Четирийсет бюлетина на ден. Три засягат вас.
Публични потоци за заплахи, четени спрямо собствените ви констатации: кои CVE са известни като експлоатирани, кои използва рансъмуер, кои вероятно са следващите. После пътищата на атака от входна точка до системите с най-голямо значение.
Какво заменя
- Всяка сутрин идват четирийсет бюлетина; нито един не казва кои засягат вашата среда.
- Тежестта навсякъде е „критична“, значи нищо не е.
- Никой не може да начертае пътя от фишинг имейл до сървъра за заплати.
Какво се променя
- Известно експлоатирани и свързани с рансъмуер CVE, преброени спрямо собствените ви хостове, със сроковете на CISA.
- Пътища на атака от входна точка до най-ценната система, изградени наново от текущите активи и констатации.
- Покритие на откриването по техника на ATT&CK, така че следващото правило затваря назован пропуск.
Какво правите тук
- 1Сверете каталога KEV със собствените си констатации.
Всяка известно експлоатирана CVE показва хостовете, на които е, и колко е просрочен срокът на CISA.
Threat intel - 2Отделете вероятната експлоатация от шумната тежест.
EPSS стои до всяка CVE във вашите констатации, така че вероятната експлоатация е измерено число, а не предчувствие.
Threat intel - 3Посочете онова, което рансъмуер групите вече използват.
Констатациите, чиято CVE се появява в рансъмуер кампании, имат собствен брой и собствен списък.
Threat intel - 4Картографирайте повърхността за атака отвън.
Хостовете идват от certificate transparency, Shodan и Censys, всеки със своите услуги, сертификати и отворени констатации.
Attack surface - 5Проследете пътищата на атака до най-ценните системи.
Пътищата започват от фишинг или изложена услуга и свършват при системите с най-голямо значение.
Attack paths - 6Четете покритието на откриване техника по техника.
Матрицата ATT&CK показва кои техники засичат вашите контроли, така че следващото правило за откриване цели назован пропуск.
MITRE ATT&CK
Къде свършва ролята
Разузнаването на заплахи и експозицията управлявате вие. Констатациите, инцидентите и активите тук са само за четене; поправката остава при собствениците им.
Работи с
TRIAGEАнализатор по сигурносттаРазследвайте по-бързо, отстранявайте докрай.Първична оценка от опашката със случаи, после работа в записа за инцидента: IOC, доказателства и хронология в хода на работата. Проверете дали се е случвало преди, после предайте корекцията като задача с дата.
SOCМениджър SOCСмяната свършва. Контекстът — не.Непрекъснатостта е най-трудният проблем на SOC; тя умира в седем сутринта. Графикът, ескалацията, натоварването и подписаното предаване я поддържат жива. Случаите и записите за инциденти можете да закривате — или да изтривате.
APPSECРъководител AppSecЕдин списък какво да се поправи. Преди изданието да излезе.Скенери, CI/CD процеси и пентестове захранват един регистър за всяко приложение. Подреждайте поправките по реалната експлоатация, пускайте изданията през бариери по записани от вас правила и пазете SBOM за всяко издание за досието по CRA.
Готови ли сте да надминете
класическия GRC?
14 дни безплатен пробен период. Без карта. В облак или локално.