1071 · Application Layer ProtocolDetect, Prevent, Respond, Validate
- T1078 · Valid AccountsDetect, Prevent, Respond, Validate
- T1087 · Account DiscoveryDetect, Validate
- T1095 · Non-Application Layer ProtocolDetect, Prevent, Respond, Validate
- T1098 · Account ManipulationDetect, Prevent, Respond, Validate
- T1105 · Ingress Tool TransferDetect, Prevent, Respond, Validate
- T1110 · Brute ForceDetect, Respond
- T1114 · Email CollectionDetect, Respond
- T1189 · Drive-by CompromiseDetect, Prevent, Validate
- T1190 · Exploit Public-Facing ApplicationDetect, Prevent, Respond, Validate
- T1195 · Supply Chain CompromisePrevent, Validate
- T1204 · User ExecutionDetect, Prevent, Respond, Validate
- T1210 · Exploitation of Remote ServicesDetect, Prevent, Respond, Validate
Načítavam detail…