Førti varsler om dagen. Tre som angår deg.
Offentlige trusselfeeder lest opp mot dine egne funn: hvilke CVE-er som er kjent utnyttet, hvilke som brukes av løsepengevirus, hvilke som trolig står for tur. Deretter angrepsveiene fra et inngangspunkt til systemene som betyr mest.
Hva dette erstatter
- Hver morgen kommer førti varsler; ingen sier hvilke som gjelder ditt miljø.
- Alvorlighetsgraden sier kritisk overalt, så ingenting er det.
- Ingen kan tegne veien fra en phishing-e-post til lønnsserveren.
Hva som endres
- Kjent utnyttede CVE-er og CVE-er knyttet til løsepengevirus, talt mot dine egne verter, med CISA-frister.
- Angrepsveier fra inngangspunkt til kronjuvel, bygd opp på nytt fra dagens eiendeler og funn.
- Deteksjonsdekning per ATT&CK-teknikk, så neste regel lukker et navngitt hull.
Hva du gjør her
- 1Hold KEV-katalogen opp mot dine egne funn.
Hver kjent utnyttet CVE viser vertene den ligger på og hvor langt over CISA-fristen den er.
Threat intel - 2Skill sannsynlig utnyttelse fra høylytt alvorlighetsgrad.
EPSS står ved hver CVE i funnene dine, så sannsynlig utnyttelse er et målt tall og ikke magefølelse.
Threat intel - 3Pek ut det gruppene bak løsepengevirus allerede bruker.
Funn med en CVE som dukker opp i kampanjer med løsepengevirus, får egen telling og egen liste.
Threat intel - 4Kartlegg angrepsflaten utenfra.
Verter kommer fra certificate transparency, Shodan og Censys, hver med sine tjenester, sertifikater og åpne funn.
Attack surface - 5Spor angrepsveier helt fram til kronjuvelene.
Veiene starter ved phishing eller en eksponert tjeneste og ender ved systemene som betyr mest.
Attack paths - 6Les deteksjonsdekningen teknikk for teknikk.
ATT&CK-matrisen viser hvilke teknikker kontrollene dine oppdager, så neste deteksjonsregel treffer et navngitt hull.
MITRE ATT&CK
Hvor rollen slutter
Trusseletterretning og eksponering er dine å styre. Funn, hendelser og eiendeler er skrivebeskyttet her; utbedringen ligger hos eierne deres.
Jobber sammen med
TRIAGESikkerhetsanalytikerUndersøk raskere, utbedre fullt ut.Triage fra sakskøen, og jobb deretter i hendelsesposten: IOC-er, dokumentasjon og tidslinje underveis. Sjekk om dette har skjedd før, og gi utbedringen videre som en datert oppgave.
SOCSOC-sjefVakten slutter. Konteksten gjør det ikke.Kontinuitet er SOC-ens vanskeligste problem; den dør klokka sju om morgenen. Vaktplan, eskalering, arbeidsbelastning og en signert overlevering holder den i live. Saker og hendelsesposter er dine å lukke — eller slette.
APPSECAppSec-lederÉn liste over det som må rettes. Før releasen går ut.Skannere, pipelines og pentester mater ett register per applikasjon. Ranger utbedringer etter hva som faktisk utnyttes, la release-porter følge regler du har skrevet ned, og hold én SBOM per release til CRA-mappen.
Klar til å gå
forbi klassisk GRC?
14 dagers gratis prøve. Ikke noe kort. Nettskyen eller on-premises.