Багато постачальників EDR просувають концепцію єдиного агента як управління ризиками. На практиці за такими пропозиціями нерідко ховаються додаткові витрати та «сліпі зони». Ці 7 питань допоможуть оцінити реальну сукупну вартість та вибрати рішення, яке дає вимірну цінність та масштабування.
Ключові висновки
- Попереджувальні знаки: Остерігайтеся платформ управління ризиками з “єдиним агентом” від постачальників EDR. Найчастіше вони приховують свою справжню сукупну вартість володіння за розрізненим ліцензуванням, необхідними додатковими модулями та непередбачуваною ціновою політикою.
- Приховані витрати: Ваші співробітники витрачають дорогоцінний час на обслуговування цих неповних, громіздких платформ, орієнтованих на кінцеві точки, чиї «сліпі зони» у сфері безпеки створюють значний фінансовий ризик для вашого бізнесу.
- Реальне рішення: Справжня платформа управління вразливостями забезпечує масштабовану цінність, надаючи комплексну видимість усіх активів, точну пріоритизацію кіберризиків, уніфікований робочий процес та широке охоплення вимог нормативних документів.
Уявіть, що ви купили новий автомобіль, але раптом виявили, що кермо та гальма продаються окремо. Так, і вам доведеться найняти стороннього механіка, щоб їх встановити.
Абсурдно, правда? Ну, вірте чи ні, але саме так деякі постачальники сьогодні продають свої «платформи» для управління ризиками.
Ми часто спостерігаємо це у постачальників рішень для виявлення та реагування на загрози на кінцевих пристроях (EDR). Прагнучи приєднатися до тенденції управління ризиками, вони модернізують свої продукти EDR, рекламують низьку базову ціну та обіцяють готове диво як «єдиного агента».
Але коли чорнило засихає, настає реальність. Низька базова ціна, яку ви думали отримати, збільшується через додаткові компоненти. Ви залишаєтеся з високою ціною за продукт, який не може бачити половину вашої мережі.
Непередбачені витрати на рішення з управління вразливостями з одним агентом
Ось розчаровуючий сценарій, з яким часто стикаються клієнти: витрати, що ростуть, і спіраль складності.
- Фрагментоване ліцензування та приховані додаткові витрати: Початкова ціна, заснована на використанні одного агента, виявляється лише ілюзією. Щоб отримати щось, схоже на справжнє управління вразливістю, необхідно придбати дорогі доповнення для захисту контейнерів, робочих навантажень хмар, систем операційних технологій (OT), пристроїв IoT та інших критично важливих елементі в сучасних гібридних середовищ. В результаті ваші витрати на одне робоче місце значно зростають.
- Негнучкі, непрогнозовані моделі ліцензування: Деякі постачальники використовують непрогнозовані моделі «списання» на основі кредитів, які унеможливлюють складання бюджету і призводять до несподіваних витрат у середині терміну дії контракту.
- Високі операційні витрати, пов’язані з персоналом: Загальна вартість володіння (TCO) не обмежується ліцензіями на програмне забезпечення. Ви можете зазнати значних операційних витрат, оскільки ваш персонал боротиметься з недоліками цих так званих платформ управління вразливостями. Цінний час витрачається марно:
– Пошук неправдивих спрацьовувань та неточних даних
– Боротьба з проблемами стабільності платформи
– Ручне створення звітів про відповідність та бізнес-ризики
– Управління виправленнями через неефективні робочі процеси платформи
- Фінансові втрати через «сліпі зони»: Платформи управління вразливостями, орієнтовані на кінцеві точки, можуть пропустити значну частину вразливостей, особливо на ресурсах, які не видно агентам EDR, таких як мережеве обладнання, хмарні послуги та системи OT. Фінансові наслідки одного витоку через одну пропущену вразливість можуть бути величезними.
- Приховані витрати на інтеграцію: Ці прогалини, очевидно, залишені неадекватними рішеннями з управління вразливостями, неминуче вимагають придбання додаткових інструментів для збирання та інтеграції даних з критично важливих джерел, таких як журнали ідентифікації. Це збільшує витрати і складність, руйнуючи міф про рентабельність архітектури «єдиного агента».
«Коли ми аналізуємо наші інвестиції в безпеку, я хочу переконатися, що ми враховуємо сукупну вартість володіння для досягнення наших цілей управління ризиками та будь-яких змін у наших бізнес-ризиках. Хоча перспектива використання рішення з одним агентом може бути привабливою, насправді неповне покриття збільшує ризики для підприємства, що підвищує ймовірність порушення безпеки та часто потребує додаткових інвестицій для усунення прогалин у видимості».- Метт Браун, фінансовий директор Tenable
Ключові можливості справжніх платформ управління вразливостями
Щоб уникнути непередбачених витрат, пов’язаних з фрагментованим підходом, орієнтованим на кінцеві точки, необхідно спочатку чітко розуміти, що пропонує справжня платформа, що лідирує на ринку управління ризиками. Дослідницькі компанії погоджуються з тим, що наступні можливості є обов’язковими для платформ управління ризиками:
- Глибокі, всеосяжні дані про вразливості та ризики для всіх активів, включаючи хмарні робочі навантаження, периферійні мережеві пристрої, платформи штучного інтелекту, середовища OT/IoT, локальні центри обробки даних та багато іншого
- Прозора та точна пріоритизація ризиків
- Кероване усунення вразливостей
Справжня платформа забезпечує єдиний інтегрований робочий процес для керування всім життєвим циклом вразливостей: від розширеної аналітики вразливостей та ризиків і пріорітизації на основі ШІ до управління виправленнями і перевірки заходів реагування.
Щоб забезпечити повний та точний перелік всіх ваших активів та їх вразливостей, вона повинна використовувати декілька методів виявлення, включаючи активне сканування, пасивне сканування мережі та покриття на основі агентів. Не менш важливо, що вона має надавати багатий багатовимірний контекст про те, як ці активи пов’язані між собою та впливають один на одного.
Тільки коли у вас є єдине уявлення про всі ваші активи та пов’язані з ними питання безпеки, ви можете скористатися основною перевагою управління ризиками: випереджаючим зниженням ризиків.
Тепер, коли ви знаєте, на що слід звернути увагу під час вибору платформи управління ризиками, поглибіть свої знання та поставте постачальникам ці сім важливих питань.
7 питань, які допоможуть уникнути шоку від ціни на рішення для управління ризиками
1. Яка реальна сукупна вартість володіння після включення всіх модулів та інтеграцій?
Початкова ціна за одиницю активу, яку пропонують постачальники EDR, часто є лише відправною точкою. Ми бачили, як витрати подвоювалися, коли клієнти розуміли, що «додаткові» модулі насправді є обов’язковими, якщо тільки ви не хочете, щоб платформа «управління вразливостями» забезпечувала лише часткову безпеку та відповідність вашим вимогам гібридного середовища. Потім виникають витрати та складності, пов’язані з інтеграцією сторонніх «додаткових» модулів у основну платформу.
Запитайте їх: Чи можете ви надати комплексну ціну за кожен актив, яка включає всі модулі, необхідні для комплексного управління вразливостями, без прихованих залежностей або непередбачених доповнень, таких як окрема ліцензія EDR, та без необхідності дорогої та складної інтеграції?
2. Як ваша модель ліцензування сприяє передбачуваності бюджету?
Не дозволяйте постачальнику умовити вас на кредитні пули, які швидко випаровуються. Моделі з використанням кредитів ускладнюють прогнозування бюджету, що може призвести до несподіваних та значних витрат.
Шукайте постачальника, який пропонує все необхідне для єдиної повнофункціональної платформи управління ризиками з передбачуваною моделлю ліцензування.
Крім того, оскільки ваша поверхня атаки змінюється більше одного разу на рік, шукайте платформу, яка дає можливість щокварталу переносити ліцензії між різними компонентами платформи. Деякі постачальники дозволяють робити це лише один раз на рік.
Запитайте їх: Як ви гарантуєте, що ми зможемо почати з малого, поступово розширюватись та зберігати передбачуваність наших річних витрат не вичерпавши кредитний пул? Оскільки наша вразливість до атак змінюється протягом року, чи дозволяєте ви нам переносити ліцензії між модулями вашої платформи, щоб вони відповідали нашим мінливим кіберризикам, принаймні раз на квартал?
3. Чи можете ви довести повноту та точність ваших даних про ризики?
Платформи, орієнтовані на кінцеві точки і засновані на «єдиному агенті», неминуче не можуть сканувати всю поверхню атаки сучасного гібридного середовища, що включає застарілі сервери, системи OT, хмарні робочі навантаження, інструменти штучного інтелекту, пристрої IoT, веб-додатки та мережну інфраструктуру.
Навіть якщо ці платформи включають функції сканування мережі для виявлення активів та оцінки вразливостей, сканер покладається на єдиний агент. Це обмежує охоплення сканера сегментом мережі, в якому розгорнуть єдиний агент. Ці сканери, залежні від агента, також часто працюють неефективно у складних корпоративних середовищах.
В результаті ці платформи управління ризиками видають багато помилкових спрацьовувань, але при цьому не виявляють відомих вразливостей CVE та інших критичних ризиків, включаючи помилки SQL, слабкі шифри і т.д.
Ще один наслідок їх обмежень – нездатність вловлювати нюанси та багатий контекст ризиків, а також виявляти небезпечні комбінації, такі як актив, підключений до Інтернету, що має надмірні привілеї та має критичну вразливість.
При обмеженому баченні поверхні атаки ви наражаєтеся на підвищений ризик кіберзагроз і пов’язаних з ними захмарних витрат через: простої в роботі, втрати бізнесу, шкоду репутації бренду, судові позови, штрафи регулюючих органів тощо.
Іншими словами: фінансові наслідки одного витоку через втрачену вразливість або пропущеної помилки у налаштуваннях можуть значно перевищити вартість платформи.
Запитайте їх: Чи може ваша платформа забезпечити єдине уявлення та повне охоплення всієї нашої поверхні атаки, включаючи активи, які не можуть бути скановані вашим єдиним агентом кінцевої точки, і таким чином дійсно знизити наші кіберризики за рахунок управління всіма нашими вразливостями у всьому нашому гібридному середовищі? Чи може ваша платформа точно визначити небезпечні комбінації ризиків?
4. Як ця платформа може значно зменшити навантаження на мою команду?
Ваша команда і так перевантажена роботою. Інструмент, який є удосконаленою таблицею, створює додаткову роботу, а не знижує її.
Вам необхідно врахувати, скільки часу та зусиль потрібно вашій команді для ручного заповнення пробілів, залишених платформами, орієнтованими на EDR.
Шукайте платформу управління ризиками, яка допоможе вашим співробітникам усувати найнебезпечніші загрози з мінімальними зусиллями. Платформа має полегшити робоче навантаження ваших співробітників та скоротити операційні витрати.
Зокрема, вона має надавати вам надійну звітність, виявляти найбільш критичні ризики та фільтрувати історичні дані щодо груп активів (наприклад, «вразливості, усунені за останні 30 днів на серверах фінансового відділу»).
Вона також повинна допомагати вашим співробітникам за допомогою робочих процесів реагування на вразливості, які автоматизують призначення завдань, відстежують дотримання угод про рівень обслуговування та перевіряють виправлення.
Запитайте їх: Чи може ваша платформа управління ризиками об’єднати десятки завдань усунення проблем в одну ефективну дію? Як вона може допомогти нам не лише каталогізувати вразливість, а й розставити пріоритети? Скільки штатних співробітників ваші типові клієнти виділяють виключно для роботи з інструментом, а не для усунення реальних ризиків?
5. Який реальний ступінь охоплення вашої системи забезпечення відповідності?
Сучасні підприємства повинні дотримуватись безліч складних вимог щодо забезпечення відповідності – галузеві стандарти, державні нормативні акти, внутрішні політики тощо. Для підприємства недостатньо просто поставити галочку навпроти одного критерію. Вам потрібен інструмент, який допоможе оптимізувати процес забезпечення відповідності вимогам та документувати його.
Порушення вимог щодо забезпечення відповідності можуть дорого обійтися вам у вигляді державних штрафів та стягнень, юридичної відповідальності та втрати бізнесу.
Запитайте їх: Як ваша платформа відповідає вимогам нашого підприємства в галузі відповідності нормативним вимогам у різних середовищах та як вона допомагає нам складати звіти щодо них?
6. Як ви інформуєте керівництво про цінність та контекст бізнесу?
Керівництво та рада директорів не цікавляться докладними даними про кількість CVE. Їх цікавлять бізнес-ризики та порівняння з аналогічними компаніями. Їм необхідно розуміти, як стан безпеки вашої організації впливає на бізнес. Їм потрібно знати, чи ефективно організація знижує кіберризики і як вона порівнюється з аналогічними компаніями щодо цього.
Якщо вам доводиться вручну створювати цей контекст, ваша платформа управління ризиками не працює належним чином.
Володіння цією інформацією має вирішальне значення для того, щоб організація могла приймати обґрунтовані та ефективні рішення щодо інвестицій у кібербезпеку, а також стратегій безпеки та відповідності нормативним вимогам.
Запитайте їх: Як ваша платформа може допомогти нам порівняти наш рівень безпеки з аналогічними показниками інших компаній у галузі та забезпечити контекст для інвестицій у безпеку?
7. Наскільки відкрито вашу партнерську екосистему?
Впровадження нових технологій, таких як хмара, ШІ, контейнери та інтелектуальні пристрої, призвело до того, що організації стали набувати спеціалізованих інструментів безпеки для кожної з них. Таким чином, платформи управління ризиками повинні забезпечувати комплексний та уніфікований підхід до інтеграції та агрегування даних із цих окремих інструментів безпеки в єдину систему управління ризиками.
Завдяки цим інтеграціям платформи можуть створити єдине джерело достовірної інформації, що забезпечує повну прозорість активів та їх вразливостей на всій поверхні атаки, надаючи повний контекст ризиків, пов’язаних з активами, та можливих шляхів атаки, а також максимізуючи віддачу від інвестицій у інструменти, які вже є в організації.
Шукайте платформу управління ризиками із відкритою екосистемою, яка підтримує максимально широкий спектр інструментів безпеки. Ще краще, якщо платформа також надає відкриту структуру, яка дозволяє їй приймати дані практично з будь-якого власного, настроюваного або спеціалізованого точкового рішення лише за кілька кліків.
Запитайте їх: З якою кількістю постачальників технологій ви співпрацюєте? Скільки сторонніх інструментів інтегровано до вашої платформи управління вразливістю? Як інтеграція інструментів безпеки розширює можливості платформи щодо приорітизації, оцінки ризиків та уніфікованих робочих процесів усунення вразливостей?
Реальна цінність, яка маштабується
У міру зростання організації та розширення її вразливостей рішення «єдиного агента» швидко втрачає свою ефективність. Його масштабування потребує додаткових витрат, які часто не супроводжуються пропорційним зниженням ризиків, а витрати виходять з-під контролю.
Не ставте свою організацію у таке небезпечне становище.
Справжнє управління ризиками лише на рівні підприємства має супроводжуватися прихованими сюрпризами. Воно має масштабуватись разом з вами, а не проти вас. Для цього потрібна єдина платформа, яка забезпечує широку видимість, інтелектуальну пріоритизацію та оптимізовану мобілізацію.
Оцінюючи рішення, зверніть увагу на єдине прозоре ліцензування, комплексне забезпечення відповідності нормативним вимогам та надійну екосистему партнерів – все в одному місці.
Не дозволяйте оманливій простоті «єдиного агента» заманити вас у пастку дорогого та неповного рішення.
Справжнє управління вразливостями – це єдина комплексна платформа, яка забезпечує вимірну цінність та передбачувані витрати у міру розширення масштабів.
Джерело: 7 Questions to Unmask “Single Agent” Exposure Management Money Pits
