Ringkasan tanda tangan ancaman

Deteksi ancaman berbasis tanda tangan adalah salah satu mekanisme yang paling umum digunakan untuk mengidentifikasi perilaku berbahaya, sehingga banyak digunakan untuk mencegah serangan jaringan. Kemampuan deteksi ancaman pada Cloud Next Generation Firewall didukung oleh teknologi pencegahan ancaman Palo Alto Networks.

Bagian ini mencantumkan tanda tangan ancaman default, tingkat keparahan ancaman yang didukung, dan pengecualian ancaman yang disediakan oleh Cloud NGFW melalui kemitraan dengan Palo Alto Networks.

Tanda tangan default disetel

Cloud NGFW menyediakan serangkaian tanda tangan ancaman default yang membantu Anda mengamankan workload jaringan dari ancaman. Tanda tangan tersebut digunakan untuk mendeteksi kerentanan dan spyware. Untuk melihat semua tanda tangan ancaman yang dikonfigurasi di Cloud NGFW, buka threat vault. Jika Anda belum memiliki akun, daftar untuk mendapatkan akun baru.

Tanda tangan deteksi kerentanan mendeteksi upaya untuk mengeksploitasi kekurangan sistem atau mendapatkan akses tanpa izin ke sistem. Tanda tangan anti-spyware membantu mengidentifikasi host yang terinfeksi saat traffic meninggalkan jaringan, sedangkan tanda tangan deteksi kerentanan melindungi dari ancaman yang menembus jaringan.

Misalnya, tanda tangan deteksi kerentanan membantu melindungi dari buffer overflow, eksekusi kode ilegal, dan upaya lain untuk mengeksploitasi kerentanan sistem. Tanda tangan deteksi kerentanan default memberikan deteksi untuk klien dan server dari semua ancaman dengan tingkat keparahan kritis, tinggi, dan sedang yang diketahui beserta ancaman dengan tingkat keparahan rendah dan informasi.
Tanda tangan anti-spyware mendeteksi spyware pada host yang disusupi. spyware tersebut dapat mencoba menghubungi server perintah dan kontrol (C2) eksternal.
Tanda tangan antivirus mendeteksi virus dan malware yang ditemukan dalam file yang dapat dieksekusi dan jenis file.
Tanda tangan DNS mendeteksi permintaan DNS untuk terhubung ke domain berbahaya.

Setiap tanda tangan ancaman juga memiliki tindakan default yang terkait dengannya. Anda dapat menggunakan profil keamanan untuk mengganti tindakan tanda tangan ini, dan mereferensikan profil ini sebagai bagian dari grup profil keamanan dalam aturan kebijakan firewall. Jika tanda tangan ancaman yang dikonfigurasi terdeteksi dalam traffic yang disadap, endpoint firewall akan melakukan tindakan yang sesuai yang ditentukan dalam profil keamanan pada paket yang cocok.

Tingkat keparahan ancaman

Tingkat keparahan tanda tangan ancaman menunjukkan risiko peristiwa yang terdeteksi, dan Cloud NGFW menghasilkan pemberitahuan untuk traffic yang cocok. Tabel berikut meringkas tingkat keparahan ancaman.

Tingkat keparahan	Deskripsi
Penting	Ancaman serius menyebabkan penyusupan server ke akar. Misalnya, ancaman yang memengaruhi penginstalan default software yang di-deploy secara luas, dan di mana eksploitasi kode tersedia secara luas bagi penyerang. Penyerang biasanya tidak memerlukan kredensial autentikasi khusus atau pengetahuan tentang korban individu, dan target tidak perlu dimanipulasi agar dapat menjalankan fungsi khusus.
Tinggi	Ancaman yang memiliki kemampuan untuk menjadi kritis, tetapi ada faktor mitigasinya. Misalnya, file mungkin sulit dieksploitasi, tidak mengakibatkan hak istimewa yang ditingkatkan, atau tidak memiliki kumpulan korban yang besar.
Sedang	Ancaman kecil dengan dampak diminimalkan dan yang tidak membahayakan target, atau eksploit yang mengharuskan penyerang berada di jaringan lokal yang sama dengan korban. Serangan tersebut hanya memengaruhi konfigurasi non-standar atau aplikasi yang tidak jelas, atau aplikasi tersebut memberikan akses yang sangat terbatas.
Rendah	Ancaman tingkat peringatan yang memiliki dampak kecil pada infrastruktur organisasi. Ancaman semacam itu biasanya memerlukan akses sistem lokal atau fisik, serta sering kali dapat mengakibatkan masalah privasi korban dan kebocoran informasi.
Informatif	Peristiwa mencurigakan yang tidak menimbulkan ancaman langsung, tetapi dilaporkan untuk menunjukkan masalah lain yang mungkin terjadi.

Pengecualian ancaman

Jika ingin menyembunyikan atau meningkatkan pemberitahuan di ID tanda tangan ancaman tertentu, Anda dapat menggunakan profil keamanan untuk mengganti tindakan default yang terkait dengan ancaman. Anda dapat menemukan ID tanda tangan ancaman dari ancaman yang sudah ada dan terdeteksi oleh Cloud NGFW di log ancaman.

Cloud NGFW memberikan visibilitas pada ancaman yang terdeteksi di lingkungan Anda. Untuk melihat ancaman yang terdeteksi di jaringan Anda, lihat Melihat ancaman.

Frekuensi pembaruan konten

Cloud NGFW otomatis memperbarui semua tanda tangan tanpa intervensi pengguna apa pun sehingga Anda dapat fokus pada analisis dan penyelesaian ancaman tanpa mengelola atau memperbarui tanda tangan.

Update dari Palo Alto Networks diambil oleh Cloud NGFW dan dikirim ke semua endpoint firewall yang ada. Latensi update diperkirakan hingga 48 jam.

Lihat log

Beberapa fitur Cloud NGFW menghasilkan pemberitahuan, yang dikirim ke log ancaman. Untuk mengetahui informasi lebih lanjut tentang logging, lihat Cloud Logging.