IT-Security Mai/Juni 2023

20 | IT SECURITY
Lösungsumsetzung
Wie können Unternehmen nun diese
langwierige und kostspielige Herausforderung
der orchestrierten Transparenz
lösen, um Analysen zu liefern?
Die Big-Data-Analyseplattform von Anomali
kann das Problem an einer Stelle
lösen und erhebliche Zeit und Kosten einsparen,
in dem sie große und gleichzeitig
wichtige Arbeitsabläufe automatisiert.
Verankert durch eine proprietäre große
Datenkompression und einem leistungsfähigen
Repository für Actionable Intelligence
liefert Anomali differenzierte Business
Use Cases, die die oben beschriebene
große Herausforderung lösen.
Die Analytik imitiert menschliche kognitive
Funktionen wie Lernen und Problemlösung
in dieser Sicherheitsautomatisierung.
Es ist quasi ein Best-of-Breed aus
jahrzehntelanger Sicherheitserfahrungen,
aus maschinellem Lernen, Künstlicher
Intelligenz und Cloud-Technologie.
Der Nutzen der Plattform
Was kann die Plattform? Es beginnt mit
dem Schutz vor Attack Surface Management
(ASM), zu deutsch Angriffsflächenmanagement.
Darunter wird die
kontinuierliche Erkennung, Analyse, Behebung
und das Monitoring von Sicherheitslücken
und potenziellen Angriffsvektoren
verstanden, die die Angriffsfläche
eines Unternehmens bilden.
Das und die Digital Risk Protection ermöglicht
es Unternehmen, Betrug und
Datenverluste zu erkennen und sich davor
zu schützen. Basis ist die „Actionable
Intelligence“. Sie umfasst beides,
sowohl als IoCs als auch als IoAs (neuer
und differenzierten Ansatz zur Verhaltensanalyse).
IoC steht für Indicator
of Compromise und deutet auf eine bereits
erfolgte Kompromittierung hin.
IoCs können aus dem Betriebssystem,
dem Netzwerk, dem Speicher und weiteren
Quellen gesammelt werden und
haben unterschiedlichste Formen: Indikatoren
können ein Dateiname, eine
Protokolldatei, ein Registry-Schlüssel,
eine IP-Adresse oder ein Hash sein.
IoA hingegen steht für Indicators of Attack
und deutet auf einen bevorstehenden
oder gerade beginnenden Angriffsversuch
hin.
q&a: was ist was?
Von dort aus kann die Big Data-Engine
alle Sicherheits- und Cloud-Protokolle
EXPOSURE MANAGEMENT
Exposure Management ist eine modernere Art von isolierter
Bewertungsmethodik: Die Daten der einzelnen Bewertungstools
und -techniken können zusammengeführt und
analysiert werden, um die Zusammenhänge zwischen den
einzelnen Ergebnissen zu erkennen, sodass Unternehmen
nachvollziehen können, wo sie einem Angriff ausgesetzt
sein könnten. Da Angreifer häufig von einer Art von
Schwachstelle zur nächsten übergehen, müssen Verteidiger
in der Lage sein zu verstehen, wie sich alle ihre vorhandenen
Daten zu Schwachstellen und Fehlkonfigurationen
gegenseitig beeinflussen können. Bisher erfolgten aggregierte,
auf wechselseitige Beziehungen ausgelegte Analysen
dieser Art manuell in einem externen Datenspeicher.
Sicherheitsteams mussten dabei eigene
Risikozusammenhänge anlegen und auf
ihr individuelles Verständnis der Infrastruktur
zurückgreifen. Diese Vorgehensweise
führt zu unvollständigen Ansichten
der Umgebung – und zu einem sehr
umständlichen, komplizierten Prozess, um
das Problem in den Griff zu bekommen.
ERWEITERTE THREAT DETECTION & RESPONSE
Ziel ist ein schnellerer Weg zu XDR, um so einen umfassenden
Einblick über den Angriffsbereich zu erhalten und die
Zeit bis zur präzisen Erkennung (bei ~200 Billionen
Bedrohungsereignissen pro Sekunde) durch alle Ihre Sicherheits-
und Cloud-Protokolle mit Hilfe des umfangreichen
Repositories globaler Actioned Intelligence-Informationen
zu verkürzen. So können die Untersuchungen und Reaktionsprozesse
schnell ermittelt und die nächsten Schritte
des Angreifers antizipiert werden.
THREAT HUNTING
Unter Threat Hunting, Bedrohungssuche, versteht man das
proaktive Aufspüren von Cyberbedrohungen, die unerkannt
in einem Netzwerk lauern. Es wird auch Cyber Threat
Hunting genannt und spürt tief verborgene Bedrohungsakteure
in Ihrer Umgebung auf, denen es gelungen ist, die
ersten Verteidigungslinien Ihrer Endgeräte-Sicherheitsmaßnahmen
zu überwinden. Wichtig ist es, auch auf die Suche
nach Angreifer-Fußabdrücken, den sogenannten Footprints,
einschließlich retrospektiver Jagd, zu gehen
Mai/Juni 2023 | www.it-daily.net