Nelikümmend hoiatust päevas. Kolm puudutab sind.
Avalikud ohuvood loetuna sinu enda leidude vastu: millised CVE-d on teadaolevalt ära kasutatud, milliseid kasutab lunavara, millised tulevad tõenäoliselt järgmisena. Siis ründeteed sisenemispunktist kõige olulisemate süsteemideni.
Mida see asendab
- Iga hommik toob nelikümmend hoiatust; ükski ei ütle, millised sinu keskkonda puudutavad.
- Raskusaste on kõikjal kriitiline, nii et miski pole seda.
- Keegi ei oska joonistada teed õngitsuskirjast palgaarvestuse serverini.
Mis muutub
- Teadaolevalt ära kasutatud ja lunavaraga seotud CVE-d sinu enda hostide vastu loetuna, CISA tähtaegadega.
- Ründeteed sisenemispunktist kroonijuveelini, uuesti üles ehitatud praeguste varade ja leidude põhjal.
- Tuvastuskate ATT&CK-tehnika kaupa, nii et järgmine reegel sulgeb nimega lünga.
Mida sa siin teed
- 1Võrdle KEV-kataloogi oma leidudega.
Iga teadaolevalt ära kasutatud CVE näitab hoste, kus see asub, ja kui palju on CISA tähtaeg ületatud.
Threat intel - 2Eralda tõenäoline ärakasutamine valjust raskusastmest.
EPSS on iga sinu leidude CVE kõrval, nii et tõenäoline ärakasutamine on mõõdetud arv, mitte kõhutunne.
Threat intel - 3Too välja, mida lunavararühmitused juba kasutavad.
Leiud, mille CVE esineb lunavarakampaaniates, saavad oma loenduri ja oma nimekirja.
Threat intel - 4Kaardista ründepind väljastpoolt.
Hostid tulevad sertifikaatide läbipaistvuse logidest, Shodanist ja Censysest, igaühel oma teenused, sertifikaadid ja avatud leiud.
Attack surface - 5Jälgi ründeteid kroonijuveelideni.
Teed algavad õngitsusest või avatud teenusest ja lõpevad kõige olulisemate süsteemide juures.
Attack paths - 6Loe tuvastuskatet tehnika haaval.
ATT&CK-maatriks näitab, milliseid tehnikaid su kontrollid tuvastavad, nii et järgmine tuvastusreegel sihib nimega lünka.
MITRE ATT&CK
Kus roll lõpeb
Ohuteave ja eksponeeritus on sinu hallata. Leiud, intsidendid ja varad on siin ainult loetavad; parandamine jääb nende omanikele.
Töötab koos
TRIAGETurvaanalüütikUuri kiiremini, paranda täielikult.Sorteeri juhtumijärjekord ja ela siis intsidendikirje sees: IOC-d, tõendid ja ajajoon jooksvalt. Vaata, kas see on varem juhtunud, ja anna parandus edasi ülesandena, millel on kuupäev.
SOCSOC-juhtVahetus lõpeb. Kontekst ei lõpe.Järjepidevus on SOC-i raskeim probleem — see sureb hommikul kell seitse. Elus hoiavad seda graafik, eskalatsioon, koormus ja allkirjastatud üleandmine. Juhtumid ja intsidendikirjed on sinu sulgeda — või kustutada.
APPSECAppSeci juhtMida parandada, ühes nimekirjas. Enne kui väljalase ilmub.Skannerid, torustikud ja pentestid toidavad üht registrit iga rakenduse kohta. Järjesta parandused selle järgi, mida päriselt ära kasutatakse, seo väljalaskeväravad reeglitega, mille oled kirja pannud, ja hoia iga väljalaske SBOM-i CRA toimiku jaoks.
Valmis liikuma
pärand-GRC-st kaugemale?
14 päeva tasuta. Krediitkaarti pole vaja. Pilv või on-premises.