Quarenta avisos por dia. Três dizem-lhe respeito.
Fontes públicas de ameaças lidas contra as suas próprias constatações: que CVE têm exploração conhecida, quais o ransomware usa, quais serão provavelmente as seguintes. Depois, os caminhos de ataque de um ponto de entrada até aos sistemas que mais importam.
O que isto substitui
- Cada manhã traz quarenta avisos; nenhum diz quais se aplicam à sua infraestrutura.
- A gravidade diz crítica em todo o lado, por isso nada o é.
- Ninguém consegue traçar o caminho de um e-mail de phishing até ao servidor de salários.
O que muda
- CVE com exploração conhecida e ligadas a ransomware, contadas nos seus próprios hosts, com os prazos da CISA.
- Caminhos de ataque do ponto de entrada à joia da coroa, reconstruídos com ativos e constatações atuais.
- Cobertura de deteção por técnica ATT&CK, para que a próxima regra feche uma lacuna identificada.
O que faz aqui
- 1Cruze o catálogo KEV com as suas constatações.
Cada CVE com exploração conhecida mostra os hosts onde está e quanto já passou do prazo da CISA.
Threat intel - 2Separe a exploração provável da gravidade ruidosa.
O EPSS surge ao lado de cada CVE das suas constatações, e a exploração provável passa a número medido, não palpite.
Threat intel - 3Isole o que os grupos de ransomware já usam.
As constatações cuja CVE aparece em campanhas de ransomware têm contagem própria e lista própria.
Threat intel - 4Mapeie a superfície de ataque a partir de fora.
Os hosts vêm da transparência de certificados, do Shodan e do Censys, cada um com serviços, certificados e constatações abertas.
Attack surface - 5Siga os caminhos de ataque até às joias da coroa.
Os caminhos começam num phishing ou num serviço exposto e acabam nos sistemas que mais importam.
Attack paths - 6Leia a cobertura de deteção técnica a técnica.
A matriz ATT&CK mostra que técnicas os seus controlos detetam, e a próxima regra de deteção visa uma lacuna identificada.
MITRE ATT&CK
Onde a função termina
As informações sobre ameaças e a exposição são suas para gerir. Constatações, incidentes e ativos são aqui só de leitura; corrigi-los fica com os respetivos responsáveis.
Trabalha com
TRIAGEAnalista de segurançaInvestigar mais depressa, corrigir por completo.Faça a triagem na fila de casos e depois trabalhe no registo do incidente: IOC, evidências e cronologia à medida que avança. Veja se já aconteceu antes e passe a correção como tarefa com data.
SOCGestor de SOCO turno acaba. O contexto não.A continuidade é o problema mais difícil de um SOC; morre às sete da manhã. Escala, escalonamento, carga de trabalho e uma passagem assinada mantêm-na viva. Casos e registos de incidentes são seus para fechar — ou apagar.
APPSECResponsável de AppSecUma lista do que corrigir. Antes de a versão sair.Scanners, pipelines e pentests alimentam um registo por aplicação. Ordene as correções pelo que é de facto explorado, sujeite as versões a barreiras com regras escritas por si e guarde um SBOM por versão para o dossiê CRA.
Pronto para ir
além do GRC tradicional?
14 dias de teste gratuito. Sem cartão. Cloud ou on-premises.