Le best practice per proteggere l'organizzazione dall'attacco SolarWinds
Per ridurre il rischio, Zscaler consiglia di adottare le seguenti misure:
Eliminare la superficie di attacco rivolta a Internet, bloccare il movimento laterale e bloccare il C2 adottando un'architettura zero trust.
Abilitare l'ispezione TLS/SSL completa e la prevenzione delle minacce avanzate sul traffico da workload a Internet.
Eseguire una sandbox cloud inline per identificare e bloccare le minacce sconosciute.
Applicare protezioni per il traffico C2 noto, con aggiornamenti continui in base all'emergere di nuove destinazioni.
Limitare l'impatto del movimento laterale sfruttando la microsegmentazione basata sull'identità per i workload cloud.
Scegliere fornitori che possano attestare i massimi livelli di riservatezza, integrità e disponibilità.