Neljäkymmentä tiedotetta päivässä. Kolme koskee sinua.
Julkiset uhkasyötteet luettuna omia havaintojasi vasten: mitä CVE:itä tiedetään hyödynnetyn, mitä kiristyshaittaohjelmat käyttävät, mitkä ovat todennäköisesti seuraavia. Sitten hyökkäyspolut sisääntulokohdasta niihin järjestelmiin, joilla on eniten väliä.
Mitä tämä korvaa
- Joka aamu tulee neljäkymmentä tiedotetta; mikään ei kerro, mitkä koskevat ympäristöäsi.
- Vakavuus on kaikkialla kriittinen, joten mikään ei ole.
- Kukaan ei osaa piirtää reittiä tietojenkalasteluviestistä palkanlaskennan palvelimelle.
Mikä muuttuu
- Tunnetusti hyödynnetyt ja kiristyshaittaohjelmiin liittyvät CVE:t laskettuna omia isäntäkoneitasi vasten, CISA:n määräaikoineen.
- Hyökkäyspolut sisääntulokohdasta kruununjalokiveen, koottuna uudelleen nykyisestä omaisuudesta ja havainnoista.
- Tunnistuskattavuus ATT&CK-tekniikoittain, joten seuraava sääntö sulkee nimetyn aukon.
Mitä teet täällä
- 1Vertaa KEV-luetteloa omiin havaintoihisi.
Jokainen tunnetusti hyödynnetty CVE näyttää isäntäkoneet, joilla se on, ja kuinka paljon se on yli CISA:n määräajan.
Threat intel - 2Erota todennäköinen hyödyntäminen äänekkäästä vakavuudesta.
EPSS on jokaisen havaintojesi CVE:n vieressä, joten todennäköinen hyödyntäminen on mitattu luku eikä aavistus.
Threat intel - 3Erottele, mitä kiristyshaittaohjelmaryhmät jo käyttävät.
Havainnot, joiden CVE esiintyy kiristyshaittaohjelmakampanjoissa, saavat oman lukumääränsä ja oman listansa.
Threat intel - 4Kartoita hyökkäyspinta ulkopuolelta.
Isäntäkoneet tulevat certificate transparency -lokeista, Shodanista ja Censysistä, kukin palveluineen, varmenteineen ja avoimine havaintoineen.
Attack surface - 5Seuraa hyökkäyspolkuja kruununjalokiviin asti.
Polut alkavat tietojenkalastelusta tai julkisesti näkyvästä palvelusta ja päättyvät järjestelmiin, joilla on eniten väliä.
Attack paths - 6Lue tunnistuskattavuus tekniikka kerrallaan.
ATT&CK-matriisi näyttää, mitkä tekniikat kontrollisi tunnistavat, joten seuraava tunnistussääntö osuu nimettyyn aukkoon.
MITRE ATT&CK
Missä rooli päättyy
Uhkatiedustelu ja altistuminen ovat sinun hallittavanasi. Havainnot, poikkeamat ja omaisuus ovat täällä vain luku -tilassa; korjaaminen jää niiden omistajille.
Työskentelee yhdessä
TRIAGETietoturva-analyytikkoTutki nopeammin, korjaa kokonaan.Triage tapausjonosta ja sitten työ poikkeamatietueessa: IOC:t, näyttö ja aikajana sitä mukaa kuin etenet. Tarkista, onko tämä tapahtunut ennen, ja anna korjaus eteenpäin päivättynä tehtävänä.
SOCSOC-päällikköVuoro päättyy. Konteksti ei.Jatkuvuus on SOC:n vaikein ongelma; se kuolee kello seitsemän aamulla. Vuorolista, eskalointi, kuormitus ja allekirjoitettu vuoronvaihto pitävät sen hengissä. Tapaukset ja poikkeamatietueet saat sulkea — tai poistaa.
APPSECAppSec-vastaavaYksi lista korjattavista. Ennen kuin julkaisu lähtee.Skannerit, putket ja pentestit syöttävät yhtä rekisteriä sovellusta kohden. Järjestä korjaukset sen mukaan, mitä oikeasti hyödynnetään, sido julkaisuportit kirjaamiisi sääntöihin ja pidä jokaisesta julkaisusta SBOM CRA-kansiota varten.
Valmis siirtymään
perinteisen GRC:n ohi?
14 päivän maksuton kokeilu. Ei luottokorttia. Pilvessä tai omissa tiloissa.