Podle role · Analytik zpravodajství o hrozbách

Čtyřicet upozornění denně. Tři se vás týkají.

Veřejné zdroje o hrozbách čtené proti vašim vlastním nálezům: které CVE jsou prokazatelně zneužívané, které používá ransomware, které jsou pravděpodobně na řadě. Pak útočné cesty od vstupního bodu k systémům, na kterých záleží nejvíc.

Podívejte se na svou roli Všechny role

Co to nahrazuje

Každé ráno přinese čtyřicet upozornění; žádné neřekne, která se týkají vašeho prostředí.
Závažnost všude hlásí kritickou, takže kritické není nic.
Nikdo neumí nakreslit cestu od phishingového e-mailu k mzdovému serveru.

Co se změní

Prokazatelně zneužívané CVE a CVE spojené s ransomwarem, sečtené na vašich vlastních hostech, se lhůtami CISA.
Útočné cesty od vstupního bodu ke korunovačnímu klenotu, sestavené znovu z aktuálních aktiv a nálezů.
Pokrytí detekce po technikách ATT&CK, takže další pravidlo uzavře pojmenovanou mezeru.

Co tady děláte

1Porovnejte katalog KEV s vlastními nálezy.
Každá prokazatelně zneužívaná CVE ukazuje hosty, na kterých sedí, a o kolik přetahuje lhůtu CISA.
Threat intel
2Oddělte pravděpodobné zneužití od hlasité závažnosti.
EPSS stojí u každé CVE ve vašich nálezech, takže pravděpodobné zneužití je změřené číslo, ne odhad od oka.
Threat intel
3Vyčleňte, co už používají ransomwarové skupiny.
Nálezy, jejichž CVE se objevuje v ransomwarových kampaních, mají vlastní počet a vlastní seznam.
Threat intel
4Zmapujte útočnou plochu zvenku.
Hosty přicházejí z certificate transparency, Shodanu a Censysu, každý se svými službami, certifikáty a otevřenými nálezy.
Attack surface
5Sledujte útočné cesty až ke korunovačním klenotům.
Cesty začínají phishingem nebo vystavenou službou a končí u systémů, na kterých záleží nejvíc.
Attack paths
6Čtěte pokrytí detekce technika po technice.
Matice ATT&CK ukazuje, které techniky vaše kontroly detekují, takže další detekční pravidlo míří na pojmenovanou mezeru.
MITRE ATT&CK