Patruzeci de buletine pe zi. Trei vă privesc.
Fluxuri publice despre amenințări citite în raport cu propriile dvs. constatări: ce CVE sunt exploatate în mod cunoscut, pe care le folosește ransomware-ul, care urmează probabil. Apoi căile de atac de la un punct de intrare până la sistemele care contează cel mai mult.
Ce înlocuiește
- Fiecare dimineață aduce patruzeci de buletine; niciunul nu spune care se aplică mediului dvs.
- Gravitatea spune critic peste tot, deci nimic nu e.
- Nimeni nu poate desena drumul de la un e-mail de phishing la serverul de salarii.
Ce se schimbă
- CVE exploatate în mod cunoscut și legate de ransomware, numărate pe propriile hosturi, cu termenele CISA.
- Căi de atac de la punctul de intrare la bijuteria coroanei, refăcute din activele și constatările curente.
- Acoperirea detecției pe tehnică ATT&CK, astfel încât următoarea regulă să închidă un gol identificat.
Ce faceți aici
- 1Confruntați catalogul KEV cu propriile constatări.
Fiecare CVE exploatată în mod cunoscut arată hosturile pe care se află și cât a depășit termenul CISA.
Threat intel - 2Separați exploatarea probabilă de gravitatea zgomotoasă.
EPSS stă lângă fiecare CVE din constatările dvs., deci exploatarea probabilă e un număr măsurat, nu o bănuială.
Threat intel - 3Izolați ce folosesc deja grupările de ransomware.
Constatările al căror CVE apare în campanii ransomware primesc propriul contor și propria listă.
Threat intel - 4Cartografiați suprafața de atac din exterior.
Hosturile vin din certificate transparency, Shodan și Censys, fiecare cu serviciile, certificatele și constatările deschise.
Attack surface - 5Urmăriți căile de atac până la bijuteriile coroanei.
Căile pornesc de la phishing sau de la un serviciu expus și se termină la sistemele care contează cel mai mult.
Attack paths - 6Citiți acoperirea detecției tehnică cu tehnică.
Matricea ATT&CK arată ce tehnici detectează controalele dvs., deci următoarea regulă de detecție țintește un gol identificat.
MITRE ATT&CK
Unde se oprește rolul
Informațiile despre amenințări și expunerea le gestionați dvs. Constatările, incidentele și activele sunt aici doar pentru citire; remedierea rămâne la proprietarii lor.
Lucrează cu
TRIAGEAnalist de securitateInvestigați mai repede, remediați complet.Triaj din coada de cazuri, apoi lucrul direct în înregistrarea incidentului: IOC, dovezi și cronologie pe parcurs. Verificați dacă s-a mai întâmplat, apoi predați remedierea ca sarcină cu o dată.
SOCManager SOCTura se încheie. Contextul, nu.Continuitatea este cea mai grea problemă a unui SOC; moare la șapte dimineața. Graficul de ture, escaladarea, încărcarea și o predare semnată o țin în viață. Cazurile și incidentele le puteți închide — sau șterge.
APPSECResponsabil AppSecO listă cu ce e de remediat. Înainte să iasă release-ul.Scanerele, pipeline-urile și pentesturile alimentează un singur registru pe aplicație. Ordonați remedierile după ce se exploatează efectiv, condiționați release-urile de reguli pe care le-ați scris și păstrați un SBOM pe release pentru dosarul CRA.
Pregătiți să treceți
dincolo de GRC-ul clasic?
14 zile de probă gratuită. Fără card. Cloud sau on-premises.