شرکت SentinelOne از گسترش سرویس شکار تهدیدات (Threat Hunting) خود با نام Wayfinder به سرویس‌های ابری اصلی شامل AWS، Azure و Google Cloud خبر داد. این قابلیت جدید، تله‌متری پلتفرم Singularity که مبتنی بر هوش مصنوعی است را با تخصص تحلیلگران انسانی ترکیب می‌کند تا از سطح حمله (Attack Surface) در بخش‌های هوش مصنوعی، نقاط انتهایی (Endpoints)، هویت‌ها و محیط‌های ابری محافظت کند.
چالش‌های امنیتی در محیط‌های Cloud Native
با پذیرش سریع فناوری‌های AI، محیط‌های ابری به سطحی جذاب برای مهاجمان تبدیل شده‌اند. یک عامل تهدید (Threat Actor) می‌تواند با به دست آوردن یک هویت ابری یا بهره‌برداری از پیکربندی‌های اشتباه (Misconfigurations)، بدون نیاز به دسترسی به نقاط انتهایی، مستقیماً به داده‌ها دسترسی پیدا کند. این نوع حملات اغلب ردپای اندکی در لاگ‌های امنیتی استاندارد بر جای می‌گذارند.
یکپارچه‌سازی شکار تهدیدات در لایه‌های مختلف
سرویس Wayfinder ابتدا بر روی Endpoints و سپس بر روی مدیریت هویت (مانند Okta و Microsoft Entra ID) متمرکز بود و اکنون کنترل‌پلین (Control Plane) ابری را نیز پوشش می‌دهد. این قابلیت از داده‌های Threat Intelligence شرکت SentinelOne و Google Threat Intelligence در یک گردش‌کار واحد استفاده می‌کند.
قابلیت‌های کلیدی Wayfinder برای Cloud
- پایش مستمر: شناسایی سوءاستفاده از Control Plane در AWS، Azure و GCP.
- مدیریت دسترسی: شناسایی ارتقای سطح دسترسی در IAM (Privilege Escalation) و دسترسی‌های غیرمجاز.
- جلوگیری از نشت داده‌ها: شناسایی تلاش‌های Data Exfiltration.
- شناسایی رفتارهای مشکوک: شامل Enumeration کاربران IAM، شناسایی S3 Bucketها، ورودهای غیرعادی به Root Account و تغییرات مشکوک در پالیسی‌های IAM.
تمامی شاخص‌ها و قوانین رفتاری در این سرویس با تکنیک‌های MITRE ATT&CK تطبیق داده شده‌اند و نتایج نهایی توسط Purple AI برای تسهیل در فرآیند Triaging خلاصه می‌شوند تا بار عملیاتی تیم‌های SOC کاهش یابد.
