Cloud Detection and Response (CDR)

CDR выявляет и помогает расследовать угрозы в облачной среде по событиям управления, рабочим нагрузкам, идентичностям и сетевой активности. Это не один датчик, а аналитический контур, которому нужен контекст облачных ресурсов и своевременная телеметрия.

Команда подключает журналы облачного control plane, события контейнеров и хостов, данные об идентичностях и конфигурациях. Правила и поведенческие модели связывают изменения ресурсов, выдачу прав и активность нагрузки, после чего аналитик проверяет контекст и запускает согласованное реагирование.

CDR замечает создание нового ключа доступа, назначение ему привилегированной роли и обращение к хранилищу из необычного региона. События объединяются в один инцидент, после подтверждения ключ отзывают, а изменение прав сопоставляют с историей развёртывания инфраструктуры как кода.

• CSPMCSPM ищет прежде всего опасные конфигурации, CWPP защищает рабочие нагрузки, а CNAPP объединяет несколько классов возможностей на протяжении жизненного цикла.

1. Подключить облачные событияСобирают журналы управления, идентичностей, сети и рабочих нагрузок с корректным временем и контекстом ресурса.
2. Сформировать сигналАналитика выявляет опасное действие или последовательность и связывает её с учётной записью, ресурсом и изменением конфигурации.
3. Проверить контекстАналитик сверяет владельца, назначение, историю развертывания и возможное влияние на данные и сервисы.
4. Ограничить воздействиеПо согласованному сценарию отзывают ключ, изолируют нагрузку, исправляют конфигурацию и сохраняют доказательства.

• Курсы для аналитиков SOCКурс