Cloud Firewall propose diverses fonctionnalités pour se défendre contre les menaces liées aux tactiques, techniques et connaissances communes des adversaires (ATT&CK), telles que les vulnérabilités, les attaques par force brute, le minage de cryptomonnaies et les fuites de données. Ses règles de protection couvrent six catégories de tactiques ATT&CK : accès initial, exécution, persistance, évasion de défense, découverte, ainsi que commande et contrôle (C2). Chaque règle cible une technique d'attaque spécifique, allant des attaques de la chaîne d'approvisionnement et de l'exécution de scripts au tunneling via DNS over HTTPS (DoH) et aux logiciels d'accès à distance.
Par défaut, les règles s'exécutent en mode Surveillance ou Désactivé afin d'éviter les faux positifs dans des environnements et charges de travail variés. Adaptez les modes des règles en fonction de votre posture de sécurité et de vos exigences de conformité pour maximiser la couverture de protection.
La configuration de politiques de protection de base personnalisées et de politiques de correctifs virtuels nécessite l'édition Enterprise ou Ultimate de Cloud Firewall.
Couverture ATT&CK
Le tableau suivant indique les techniques d'attaque couvertes par chaque tactique ATT&CK et les mesures de blocage appliquées par Cloud Firewall.
| Tactique ATT&CK | Technique d'attaque | Action de protection |
|---|---|---|
| Accès initial | Attaques de la chaîne d'approvisionnement | Activez le téléchargement depuis la chaîne d'approvisionnement ou installez un plug-in de surveillance |
| Exécution | Tâches planifiées et jobs basés sur des scripts | Désactivez le téléchargement de scripts |
| Persistance | Tâches planifiées et jobs basés sur des scripts | Désactivez le téléchargement de scripts |
| Évasion de défense | Modifications des autorisations de fichiers/répertoires via des scripts | Désactivez le téléchargement de scripts |
| Masquage de fichiers via des scripts | Désactivez le téléchargement de scripts | |
| Effacement des historiques via des scripts | Désactivez le téléchargement de scripts | |
| Suppression de fichiers via des scripts | Désactivez le téléchargement de scripts | |
| Découverte | Analyse des services web via des outils illégaux | Désactivez l'installation d'outils illégaux |
| Découverte de logiciels de sécurité (par exemple, suppression de l'agent Security Center) | Désactivez la désinstallation des logiciels de sécurité cloud | |
| Fuites d'informations système critiques | Bloquez l'exposition des informations système | |
| Commande et contrôle | Attaques via des protocoles hors couche application | Désactivez le débogage à distance basé sur le cloud |
| Attaques basées sur des proxys | Désactivez les proxys | |
| Attaques via des logiciels d'accès à distance | Désactivez les logiciels de contrôle à distance | |
| Attaques via des protocoles de tunneling utilisant DNS over HTTPS (DoH) | Désactivez DNS over HTTPS (DoH) | |
| Attaques basées sur des services web | Désactivez l'accès aux services publics |
Clause de non-responsabilité
Les rubriques Meilleures pratiques pour Cloud Firewall basées sur ATT&CK décrivent des règles qui peuvent s'appliquer à la fois à des charges de travail commerciales légitimes et à des opérations potentiellement non autorisées.
Portée des règles individuelles : La règle interdisant l'installation d'outils illégaux n'équivaut pas à une interdiction générale de tous les outils illégaux, ni à une liste blanche limitée aux éléments spécifiés sur la page Prevention Configuration. Chaque règle cible des techniques spécifiques ; examinez la portée de chaque règle avant de l'activer.
Demande de règles supplémentaires : Si les règles intégrées ne répondent pas à vos exigences pour un scénario spécifique, soumettez un ticket pour contacter le service après-vente. Les ingénieurs Cloud Firewall évalueront vos commentaires et publieront des règles répondant à vos besoins.