در دنیای امروز که عوامل تهدید (Threat Actors) با بهره‌گیری از هوش مصنوعی در حال ارتقای متدهای حمله خود هستند، پیچیدگی ابزارهای دفاعی به شدت افزایش یافته است. برای مقابله با این روند، مهندسان Symantec و Carbon Black بر روی توسعه فناوری‌هایی تمرکز کرده‌اند که تعادل میان امنیت، کارایی و سرعت را در محیط‌های سازمانی برقرار کنند.
تکنولوژی CP3: اجرای امن منطق‌های پیچیده امنیتی
یکی از چالش‌های اصلی تیم‌های SOC، مدیریت پیچیدگی نرم‌افزارهای امنیتی است. هرچه منطق شناسایی حملات پیچیده‌تر شود، ریسک کاهش عملکرد سیستم یا ایجاد نقاط آسیب‌پذیری جدید در خودِ نرم‌افزار امنیتی افزایش می‌یابد. برای حل این مشکل، تکنولوژی CP3 (مخفف C++ Protected) توسعه یافت.
- رویکرد: به جای استفاده از روش‌های سنتی ایزولاسیون، این فناوری از طریق کامپایلر (Compiler)، یک محیط اجرای کنترل‌شده یا Sandbox کوچک و بهینه ایجاد می‌کند.
- کاربرد: CP3 اکنون هسته اصلی بسیاری از قابلیت‌ها در پورتفولیوی Symantec و Carbon Black Cloud است؛ از جمله اسکنرهای AI/ML، شبیه‌سازهای اسکریپتینگ و بررسی‌های AMSI.
- Adaptive Isolation: این سیستم با استفاده از Threat Intelligence، فعالیت‌های مشکوک (که هنوز به طور قطعی بدافزار شناخته نشده‌اند) را شناسایی کرده و از دسترسی آن‌ها به منابع حیاتی Endpoint جلوگیری می‌کند.
تکنولوژی EMDI: انتقال تطبیق دقیق داده‌ها به Endpoint
با گسترش استفاده از Generative AI و مدل‌های LLM، ریسک نشت داده‌های حساس از طریق چت‌بات‌ها افزایش یافته است. سیستم‌های جلوگیری از نشت داده (DLP) باید بتوانند داده‌های حساس را در لحظه خروج شناسایی کنند.
تکنولوژی EMDI موفق شد قابلیت Exact Data Matching (EDM) را که پیش از این تنها در سرورهای قدرتمند قابل اجرا بود، به دستگاه‌های Endpoint با منابع محدود منتقل کند. این نوآوری اجازه می‌دهد تا شناسایی دقیق رکوردها (مانند اطلاعات شخصی یا حساب‌های کاربری) بدون ذخیره‌سازی مستقیم داده‌های حساس در Endpoint انجام شود و لایه حفاظتی DLP را به مکان واقعی حضور داده‌ها منتقل کند.
سیستم LC: مدیریت تله‌متری در مقیاس پتابایت
انتقال امنیت Endpoint به فضای Cloud با چالش حجم عظیم داده‌ها همراه است. در Carbon Black، نیاز به سیستمی بود که بتواند ده‌ها میلیون رویداد امنیتی را در ثانیه جذب کرده و در میان ده‌ها پتابایت تله‌متری (Telemetry) جستجو کند.
به دلیل نبود ابزاری آماده در بازار، سیستم LC از پایه طراحی شد. این Data Store با معماری مقیاس‌پذیر خطی (Linear Scaling)، امکان جستجوی سریع در حجم عظیم داده‌ها را فراهم می‌کند. این زیرساخت اکنون در Google Cloud اجرا شده و به تحلیلگران اجازه می‌دهد تا با اتصال سیگنال‌های مختلف، تهدیدات پیچیده را ردیابی و تحلیل کنند.
یکپارچگی در پلتفرم Symantec CBX
تمامی این نوآوری‌ها در نهایت در پلتفرم Symantec CBX تجمیع شده‌اند. این پلتفرم یک XDR یکپارچه است که قابلیت‌های EDR پیشرفته Carbon Black را با تکنولوژی‌های پیشگیرانه Symantec ترکیب می‌کند تا تصویری جامع از محیط شبکه ارائه دهد و سرعت پاسخگویی به حوادث را افزایش دهد.
