Güvenlik Açıkları Neden Giderilemiyor? Check Point'in 'Güvenli Düzeltme' Çerçevesi Yanıt Veriyor

Uyarı kritik, çözüm biliniyor ama bilet günlerce kuyrukta bekliyor. Güvenlik ekipleri riski anlıyor; ancak uygulamaların sürekliliğinden sorumlu ekipler, önerilen değişikliğin sistemi bozmayacağına dair somut kanıt istiyor. Bu beklenti son derece makul: Bir IPS koruması meşru trafiği engelleyebilir, bir yapılandırma değişikliği kritik bir hizmeti kesintiye uğratabilir, bir uç nokta politikası işletmenin bağımlı olduğu bir uygulamayı olumsuz etkileyebilir. Kanıt olmadan öneri askıda kalır.
Check Point'in yayımladığı Güvenli Düzeltme teknik belgesine göre, ölçülen ortamlarda düzeltme işlemlerinin başarı oranı yüzde 99,5 olarak kaydedildi. Bu süreçte etkinleştirilen korumalar bir aylık dönemde 703,56 milyon saldırıyı engelledi; bunların 21 milyonu düzeltmenin ilk 24 saatinde gerçekleşti.

Ekiplerin Önündeki Asıl Engel: Kanıtsız Öneri​

Pek çok kuruluş, zaten sahip olduğu korumayı tam anlamıyla devreye almıyor. İmzalar etkin değil ya da yalnızca Tespit modunda çalışıyor; ekipler yanlış pozitifler, denetim kapasitesi ve iş sürekliliği konusundaki kaygılarını tartarken zaman geçiyor. Bu arada uygulamalar ve trafik kalıpları değişiyor, istisnalar birikmeye başlıyor ve politikalar mevcut ortamdan giderek uzaklaşıyor.
Teknik belge, ölçülen kuruluşların yüzde 47'sinde koruma etkinleştirme oranının yüzde 50'nin altında kaldığını ortaya koyuyor. Yani ihtiyaç duyulan kapasitenin büyük bölümü zaten ortamlarda mevcut; sorun, bu kapasitenin kontrollü biçimde devreye alınamamasından kaynaklanıyor. Her etkinleştirme bir risk taşıdığından, ekiplerin hangi değişikliklerin belirli bir açık için anlamlı olduğunu ve her birinin üretim ortamında nasıl davranacağını önceden bilmesi gerekiyor.

Dört Aşamalı Güvenli Düzeltme Çerçevesi​

Güvenli düzeltme yaklaşımı dört aşamadan oluşuyor: Gözlemle, Kanıtla, Uygula ve Doğrula. Her aşamada kanıtlar önerilen yanıtı ilerletiyor; gerekli noktalarda inceleme ve onay mekanizmaları devreye giriyor.
Gözlem aşaması, güvenlik ve BT sistemlerinin zaten ürettiği verilerle başlıyor. Güvenlik açığı bulguları, IPS trafiği, cihaz kullanım durumu, uç nokta politikaları ve yapılandırma durumları, önerilen değişikliğin çevresindeki tabloyu ortaya koyuyor. Kanıtlama aşamasında yöntem teknolojiye göre şekilleniyor: Bir IPS koruması üretim trafiğini Tespit modunda inceleyerek yanlış pozitifler ve performans hakkında veri topluyor; işletim sistemi sertleştirme işlemleri seçili bir test grubuyla uygulanıp her ana bilgisayar yeniden denetleniyor; uç nokta ayarları satıcının sertleştirme temel çizgisine göre değerlendiriliyor.
Uygulama aşamasında onaylanan değişiklik, etkilenen kontrolden sorumlu sistem üzerinden çalıştırılıyor. IPS değişiklikleri güvenlik yönetim sunucusunu, işletim sistemi sertleştirme işlemleri mevcut yama yönetimi altyapısını, desteklenen uç nokta değişiklikleri ise satıcı API'sini kullanıyor. Bu yaklaşım, ekiplerin hâlihazırda konuşlandırılmış teknolojiler üzerinden çalışmasına imkân tanıyor. Doğrulama aşamasında politika kurulumu bir IPS korumasının uygulamaya geçtiğini doğrulayabiliyor; ana bilgisayar kontrolleri sertleştirme değişikliklerini, yürütme kayıtları ise hâlâ ilgilenilmesi gereken başarısız veya bekleyen işlemleri kullanıcı, zaman damgası ve ilgili açıkla birlikte gösteriyor.

Kalıcı Yama Gelene Kadar Mevcut Kontrolleri Kullanmak​

Yama uygulamak, altta yatan güvenlik açığını gidermek için zorunlu olmaya devam ediyor. Ancak test, koordinasyon ve dağıtım takvimlerinin uzaması, yamanın üretime ulaşmasından önce ek korumaya ihtiyaç duyulan bir boşluk yaratıyor. Bu süreçte mevcut bir IPS imzası veya sanal yama, ilgili istismar yolunu engellemeye yardımcı olabiliyor.
Güvenlik açığı verilerini kontrol kapsamıyla ilişkilendirmek, uygun bir korumanın var olup olmadığını ve bu korumanın etkin olmadığını, Tespit modunda mı yoksa zaten uygulamada mı olduğunu gösteriyor. Bu bağlam ekiplerin yanıt seçmesine yardımcı oluyor: Uygulamayı bekleyen bir koruma doğrulama ve etkinleştirme için aday olabilirken, telafi edici kontrolü bulunmayan bir açık acil yama ya da başka bir işlem gerektirebiliyor. Düzeltme kaydının geçici korumayı kalıcı çözümden ayırt etmesi gerekiyor; çünkü telafi edici bir kontrol anlık riski azaltsa da altta yatan güvenlik açığı açık kalmaya devam ediyor ve takip gerektiriyor.

Onay ile Uygulamayı Bağlı Tutmak​

Bir işlem değerlendirildikten sonra kuruluşlar, kapsamının onaylanmasını zorunlu kılabilir ya da yapılandırılmış iş akışları aracılığıyla otomatik yürütmeye izin verebilir. Check Point Maruziyet Yönetimi, maruziyet önceliklendirmesini çevresel doğrulama, kontrollü yürütme ve mevcut güvenlik teknolojileri üzerinden yapılan onay süreciyle birleştiriyor. Güvenlik ekipleri bu süreci kullanarak her yanıtın operasyonel etkisini değerlendirirken maruziyeti azaltabiliyor.
Başarı ölçütü yalnızca işlemin tamamlanmasıyla sınırlı değil; yürütme sonrasında amaçlanan korumanın etkin olduğuna dair kanıt da gerekiyor. Sonraki güvenlik olayları, yeni etkinleştirilen bir kontrolün açıkla ilişkili faaliyeti engelleyip engellemediğini ortaya koyabiliyor. Ölçülen ortamlardaki veriler, düzeltme eylemleri için yüzde 99,5 başarı oranı ve bir aylık dönemde 703,56 milyon engellenen saldırı olarak kayıt altına alındı.

Sıkça Sorulan Sorular​

Güvenli düzeltme çerçevesi kaç aşamadan oluşuyor ve bu aşamalar nelerdir?​

Güvenli düzeltme çerçevesi dört aşamadan oluşuyor: Gözlemle, Kanıtla, Uygula ve Doğrula. Her aşamada kanıtlar önerilen değişikliği ilerletiyor; gerekli noktalarda inceleme ve onay mekanizmaları devreye giriyor.

Check Point'in ölçülen ortamlarda kaydettiği düzeltme başarı oranı nedir?​

Check Point'in teknik belgesine göre, ölçülen ortamlarda düzeltme işlemlerinin başarı oranı yüzde 99,5 olarak kaydedildi.

Etkinleştirilen korumalar bir ayda kaç saldırıyı engelledi?​

Düzeltme süreciyle etkinleştirilen korumalar bir aylık dönemde toplam 703,56 milyon saldırıyı engelledi. Bu saldırıların 21 milyonu düzeltmenin ilk 24 saatinde gerçekleşti.

Ölçülen kuruluşlarda koruma etkinleştirme oranı ne düzeyde bulundu?​

Teknik belgeye göre ölçülen kuruluşların yüzde 47'sinde koruma etkinleştirme oranı yüzde 50'nin altında kalıyor. Bu, ihtiyaç duyulan kapasitenin büyük bölümünün ortamlarda mevcut olduğunu ancak tam anlamıyla devreye alınamadığını gösteriyor.

Kalıcı yama uygulanana kadar güvenlik açığını azaltmak için ne yapılabilir?​

Yama üretime ulaşmadan önce oluşan boşluk döneminde mevcut bir IPS imzası veya sanal yama, ilgili istismar yolunu engellemeye yardımcı olabiliyor. Ancak bu telafi edici kontrol yalnızca geçici bir önlem olup altta yatan güvenlik açığı kapatılana kadar takip gerektiriyor.