Cloud­flare intro­du­ceert het Cloud­force One-platform voor infor­matie over cyber­drei­gingen. Dit platform biedt realtime infor­matie over cyber­aan­vallen die op het internet plaats­vinden, gebaseerd op de teleme­trie van Cloudflare’s wereld­wijde netwerk, om bevei­li­gings­teams te helpen meer voor elkaar te krijgen met dezelfde middelen. Eventuele problemen worden sneller geïden­ti­fi­ceerd, men kan snel op dreigingen en de werkwijze van cyber­cri­mi­nelen reageren en het wordt duide­lijk welke systemen het doelwit van aanvallen zijn.

Dreigingsinformatie met context

Cyber­cri­mi­nelen veran­deren hun tactieken dagelijks, vinden nieuwe kwets­baar­heden die ze kunnen uitbuiten en nieuwe manieren om hun slacht­of­fers te overwel­digen. Boven­dien wordt verwacht dat de kosten van cyber­cri­mi­na­li­teit in 2025 zullen oplopen tot 10,5 biljoen dollar. Om bij te blijven, moeten organi­sa­ties inzicht hebben in alle dreigingen waarmee ze te maken krijgen. Tradi­ti­o­nele feeds met dreigings­in­for­matie missen echter vaak een zinvolle of volle­dige context voor de reden waarom een bepaalde dreiging in de feed is opgenomen. Dit is verge­lijk­baar met het ontvangen van een waarschu­wing zonder enige uitleg of eventuele oplos­sing. Optimale feeds met dreigings­in­for­matie moeten speci­fieke, bruik­bare infor­matie over cyber­cri­mi­nelen, opkomende risico’s en inbreu­kin­di­ca­toren (IoC’s) leveren die een directe impact op de bevei­li­ging van een organi­satie hebben.

Complete en nauwkeurige dreigingsinformatie

“Niet alle dreigings­feeds zijn betrouw­baar of tijdig beschik­baar. Onze sector wordt geplaagd door inzichten die verou­derd of gefrag­men­teerd zijn, waardoor de kans aanzien­lijk toeneemt dat organi­sa­ties het slacht­offer worden van hackers”, aldus Matthew Prince, medeop­richter en CEO van Cloud­flare. “Cloud­flare heeft een van de grootste netwerken ter wereld opgebouwd, waardoor wij een van de weinige bedrijven zijn die toegang hebben tot de meest complete en nauwkeu­rige dreigings­in­for­matie. Onze unieke robuuste zicht­baar­heid maakt ons platform voor dreigingen de meest alomvat­tende optie om effec­tieve stappen te kunnen zetten.”

Cloudflare Workers AI

Het dreigings­plat­form is gebaseerd op Cloud­flare Workers AI en kan opgeschaald worden om de benodigde veerkracht te handhaven tijdens de datapieken die aangeven hoe onvoor­spel­baar de cyber­aan­vallen zijn. Vanaf nu biedt het Cloud­force One-dreigings­plat­form aan organi­sa­ties de volgende mogelijkheden:

• Een duide­lijk overzicht van de constante stroom aanvallen op het internet: organi­sa­ties krijgen toegang tot een time-lapse weergave van de aanvallen, aange­stuurd door dreigings­in­zichten waar niemand anders over beschikt. Deze weergave is ontworpen om strate­gi­sche vragen te beant­woorden en inzicht te verkrijgen in de aanval­de­tails. Dankzij deze aanpak hebben gebrui­kers direct toegang tot de meest relevante informatie.
• Bescher­ming tegen moderne, geavan­ceerde dreigingen: securi­ty­teams kunnen toegang krijgen tot aange­paste infor­matie over een speci­fieke omgeving, sector of regio. De infor­matie over dreigingen omvat bruik­bare inbreu­kin­di­ca­toren (IoC’s) en event­s­a­men­vat­tingen, zoals de speci­fieke groep dreigings­ac­toren en profielen, die duide­lijk maken welke methoden werden gebruikt. Ook worden de tactieken in kaart gebracht.
• Effici­ën­tere en snel reage­rende securi­ty­teams: dreigings­ge­beur­te­nissen verschaffen een waarde­volle context voor de verza­melde data, waardoor securi­ty­teams activi­teiten kunnen priori­teren en hun beperkte middelen op de meest urgente dreigingen kunnen richten. Bedrijven kunnen hun dreigings­in­for­matie-ecosys­teem en algehele bevei­li­ging aanzien­lijk verbe­teren door op de juiste dreigings­in­for­matie te reageren en deze in hun securi­ty­tools te integreren.

“Organi­sa­ties hebben bruik­bare dreigings­in­for­matie nodig om inzicht te verkrijgen in de omvang van de aanvallen waartegen ze zich moeten verde­digen en hoe de agres­si­vi­teit en technieken van de hackers zich ontwik­kelen”, aldus Blake Darché, hoofd van Cloud­force One bij Cloud­flare. “De meeste tools in de sector overstelpen securi­ty­teams met irrele­vante dreigings­in­for­matie, wat vaak tot foutpo­si­tieve en/​of foutne­ga­tieve resul­taten leidt. Dankzij het dreigings­plat­form van Cloud­force One kunnen klanten zich op de meest urgente dreigingen voor hun directe omgeving concen­treren, van triviale risico’s tot complexe cases, zoals het misbruik van algemene kwets­baar­heden en bloot­stel­lingen (CVE’s) of interne bedreigingen.”

Bekijk de onder­staande bronnen voor meer informatie:

• Blog: Betere context voor de activi­teiten van dreigings­ac­toren dankzij ons dreigingsplatform
• Cloud­force One: Dreiging Platform