Per roll · Hotunderrättelseanalytiker

Fyrtio varningar om dagen. Tre som rör dig.

Öppna hotflöden lästa mot dina egna fynd: vilka CVE:er som är kända för att utnyttjas, vilka som används av ransomware, vilka som troligen står på tur. Sedan attackvägarna från en ingångspunkt till de system som betyder mest.

Se det för din roll Alla roller

Vad det ersätter

Varje morgon kommer fyrtio varningar; ingen säger vilka som gäller din miljö.
Allvarlighetsgraden säger kritisk överallt, så ingenting är det.
Ingen kan rita vägen från ett nätfiskemejl till löneservern.

Vad som ändras

Känt utnyttjade och ransomwarekopplade CVE:er räknade mot dina egna värdar, med CISA-frister.
Attackvägar från ingångspunkt till kronjuvel, återuppbyggda från aktuella tillgångar och fynd.
Detektionstäckning per ATT&CK-teknik, så att nästa regel stänger en namngiven lucka.

Vad du gör här

1Stäm av KEV-katalogen mot dina egna fynd.
Varje känt utnyttjad CVE visar vilka värdar den sitter på och hur långt den har passerat CISA-fristen.
Threat intel
2Skilj troligt utnyttjande från högljudd allvarlighetsgrad.
EPSS står bredvid varje CVE i dina fynd, så troligt utnyttjande blir ett mätt tal i stället för en magkänsla.
Threat intel
3Peka ut det som ransomwaregrupper redan använder.
Fynd vars CVE dyker upp i ransomwarekampanjer får ett eget antal och en egen lista.
Threat intel
4Kartlägg attackytan utifrån.
Värdar kommer från certificate transparency, Shodan och Censys, var och en med sina tjänster, certifikat och öppna fynd.
Attack surface
5Spåra attackvägar fram till kronjuvelerna.
Vägarna börjar vid nätfiske eller en exponerad tjänst och slutar vid de system som betyder mest.
Attack paths
6Läs detektionstäckningen teknik för teknik.
ATT&CK-matrisen visar vilka tekniker dina kontroller upptäcker, så nästa detektionsregel siktar på en namngiven lucka.
MITRE ATT&CK