כיצד מערכות ההגנה של מזל"טים מסתגלות לעליית איומי נחילי מזל"טים
אירועי רחפנים בודדים-שלטו בתכנון כטב"מים-במשך שנים, אך הופעתם של נחילי מל"טים מתואמים משנה את מה שמערכות ההגנה צריכות להתמודד. מל"טים מרובים הפועלים יחד יכולים להכריע הגנות- נקודתיות בודדות, לחלק את תשומת הלב של המפעיל וגישה ממספר וקטורים בו זמנית. ככל שפלטפורמות המסוגלות-לנחיל הופכות נגישות יותר, צוותי האבטחה חושבים מחדש כיצד מערכות האנטי--שלהם צריכות להתרחב.
מדוע נחילים מציגים אתגר אחר
מזל"ט יחיד נותן למגינים מטרה אחת לזיהוי, מעקב ולדיכוי. נחיל של חמישה, עשרה או יותר מל"טים יוצר מספר מטרות בו-זמנית שעשויות להתקרב מכיוונים שונים, לפעול בתדרים שונים או להשתמש בטקטיקות מתואמות כדי לחקור פערי הגנה. זרימות עבודה מסורתיות של אחד-מפעיל-one-מתקשים לעמוד בקצב הזה של איום מבוזר.
מה נחיל-ההגנה המוכנה דורשת
- מעקב מרובות-מטרותששומר על מודעות לכמה מל"טים בו זמנית
- דיכוי פס רחב-מסוגל לשבש תדרי בקרה מרובים בבת אחת
- מפעילי תגובה אוטומטייםהמופעלים מבלי לחכות להחלטות מפעיל ידניות על כל מטרה
- גיאומטריית כיסוי ניתנת להרחבהשמתייחס למספר וקטורים של גישה במקום למסדרון בודד
אסטרטגיות הסתגלות נוכחיות
יצרני הגנה מגיבים עם מערכות המשלבות כיסוי תדרים רחב יותר, ספירת ערוצים בו זמנית גבוהה יותר ותהליכי עבודה של זיהוי-ל-תגובה אוטומטיים. חלק מהגישות משתמשות במערכי חיישנים ברשת החולקים נתוני מעקב על פני מספר יחידות תגובה, ומאפשרים דיכוי מתואם גם כאשר מגיעים איומים מכיוונים שונים.
מציאות מבצעית
הגנה מלאה על נחילים נותרה יכולת מתפתחת, אבל המרכיבים הבסיסיים - מודעות מרובת-מטרות, כיסוי תדרים רחב ותגובה אוטומטית - כבר זמינים בציוד מהדור הנוכחי.- ארגונים שמשקיעים ביכולות הללו כעת יהיו ממוקמים טוב יותר ככל שאיומי נחיל יהפכו נפוצים יותר.
מַסְקָנָה
נחילי מזל"טים מייצגים את ההתפתחות הבאה באיומי מל"טים. מערכות נגד-מל"טים שמתרחבות מעבר לתגובת יעד-יחידה, תומכות בדיכוי-רב תדרים ומאפשרות זרימות עבודה אוטומטיות יגדירו את הדור הבא של הגנה יעילה נגד-מל"טים.