Według roli · Analityk threat intelligence

Czterdzieści ostrzeżeń dziennie. Trzy dotyczą Ciebie.

Publiczne źródła o zagrożeniach czytane na tle Twoich ustaleń: które CVE są znane jako wykorzystywane, których używa ransomware, które są prawdopodobnie następne. Potem ścieżki ataku od punktu wejścia do systemów, które liczą się najbardziej.

Zobacz to dla swojej roli Wszystkie role

Co to zastępuje

Każdy ranek przynosi czterdzieści ostrzeżeń; żadne nie mówi, które dotyczą Twojego środowiska.
Krytyczność wszędzie mówi „krytyczna”, więc nic nie jest.
Nikt nie umie narysować drogi od maila phishingowego do serwera płac.

Co się zmienia

Znane z wykorzystania i powiązane z ransomware CVE policzone na Twoich własnych hostach, z terminami CISA.
Ścieżki ataku od punktu wejścia do klejnotu koronnego, odbudowane z bieżących aktywów i ustaleń.
Pokrycie detekcji per technika ATT&CK, więc kolejna reguła zamyka nazwaną lukę.

Co tu robisz

1Zestaw katalog KEV z własnymi ustaleniami.
Każda znana z wykorzystania CVE pokazuje hosty, na których siedzi, i jak bardzo przekroczyła termin CISA.
Threat intel
2Oddziel prawdopodobne wykorzystanie od głośnej krytyczności.
EPSS stoi przy każdej CVE w Twoich ustaleniach, więc prawdopodobne wykorzystanie to zmierzona liczba, a nie przeczucie.
Threat intel
3Wyłuskaj to, czego grupy ransomware już używają.
Ustalenia, których CVE pojawia się w kampaniach ransomware, mają własny licznik i własną listę.
Threat intel
4Zmapuj powierzchnię ataku z zewnątrz.
Hosty pochodzą z certificate transparency, Shodana i Censysa, każdy z usługami, certyfikatami i otwartymi ustaleniami.
Attack surface
5Prześledź ścieżki ataku aż do klejnotów koronnych.
Ścieżki zaczynają się od phishingu lub wystawionej usługi i kończą na systemach, które liczą się najbardziej.
Attack paths
6Czytaj pokrycie detekcji technika po technice.
Macierz ATT&CK pokazuje, które techniki wykrywają Twoje kontrole, więc kolejna reguła detekcji celuje w nazwaną lukę.
MITRE ATT&CK