الجامعة تسد فجوة الرؤية في الشبكة التي كان المهاجمون يختبئون فيها

أدوات المراقبة التقليدية أدوات على حركة المرور الداخلة إلى محيط الشبكة والخارجة منه. أما الاتصالات بين الأنظمة الداخلية عبر البنية التحتية للحرم الجامعي، بما في ذلك مختبرات الأبحاث والتطبيقات الأكاديمية وقواعد البيانات الإدارية، فقد كانت تقع خارج نطاق رصدها. وكان من الممكن أن تحدث عمليات التنقل الأفقي وأنشطة القيادة والتحكم وسلوك المهاجمين في المراحل المبكرة عبر هذه الأجزاء دون إصدار أي تنبيهات. ولم يكن لدى مركز عمليات الأمن (SOC) أي آلية لمراقبة ذلك.

في غياب الرؤية على مستوى الشبكة، كان المحللون يعتمدون على تنبيهات نقاط النهاية والانحرافات في النظام لتحديد الأنشطة المشبوهة. وعادةً ما كانت هذه المؤشرات تظهر فقط بعد أن يكون المهاجم قد وسّع نطاق وصوله، أو انتقل بين الأنظمة، أو وصل إلى مكان قريب من البيانات الحساسة. وبحلول الوقت الذي يتم فيه تنبيه مركز عمليات الأمن (SOC)، غالبًا ما تكون فرصة الاحتواء المبكر قد فاتت بالفعل.

أدى حجم وتنوع الأنشطة على شبكة الحرم الجامعي إلى صعوبة وضع خطوط أساس أو تحديد الحالات الشاذة باستخدام أدوات التقليدية. فقد تباينت أنماط حركة المرور الصادرة عن بيئات البحث وأنظمة الطلاب الخدمات السحابية والبنية التحتية الإدارية تباينًا كبيرًا. وتطلب التمييز بين سلوك المهاجمين والأنشطة المشروعة مستوى من القدرات التحليلية لم تتمكن مجموعة الأدوات الحالية من توفيره.

كان على مركز العمليات الأمنية (SOC) تحديد التهديدات التي تنتقل بين الأنظمة الداخلية قبل أن تصل إلى البنية التحتية البحثية أو الإدارية الحساسة، وليس بعد انطلاق تنبيهات نقاط النهاية بالفعل.

مع وجود آلاف المستخدمين والأجهزة التي تولد حركة مرور مستمرة، كان الفريق بحاجة إلى عمليات كشف يمكنه الوثوق بها، بدلاً من عدد أكبر من التنبيهات التي يتعين عليه فرزها يدويًّا.

كان المحللون بحاجة إلى سياق كافٍ عند اكتشاف التهديد لفهم نطاقه بسرعة، دون الحاجة إلى تجميع الأدلة من أدوات متعددة غير مترابطة.

كانت الجامعة بحاجة إلى نظام مراقبة مستمر يدعم استعدادها لعمليات التدقيق ويساعد في إثبات الامتثال للمعايير الأمنية التي تحكم بيانات الطلاب والبحوث.

كان من الضروري أن يعمل أي حل مع مجموعة الأنظمة الحديثة والقديمة الموجودة في الجامعة دون الحاجة إلى إجراء تغييرات كبيرة في البنية التحتية أو تعطيل العمليات الأكاديمية أثناء عملية النشر.

توسيعNDR MetaDefender NDR ليشمل أجزاء إضافية من الشبكة، مثل بيئات التعاون البحثي والبنية التحتية الطرفية، للحفاظ على الرؤية مع نمو شبكة الحرم الجامعي وتطورها.

ربط بيانات القياس عن بُعد الخاصة بالشبكة بمنصات SIEM وSOAR الحالية لإثراء التسلسل الزمني للحوادث، وتسريع سير عمل الاستجابة، وتخفيف عبء العمل عن كاهل المحللين في فريق العمليات الأمنية.

الاستفادة من قدرة المنصة على "البحث الرجعي" لإعادة تحليل البيانات التاريخية للشبكة، وكشف أنشطة المهاجمين التي فاتت في السابق، وتحديد المدة التي ظلت فيها التهديدات غير المكتشفة موجودة في البيئة.