In diesem Zeitalter der sich entwickelnden Technologie haben Unternehmen einen deutlichen Anstieg komplexer Cyberbedrohungen erlebt. Darüber hinaus hat die Einführung von „Zero-Trust“ mit Bring Your Own Device (BYOD) zu einer erwarteten Praxis unter den Mitarbeitern ihre eigenen einzigartigen Herausforderungen gebracht. Systemadministratoren und Sicherheitsteams stehen oft im Widerspruch zu den scheinbaren Unterschieden zwischen Sicherheit und Benutzerfreundlichkeit.
In der Zwischenzeit wurden dieselben Sicherheitsteams mit der praktisch unmöglichen Aufgabe beauftragt, alle Assets und Daten innerhalb ihrer Verantwortung zu sichern und somit eine Reihe von existentiellen Fragen zu stellen, die jedes Sicherheitsteam stellen muss: „Was sind meine Assets? Vor wem schütze ich sie? Wie kann ich sie schützen?“
Tanium und Filigran haben eine Partnerschaft geschlossen, um Sicherheitsteams bei der Beantwortung dieser Fragen und der Sicherung ihrer IT-Umgebungen zu unterstützen. Taniums führende Plattform für Endpunktsicherheit und -verwaltung und Filigrans Bedrohungsintelligenz- und Angriffssimulationsprodukte sorgen dafür, dass Organisationen durch die Power of Certainty besser informiert und besser ausgestattet sind.
Mit Tanium können Organisationen diese erste Frage schnell und mühelos beantworten. Adressierung von „Was sind meine Assets?“ ist eine Herausforderung, mit der viele Unternehmen kämpfen. Schließlich, wenn Sie etwas nicht wissen, wie können Sie vielleicht hoffen, es zu schützen?
Als Nächstes müssen die Teams die zweite Frage beantworten. „Vor welchen Bedrohungen muss ich meine Assets schützen?“ Um dies zu beantworten, benötigen Unternehmen Informationen über die Bedrohungsakteure und Techniken, die heute auf ähnliche Organisationen und/oder ähnliche Daten abzielen; hier kommt Filigran ins Spiel.
Was sind Filigran OpenCTI und OpenBAS?
Filigran ist ein Anbieter von Open-Source-Cybersicherheitslösungen , die das Threat Intelligence Management, die Simulation von Sicherheitsverletzungen und Angriffen und das Cyber-Risikomanagement abdecken. Zu den Innovationen von Filigran gehören die ersten wirklich integrierten Cyber Threat Intelligence- und Angriffssimulationslösungen: OpenCTI und OpenBAS.
Mit OpenCTI können Unternehmen mehrere Bedrohungsintelligenz-Feeds, sowohl bezahlte als auch Open Source, in aussagekräftige Bedrohungsintelligenz destillieren, die für ihre spezifischen Bedürfnisse kuratiert wurde. Mit Playbooks ermöglicht OpenCTI Bedrohungsteams die Automatisierung der Anreicherung und Erweiterung ihrer Threat Intelligence, um sinnvolle Beziehungen und leistungsstarke Analysen aufzubauen.
OpenBAS ist Filigrans Lösung zur Simulation von Sicherheitsverletzungen. Sicherheitsteams verwenden OpenBAS, um simulierte Cyberangriffe zu erstellen, die die Taktiken, Techniken und Verfahren (TTPs) nutzen, die in jedem von OpenCTI bereitgestellten Bedrohungsbericht hervorgehoben werden.
Tanium und OpenCTI
OpenCTI ist vollständig in das Threat Response-Modul von Tanium integriert und nimmt automatisch Indikatoren auf, um festzustellen, ob die beschriebene Bedrohung in der Umgebung vorhanden ist.
Wenn eine Bedrohung gefunden wird, können Teams Tanium verwenden, um sofortige, automatisierte Behebungsmaßnahmen an jedem Endpunkt zu ergreifen. Mit Tanium können Teams den Angriff automatisch über Endpunktquarantäne, Prozessbeendigung und Dateilöschung unterbrechen.
Die Integration zwischen Tanium und OpenCTI ist bidirektional. Das bedeutet, dass jede in Threat Response beobachtete Warnung auch zur Anreicherung und weiteren Bewertung an OpenCTI gesendet wird, was zu umfassenden Funktionen zur Bedrohungssuche führt.
Schließlich kommen wir jetzt, da diese Sicherheitsteams ihre Assets identifiziert haben und wissen, wen/worgegen sie sich verteidigen, zur Millionen-Dollar-Frage: „Wie kann ich sie schützen?“ Nachdem Teams OpenCTI verwendet haben, um die Threat Intelligence und Threat Response zu destillieren, um festzustellen, dass eine Bedrohung in ihrer Umgebung nicht vorhanden ist, verfügt OpenCTI über die integrierte Kapazität, um jeden Bedrohungsbericht an OpenBAS zu senden.
Tanium und OpenBAS
Der neue Tanium Connector lässt sich in OpenBAS integrieren, um den vorhandenen Tanium Client auf einem Endpunkt zu nutzen, um diese gegnerischen Aktionen zu emulieren und zu bewerten, ob das aktuelle Sicherheitstooling in der Lage ist, einen Teil des Angriffs zu erkennen oder sogar zu verhindern. Diese Informationen werden dann verwendet, um gelernte Lektionen und Berichte nach der Aktion zu erstellen, die Sicherheitsteams anleiten, die Sicherheitslage des Unternehmens zu verbessern und in einer sich ständig entwickelnden Bedrohungslandschaft Schritt zu halten.
Trends bei Bedrohungssuche und Schwachstellenerkennung
Samuel Hassine ist CEO und Mitbegründer von Filigran und war früher Leiter der Cyber Threat Intelligence für die französische Agence nationale de la sécurité des systèmes d'Information (ANSSI). ANSSI war für einen Großteil der ursprünglichen Entwicklung verantwortlich, die in die OpenCTI-Lösung einging, und machte Hassine zu einer Person, die weiß, wie leistungsstark die Tanium-Plattform sein kann, wenn sie mit OpenCTI verbunden ist.
„Als ich begann, an OpenCTI zu arbeiten, war es für die internen Bedürfnisse der französischen National Cybersecurity Agency“, erinnert sich Hassine. „Uns fehlte ein solches Tool. Und wir konnten es nicht kommerziell finden. Also haben wir mit der Entwicklung begonnen, und ich dachte nie, dass es so eine Wirkung haben würde oder dass so viele Leute es nutzen würden.“
Hassine ist der Meinung, dass dies ein Indikator dafür ist, wie sich das Feld der Bedrohungssuche und Schwachstellenerkennung verändert. Sie wird viel datengetriebener, selbst bei Organisationen, die relativ unausgereift in Bezug auf Cybersicherheit sind.
„Was ich im Außendienst sehe, ist, dass die Menschen damit begonnen haben, zu verstehen, was Cybersicherheit ist und was sie tun müssen“, sagt Hassine. „Organisationen möchten ihre Cybersicherheitskapazität ausbauen, aber sie haben begrenzte Ressourcen. Also müssen sie Prioritäten setzen.“
Da es Jahre dauern kann, eine umfassende Erkennungsfunktion aufzubauen, können Daten die Bemühungen unterstützen, die Angriffsfläche eines Unternehmens zu priorisieren und zu reduzieren. Daten bieten eine Roadmap für die Priorisierung, sodass Unternehmen die wichtigsten Bedrohungen angehen können.
„Es ist wie bösartiges, massives Phishing“, musiert Hassine. „Sie versuchen nicht, jeden Fisch zu speeren. Sie kümmern sich um die gefährlichsten. Die meisten Teams, die für die Entwicklung von Erkennungsfähigkeiten verantwortlich sind, verstehen dies und nutzen Threat Intelligence, um ihre Entwicklung und Integrationen zu priorisieren. Kein System kann alle Taktiken und Verfahren angehen; Sie müssen Entscheidungen treffen.“
Bei ihren Bemühungen könnte sich die Verwendung des MITRE ATT&CK (Adversarial Tactics, Techniques, and Common Knowledge) Framework als umfassende Matrix von Taktiken und Techniken, die von Bedrohungsjägern, roten Teamern und Verteidigern verwendet werden, um Angriffe besser zu klassifizieren, als sehr hilfreich erweisen.
„Angenommen, Sie schätzen, dass Ihre Deckung fast 60 Prozent des Frameworks ausmacht“, sagt Hassine. „Sie werden schnell feststellen, dass es Jahre dauern könnte, um die verbleibenden Lücken zu schließen. Die Verwendung relevanter Cyber Threat Intelligence-Daten kann definitiv helfen, die nächsten Schritte zu priorisieren.“
Tanium Connectors für OpenCTI und OpenBAS sind jetzt für Tanium-Kunden verfügbar
Die Tanium Connectors für OpenCTI und OpenBAS sind einfach zu installieren und zu konfigurieren und ermöglichen es Tanium-Benutzern, die neuesten technischen Fortschritte in diesen leistungsstarken Lösungen zu nutzen. Nach der Einrichtung leitet die Integration einen Echtzeit-Ereignisstrom von Threat Intelligence-Daten (z. B. die neuesten Threat Signatures und Indikatoren) direkt in die Tanium-Plattform ein.
Planen Sie noch heute eine Demo für einen personalisierten Rundgang durch die Tanium-Plattform.
Tanium-Kunden, die mehr über die Tanium Connectors für OpenCTI und OpenBAS erfahren möchten, sollten ihren Account Manager kontaktieren.
