Efter rolle · Threat intelligence-analytiker

Fyrre advarsler om dagen. Tre rammer dig.

Offentlige trusselsfeeds holdt op mod dine egne fund: hvilke CVE'er der er kendt udnyttet, hvilke der bruges af ransomware, hvilke der sandsynligvis er de næste. Derefter angrebsstierne fra et indgangspunkt til de systemer, der betyder mest.

Se det for din rolle Alle roller

Hvad det erstatter

Hver morgen kommer fyrre advarsler; ingen siger, hvilke der gælder dit miljø.
Alvoren siger kritisk overalt, så intet er det.
Ingen kan tegne ruten fra en phishingmail til lønserveren.

Hvad der ændrer sig

Kendt udnyttede og ransomwarerelaterede CVE'er talt op mod dine egne hosts, med CISA-frister.
Angrebsstier fra indgangspunkt til kronjuvel, genopbygget ud fra aktuelle aktiver og fund.
Detektionsdækning pr. ATT&CK-teknik, så næste regel lukker et navngivet hul.

Hvad du gør her

1Hold KEV-kataloget op mod dine egne fund.
Hver kendt udnyttet CVE viser de hosts, den sidder på, og hvor langt den er over CISA-fristen.
Threat intel
2Skil sandsynlig udnyttelse fra larmende alvor.
EPSS står ved hver CVE i dine fund, så sandsynlig udnyttelse er et målt tal frem for en mavefornemmelse.
Threat intel
3Udpeg det, ransomwaregrupper allerede bruger.
Fund, hvis CVE optræder i ransomwarekampagner, får deres egen optælling og deres egen liste.
Threat intel
4Kortlæg angrebsfladen udefra.
Hosts kommer fra certificate transparency, Shodan og Censys, hver med sine tjenester, certifikater og åbne fund.
Attack surface
5Følg angrebsstier frem til kronjuvelerne.
Stierne starter ved phishing eller en eksponeret tjeneste og ender ved de systemer, der betyder mest.
Attack paths
6Læs detektionsdækningen teknik for teknik.
ATT&CK-matricen viser, hvilke teknikker dine kontroller opdager, så næste detektionsregel rammer et navngivet hul.
MITRE ATT&CK