SentinelOne обяви разширяването на Wayfinder Threat Hunting към основните публични облачни услуги: AWS, Azure и Google Cloud. Това е най-новото предложение от екипа на SentinelOne Wayfinder и съчетава силата на телеметрията на базираната на изкуствен интелект платформа Singularity Platform на SentinelOne с експертно, управлявано от хора търсене на заплахи за защита на повърхността за атаки в областта на изкуствения интелект, крайните устройства, самоличностите и облачните работни товари.
Облакът се превърна в още по-привлекателна повърхност за атаки с бързото внедряване на изкуствен интелект. Автор на заплахата, който компрометира облачна самоличност или се възползва от неправилна конфигурация, може бързо да премине директно към данните, без изобщо да докосва крайно устройство, като често оставя малко следи в дневниците, които екипът по сигурност вече наблюдава.
Услугата Wayfinder Threat Hunting на SentinelOne продължава да се разширява, за да посрещне атакуващите, където и да действат те: първо при крайните устройства, след това в самоличностите с търсене на заплахи за Okta и Microsoft Entra ID, а сега и в самата управляваща равнина (control plane) на облака. Както при всички услуги на Wayfinder, тази нова възможност използва разузнавателни данни за заплахи и констатации за прониквания както от SentinelOne, така и от Google Threat Intelligence в единен работен процес за търсене на заплахи.
Новата услуга Wayfinder Threat Hunting for Cloud предоставя на клиентите единна, непрекъсната възможност за търсене на заплахи в цялата им среда, осигурявайки на защитниците решително оперативно предимство, тъй като тяхната облачна инфраструктура обхваща крайни устройства, човешки самоличности, машинни агенти и облака. Тя осигурява непрекъснато, водено от експерти търсене на заплахи в активността на управляващата равнина на AWS, Azure и GCP, с обхват, включващ злоупотреба с управляващата равнина на облака, ескалация на привилегии в IAM, неоторизиран достъп и източване на данни.
Търсенията на заплахи включват изброяване на IAM потребители, разузнаване на S3 контейнери (buckets), влизания в root акаунти, достъп до идентификационни данни на AKS cluster-admin, подозрителни промени в IAM политики, дерегистрация на AMI, унищожаване на телеметрия и промени в делегирането между отделни наематели (cross-tenant). Избраните индикатори и поведенчески правила са картографирани към техниките от матрицата MITRE ATT&CK, а констатациите пристигат с обогатени резюмета от Purple AI за триаж. Резултатът е по-силна защита с по-малко инциденти и по-малко оперативни разходи.
„Атакуващите научиха, че най-бързият и най-достъпен път до данните на дадена организация често е през управляващата равнина на облака“, каза Стив Стоун, главен директор по обслужване на клиенти в SentinelOne. „Разширяването на елитните ловци на заплахи на Wayfinder в AWS, Azure и GCP означава, че клиентите получават същото непрекъснато наблюдение от комбинация между изкуствен интелект и хора в целия си отпечатък, за да се премахнат празнотите в покритието, от които съвременните киберпрестъпници се възползват.“
SentinelOne Wayfinder Threat Hunting for Cloud е общодостъпна за всички съществуващи клиенти на Wayfinder Threat Hunting. Активирането се извършва чрез съществуващите плъгини в Singularity Marketplace за всеки облачен доставчик. За клиенти, които вече използват Wayfinder Threat Hunting за самоличности в Microsoft Entra ID, не е необходима допълнителна настройка за среди в Azure.