Per rol · Threat-intelligence-analist

Veertig adviezen per dag. Drie raken jou.

Openbare dreigingsfeeds, gelegd naast je eigen bevindingen: welke CVE's bekend misbruikt worden, welke door ransomware gebruikt worden, welke waarschijnlijk de volgende zijn. Daarna de aanvalspaden van een toegangspunt naar de systemen die het zwaarst wegen.

Zie het voor jouw rol Alle rollen

Wat dit vervangt

Elke ochtend brengt veertig beveiligingsadviezen; geen ervan zegt welke op jouw omgeving slaan.
De ernst zegt overal kritiek, dus niets is het.
Niemand kan de route tekenen van een phishingmail naar de salarisserver.

Wat er verandert

Bekend misbruikte en ransomware-gerelateerde CVE's, geteld tegen je eigen hosts, met CISA-deadlines.
Aanvalspaden van toegangspunt tot kroonjuweel, opnieuw opgebouwd uit actuele assets en bevindingen.
Detectiedekking per ATT&CK-techniek, zodat de volgende regel een benoemd gat dicht.

Wat je hier doet

1Leg de KEV-catalogus naast je eigen bevindingen.
Elke bekend misbruikte CVE toont op welke hosts hij zit en hoe ver hij over de CISA-deadline heen is.
Threat intel
2Scheid waarschijnlijk misbruik van luide ernst.
EPSS staat naast elke CVE in je bevindingen, zodat waarschijnlijk misbruik een gemeten getal is in plaats van een vermoeden.
Threat intel
3Haal eruit wat ransomwarebendes al gebruiken.
Bevindingen waarvan de CVE in ransomwarecampagnes opduikt, krijgen een eigen telling en een eigen lijst.
Threat intel
4Breng het aanvalsoppervlak van buitenaf in kaart.
Hosts komen uit certificate transparency, Shodan en Censys, elk met zijn diensten, certificaten en open bevindingen.
Attack surface
5Volg aanvalspaden tot aan de kroonjuwelen.
Paden beginnen bij phishing of een blootgestelde dienst en eindigen bij de systemen die het zwaarst wegen.
Attack paths
6Lees de detectiedekking techniek voor techniek.
De ATT&CK-matrix toont welke technieken je controls detecteren, zodat de volgende detectieregel een benoemd gat aanpakt.
MITRE ATT&CK