Σαράντα δελτία τη μέρα. Τρία σάς αφορούν.
Δημόσιες ροές απειλών διαβασμένες απέναντι στα δικά σας ευρήματα: ποια CVE έχουν γνωστή εκμετάλλευση, ποια χρησιμοποιεί το ransomware, ποια είναι πιθανά τα επόμενα. Μετά, οι διαδρομές επίθεσης από ένα σημείο εισόδου ως τα συστήματα που μετρούν περισσότερο.
Τι αντικαθιστά
- Κάθε πρωί φέρνει σαράντα δελτία· κανένα δεν λέει ποια αφορούν το περιβάλλον σας.
- Η σοβαρότητα λέει κρίσιμο παντού, άρα τίποτα δεν είναι.
- Κανείς δεν μπορεί να χαράξει τη διαδρομή από ένα email phishing ως τον διακομιστή μισθοδοσίας.
Τι αλλάζει
- CVE με γνωστή εκμετάλλευση και συνδεδεμένες με ransomware, μετρημένες στους δικούς σας hosts, με προθεσμίες CISA.
- Διαδρομές επίθεσης από το σημείο εισόδου ως το πολυτιμότερο σύστημα, ξαναχτισμένες από τα τρέχοντα πάγια και ευρήματα.
- Κάλυψη ανίχνευσης ανά τεχνική ATT&CK, ώστε ο επόμενος κανόνας να κλείνει ένα κενό με όνομα.
Τι κάνετε εδώ
- 1Διασταυρώστε τον κατάλογο KEV με τα δικά σας ευρήματα.
Κάθε CVE με γνωστή εκμετάλλευση δείχνει τους hosts όπου βρίσκεται και πόσο έχει ξεπεράσει την προθεσμία της CISA.
Threat intel - 2Ξεχωρίστε την πιθανή εκμετάλλευση από τη θορυβώδη σοβαρότητα.
Το EPSS βρίσκεται δίπλα σε κάθε CVE των ευρημάτων σας, άρα η πιθανή εκμετάλλευση είναι μετρημένος αριθμός, όχι διαίσθηση.
Threat intel - 3Απομονώστε ό,τι ήδη χρησιμοποιούν οι ομάδες ransomware.
Τα ευρήματα των οποίων η CVE εμφανίζεται σε καμπάνιες ransomware έχουν δική τους μέτρηση και δική τους λίστα.
Threat intel - 4Χαρτογραφήστε την επιφάνεια επίθεσης από έξω.
Οι hosts προέρχονται από certificate transparency, Shodan και Censys, ο καθένας με τις υπηρεσίες, τα πιστοποιητικά και τα ανοιχτά ευρήματά του.
Attack surface - 5Ακολουθήστε τις διαδρομές επίθεσης ως τα πολυτιμότερα συστήματα.
Οι διαδρομές ξεκινούν από phishing ή εκτεθειμένη υπηρεσία και καταλήγουν στα συστήματα που μετρούν περισσότερο.
Attack paths - 6Διαβάστε την κάλυψη ανίχνευσης τεχνική προς τεχνική.
Ο πίνακας ATT&CK δείχνει ποιες τεχνικές ανιχνεύουν οι έλεγχοί σας, ώστε ο επόμενος κανόνας ανίχνευσης να στοχεύει ένα κενό με όνομα.
MITRE ATT&CK
Πού σταματά ο ρόλος
Οι πληροφορίες απειλών και η έκθεση είναι δική σας ευθύνη. Ευρήματα, περιστατικά και πάγια είναι εδώ μόνο για ανάγνωση· η διόρθωσή τους μένει στους υπευθύνους τους.
Συνεργάζεται με
TRIAGEΑναλυτής ασφάλειαςΕρευνήστε γρηγορότερα, αποκαταστήστε πλήρως.Διαλογή από την ουρά υποθέσεων, μετά δουλειά μέσα στην εγγραφή του περιστατικού: IOC, τεκμήρια και χρονολόγιο καθώς προχωράτε. Ελέγξτε αν έχει ξανασυμβεί και δώστε τη διόρθωση ως εργασία με ημερομηνία.
SOCΥπεύθυνος SOCΗ βάρδια τελειώνει. Το πλαίσιο όχι.Η συνέχεια είναι το δυσκολότερο πρόβλημα του SOC· πεθαίνει στις επτά το πρωί. Πρόγραμμα βαρδιών, κλιμάκωση, φόρτος και υπογεγραμμένη παράδοση την κρατούν ζωντανή. Υποθέσεις και εγγραφές περιστατικών τις κλείνετε εσείς — ή τις διαγράφετε.
APPSECΕπικεφαλής AppSecΜία λίστα με τις διορθώσεις. Πριν βγει η έκδοση.Σαρωτές, pipelines και pentests τροφοδοτούν ένα μητρώο ανά εφαρμογή. Ιεραρχήστε τις διορθώσεις με βάση την πραγματική εκμετάλλευση, περάστε τις εκδόσεις από πύλες με κανόνες που καταγράψατε και κρατήστε ένα SBOM ανά έκδοση για τον φάκελο CRA.
Έτοιμοι να πάτε
πέρα από το παραδοσιακό GRC;
14 ημέρες δωρεάν δοκιμή. Χωρίς κάρτα. Cloud ή on-premises.