Cloud Firewall ofrece diversas funcionalidades para defenderse de las amenazas descritas en Adversarial Tactics, Techniques, and Common Knowledge (ATT&CK), como vulnerabilidades, ataques de fuerza bruta, actividades de minería y filtraciones de datos. Sus reglas de protección abarcan seis categorías de tácticas de ATT&CK: acceso inicial, ejecución, persistencia, evasión de defensas, descubrimiento y comando y control (C2). Cada regla se enfoca en una técnica de ataque específica, desde ataques a la cadena de suministro y ejecución de scripts hasta la tunelización mediante DNS over HTTPS (DoH) y el software de acceso remoto.
De forma predeterminada, las reglas se ejecutan en modo Monitor o Disable para evitar falsos positivos en distintos tipos de cargas de trabajo y entornos. Modifique los modos de las reglas según su postura de seguridad y sus requisitos de cumplimiento para maximizar la cobertura de protección.
Para configurar políticas de protección básica personalizadas y políticas de parches virtuales se requiere Cloud Firewall Enterprise Edition o Ultimate Edition.
Cobertura de ATT&CK
A continuación se muestra una tabla que indica qué técnicas de ataque cubre cada táctica de ATT&CK y qué acciones toma Cloud Firewall para bloquearlas.
|
Táctica de ATT&CK |
Técnica de ataque |
Acción de protección |
|
Acceso inicial |
Ataques a la cadena de suministro |
Habilite la descarga desde la cadena de suministro o instale un complemento de monitoreo |
|
Ejecución |
Tareas y trabajos programados basados en scripts |
Deshabilite la descarga de scripts |
|
Persistencia |
Tareas y trabajos programados basados en scripts |
Deshabilite la descarga de scripts |
|
Evasión de defensas |
Cambios de permisos de archivos o directorios mediante scripts |
Deshabilite la descarga de scripts |
|
Ocultación de archivos mediante scripts |
Deshabilite la descarga de scripts |
|
|
Eliminación de registros históricos mediante scripts |
Deshabilite la descarga de scripts |
|
|
Eliminación de archivos mediante scripts |
Deshabilite la descarga de scripts |
|
|
Descubrimiento |
Escaneo de servicios web con herramientas ilegales |
Deshabilite la instalación de herramientas ilegales |
|
Descubrimiento de software de seguridad (por ejemplo, eliminación del agente de Security Center) |
Deshabilite la desinstalación de software de seguridad en la nube |
|
|
Filtraciones de información crítica del sistema |
Bloquee la exposición de información del sistema |
|
|
Comando y control |
Ataques con protocolos fuera de la capa de aplicación |
Deshabilite la depuración remota basada en la nube |
|
Ataques mediante proxy |
Deshabilite los proxies |
|
|
Ataques con software de acceso remoto |
Deshabilite el software de control remoto |
|
|
Ataques con protocolos de tunelización mediante DNS over HTTPS (DoH) |
Deshabilite DNS over HTTPS (DoH) |
|
|
Ataques basados en servicios web |
Deshabilite el acceso a servicios públicos |
Descargo de responsabilidad
Los temas de Prácticas recomendadas de Cloud Firewall basadas en ATT&CK describen reglas que pueden aplicarse tanto a cargas de trabajo legítimas como a operaciones potencialmente no autorizadas.
Alcance de las reglas individuales: La regla que prohíbe la instalación de herramientas ilegales no equivale a una regla que prohíba la instalación de todas las herramientas ilegales, ni equivale a una regla que permita únicamente los elementos especificados en la página Prevention Configuration. Cada regla se dirige a técnicas específicas; revise el alcance de cada regla antes de habilitarla.
Solicitud de reglas adicionales: Si las reglas integradas no cumplen con sus requisitos para un escenario específico, envíe un ticket para comunicarse con el servicio posventa. Los ingenieros de Cloud Firewall evaluarán sus comentarios y publicarán reglas que satisfagan sus necesidades.