Co VPN może zrobić?
Pokaż mi
5 sposobów na używanie VPN
Zobacz je terazGdy po raz pierwszy dowiedzieliśmy się o tej luce w zabezpieczeniach 9 grudnia, natychmiast zweryfikowaliśmy, że nasze środowisko nie korzysta z Log4j we wszystkich kluczowych usługach i że żadne z naszych urządzeń perymetrycznych nie zostało przez nią dotknięte.
Następnie zaczęliśmy analizować wszystkich naszych dostawców i wewnętrzne rozwiązania, które mogły być podatne na ten problem, oraz nadaliśmy priorytet ich aktualizacjom. Zdajemy sobie sprawę, że niektóre usługi wymagały dodatkowego czasu na wdrożenie poprawek, dlatego wprowadziliśmy dodatkowe zabezpieczenia w naszych sieciach, aby odciąć ruch LDAP i RMI na naszych zaporach hostów i sieciowych. Miało to na celu ochronę w przypadku, gdyby konkretni klienci korzystali z podatnych produktów lub byli zależni od naszego środowiska.
Jednocześnie rozpoczęliśmy proces selekcjonowania wskaźników naruszenia bezpieczeństwa o wysokim poziomie pewności i włączyliśmy je do naszej platformy SIEM, aby prowadzić rozszerzony monitoring pod kątem ewentualnych oznak ataku, które mogłyby pozostać niezauważone.
Nasza dbałość o bezpieczeństwo jest dodatkowo wspierana przez regularne skanowanie naszych systemów perymetrycznych. W ten sposób możemy potwierdzić, że nasze usługi są zabezpieczone zarówno przed tą luką, jak i wieloma innymi.
Nieustannie monitorujemy sytuację i reagujemy aktywnie, aby zapewnić kompleksowe bezpieczeństwo naszym klientom, partnerom biznesowym i pracownikom.