Сорок бюлетенів на день. Три стосуються вас.
Публічні фіди загроз, звірені з вашими власними знахідками: які CVE мають відому експлуатацію, якими користуються програми-вимагачі, які, ймовірно, наступні. Далі — шляхи атаки від точки входу до систем, що важать найбільше.
Що це заміняє
- Щоранку приходить сорок бюлетенів, і жоден не каже, які стосуються вашої інфраструктури.
- Критичність усюди «критична», тож ніщо не критичне.
- Ніхто не може накреслити шлях від фішингового листа до сервера нарахування зарплат.
Що змінюється
- CVE з відомою експлуатацією і повʼязані з вимагачами, пораховані на ваших власних хостах, з термінами CISA.
- Шляхи атаки від точки входу до найціннішої системи, перебудовані з поточних активів і знахідок.
- Покриття виявлення за кожною технікою ATT&CK, тож наступне правило закриває названу прогалину.
Що ви робите тут
- 1Звірте каталог KEV із власними знахідками.
Кожна CVE із відомою експлуатацією показує хости, на яких вона є, і наскільки прострочено термін CISA.
Threat intel - 2Відділіть імовірну експлуатацію від гучної критичності.
EPSS стоїть поруч із кожною CVE у ваших знахідках, тож імовірна експлуатація — це виміряне число, а не здогадка.
Threat intel - 3Виокремте те, чим уже користуються угруповання вимагачів.
Знахідки, чия CVE зʼявляється в кампаніях вимагачів, мають окремий лічильник і окремий список.
Threat intel - 4Складіть карту поверхні атаки ззовні.
Хости надходять із certificate transparency, Shodan і Censys, кожен — зі своїми сервісами, сертифікатами та відкритими знахідками.
Attack surface - 5Простежте шляхи атаки до найцінніших систем.
Шляхи починаються з фішингу або відкритого назовні сервісу і закінчуються на системах, що важать найбільше.
Attack paths - 6Читайте покриття виявлення техніка за технікою.
Матриця ATT&CK показує, які техніки виявляють ваші контролі, тож наступне правило виявлення цілить у названу прогалину.
MITRE ATT&CK
Де роль закінчується
Розвідка загроз та експозиція — ваша зона відповідальності. Знахідки, інциденти та активи тут лише для читання; виправлення лишається за їхніми власниками.
Працює з
TRIAGEАналітик з безпекиРозслідуйте швидше, усувайте повністю.Тріаж із черги кейсів, а далі життя всередині запису інциденту: IOC, докази і таймлайн — по ходу. Перевірте, чи це вже було, і передайте виправлення далі задачею з датою.
SOCКерівник SOCЗміна закінчується. Контекст — ні.Найважче в SOC — безперервність: вона вмирає о сьомій ранку. Тримають її графік змін, ескалація, розподіл навантаження і підписана передача. Кейси й записи інцидентів ви можете закрити — або видалити.
APPSECКерівник AppSecОдин список того, що виправити. Ще до виходу релізу.Сканери, пайплайни і пентести наповнюють один реєстр на кожен застосунок. Ранжуйте виправлення за тим, що реально експлуатують, пропускайте релізи через гейти за правилами, які ви записали, і тримайте SBOM кожного релізу для досьє CRA.
Готові вийти
за межі застарілого GRC?
14 днів безкоштовно. Без кредитної картки. Хмара або on-premises.