Das Schwachstellenmanagement ist seit langem ein Eckpfeiler von Sicherheitsprogrammen in Unternehmen, deckt jedoch nur einen Teil des Problems ab. Als kontinuierlicher, risikobasierter Prozess, der sich auf die Identifizierung und Behebung von Sicherheitslücken in IT-Systemen, Anwendungen und Netzwerken konzentriert, legt das Schwachstellenmanagement seinen Schwerpunkt in der Regel auf CVEs, während Fehlkonfigurationen, abgelaufene Zertifikate und Abweichungen von Compliance-Vorgaben außerhalb seines Anwendungsbereichs liegen.
Änderungen am Belichtungsmanagement, die. Wie Greg Lacroix, Domain Architect bei Tanium, erläutert, ist das Expositionsmanagement ein kontinuierlicher, auf Bedrohungen ausgerichteter Prozess, der darauf abzielt, alle Formen von Sicherheitsrisiken in der gesamten Umgebung zu identifizieren, miteinander in Zusammenhang zu bringen und zu reduzieren – und zwar nicht nur bekannte Schwachstellen.
Greg erläutert den fünfstufigen Lebenszyklus des Risikomanagements (Umfangsbestimmung, Erfassung, Priorisierung, Validierung und Umsetzung) und zeigt auf, wie die Tanium-Plattform diese Phasen über eine einzige Konsole unterstützt. Die Demo behandelt die Unternehmensrisiko-Dashboards von Tanium Benchmark, Compliance-Befunde in „Comply“, die Durchsetzung von Richtlinien mithilfe von CIS-Bundle-Kits und STIG-GPOs in „Enforce“, die Schwachstellenanalyse von Drittanbieteranwendungen mit EPSS-Werten und Konfidenzwerten sowie die Installation von Betriebssystem-Patches auf der Grundlage von Exploit-Informationen, einschließlich des Weaponization-Status und der öffentlichen Verfügbarkeit von Exploit-Code.
Falls Ihr Team Schwachstellen- und Compliance-Workflows über verschiedene Tools und Teams hinweg verwaltet, zeigt diese Folge, wie ein einheitlicher, autonomer Ansatz zum Risikomanagement in der Praxis aussieht und warum die Verkürzung der „ “ sowie der „Mean Time to Remediate“ (MTTR) davon abhängt, dass diese Silos aufgebrochen werden. Sehen Sie sich die gesamte Folge unten an.
Wichtige Erkenntnisse
- Risikomanagement vs. Schwachstellenmanagement: Das Schwachstellenmanagement ist ein kontinuierlicher, risikobasierter Prozess, dessen Schwerpunkt auf der Identifizierung, Bewertung, Priorisierung und Behebung von Sicherheitslücken in IT-Systemen, Anwendungen oder Netzwerken liegt. Das Risikomanagement erweitert diesen Anwendungsbereich über CVEs hinaus und umfasst nun auch Fehlkonfigurationen, abgelaufene Zertifikate, Abweichungen von Compliance-Vorgaben und vieles mehr.
„Das Schwachstellenmanagement ist also im Grunde ein kontinuierlicher, risikobasierter Prozess, dessen Ziel es ist, Sicherheitslücken innerhalb des IT-Systems, der Anwendungen oder der Netzwerke zu identifizieren, zu bewerten, zu priorisieren und zu beheben. Das Risikomanagement ist ein kontinuierlicher, auf Bedrohungsinformationen basierender Prozess, dessen Ziel darin besteht, alle Arten von Sicherheitsrisiken in der gesamten Umgebung zu identifizieren, miteinander in Zusammenhang zu bringen und zu minimieren. Der Fokus liegt nicht nur auf CVEs, sondern es wird auch angestrebt, den Umfang zu erweitern, um beispielsweise Fehlkonfigurationen einzubeziehen und Risiken im Allgemeinen zu identifizieren, wie etwa abgelaufene Zertifikate oder Abweichungen von Compliance-Vorgaben.”Greg Lacroix, Domain-Architekt bei Tanium
- Fünf-Stufen-Lebenszyklus des Schwachstellenmanagements: Der Lebenszyklus gliedert sich in fünf verschiedene Schritte: Umfangsbestimmung (Ermittlung dessen, was geschützt werden muss), Erkennung (Ermittlung, wo Schwachstellen bestehen), Priorisierung (Entscheidung, wann Maßnahmen ergriffen werden müssen), Validierung (Überprüfung, ob eine Schwachstelle ausnutzbar ist) und Mobilisierung (Festlegung, wer das Problem beheben wird und wie).
- Benchmark für sofortige Transparenz der Sicherheitslage: Der Tanium-Benchmark liefert eine datengestützte Echtzeit-Übersicht über die aktuelle Sicherheitslage eines Unternehmens, einschließlich Compliance-Verstößen, Schwachstellen, Zertifikaten und lateraler Bewegung, und bietet Teams damit die erforderliche Transparenz, um Prioritäten zu setzen und Maßnahmen einzuleiten.
- Wechsel von „Benchmark“ zu „Comply“ zur Behebung von Compliance-Verstößen: Teams können direkt von einem in „Benchmark“ identifizierten Compliance-Verstoß zu „ “ Tanium Comply wechseln, um zusätzliche Kontextinformationen zu bestimmten Regeln zu erhalten, darunter den auf dem Gerät festgestellten tatsächlichen Wert, den erwarteten Zustand sowie eine Schritt-für-Schritt-Anleitung zur Behebung, in der erläutert wird, warum der Verstoß aufgetreten ist und wie Sie nun vorgehen sollten.
- Die Kritikalität von Endpunkten als Priorisierungsfaktor: Nicht alle Endpunkte bergen das gleiche Risiko. Die Kritikalität eines Endgeräts (ob es sich um einen kritischen Server, einen Active Directory-Server oder eine Test-Workstation handelt) gibt direkt Aufschluss darüber, wie Compliance-Verstöße und Schwachstellen priorisiert werden sollten, wodurch sichergestellt wird, dass die Maßnahmen zur Behebung dort ansetzen, wo das Risiko am höchsten ist.
- Durchsetzung von Richtlinien mit CIS- und STIG-Konfigurationen: Tanium Enforce ermöglicht es Teams, CIS-Bundle-Kits und STIG-GPOs direkt zu importieren, Richtlinien für bestimmte Betriebssysteme zu erstellen und diese Konfigurationen automatisch auf den Geräten durchzusetzen, sodass bei der nächsten Überprüfung eines Rechners die Abweichung im Rahmen eines autonomen Ansatzes zum Risikomanagement automatisch behoben werden kann.
- Sicherheitslücken in Anwendungen von Drittanbietern mit EPSS- und Vertrauensbewertungen: Anwendungen von Drittanbietern wie Adobe Reader, Java und Office sind häufige Ursachen für Sicherheitslücken. Tanium stellt EPSS-Werte bereit, um dabei zu helfen, zu priorisieren, welche mit diesen Anwendungen verbundenen Schwachstellen am ehesten ausgenutzt werden könnten, und liefert einen Konfidenzwert, der die prognostizierte Wahrscheinlichkeit angibt, mit der eine Softwarebereitstellung mit minimalen Problemen erfolgreich durchgeführt werden kann.
„“ EPSS gibt die Wahrscheinlichkeit an, mit der eine Sicherheitslücke in den nächsten 30 Tagen ausgenutzt werden könnte. Der Wert liegt zwischen null und eins. Der Wert von 0, 85 ist zwar recht hoch, doch besteht ein hohes Risiko, dass diese Sicherheitslücke ausgenutzt wird.”Greg Lacroix, Domain-Architekt bei Tanium
- Nutzung von Exploit-Informationen für Entscheidungen zum Patchen von Betriebssystemen: Bei der Behebung von Sicherheitslücken im Betriebssystem stellt Tanium Exploit-Informationen bereit, darunter die Gesamtzahl der identifizierten Exploits, den höchsten Reifegrad, die Angabe, ob ein Exploit bereits für Angriffe genutzt wird, sowie die Information, ob der Exploit-Code öffentlich oder kommerziell erhältlich ist. Dieser Kontext hilft Teams dabei, einer CVE mit einem hohen EPSS-Wert Vorrang vor einer anderen zu geben, die zwar schwerwiegend ist, für die es jedoch keinen bekannten öffentlichen Exploit gibt. In einigen Fällen kann ein einziges kumulatives Update eine große Anzahl von CVEs auf allen betroffenen Endgeräten beheben, wodurch eine einzige Abhilfemaßnahme von großem Wert ist.
„“ Für mich ist es bei diesem Ansatz des autonomen Belichtungsmanagements besonders wichtig, die Silos aufzubrechen. Dies ist im Grunde eine Denkweise: Sie müssen Ihre Umgebung kennen, Sie müssen wissen, welche Systeme laufen, wo Risiken bestehen, wo Schwachstellen vorhanden sind und wo Sicherheitslücken bestehen. Anschließend besprechen wir gemeinsam mit den operativen Teams, die die entsprechenden Maßnahmen umsetzen werden, die Vorgehensweise und legen Prioritäten fest, damit wir – über eine einzige Plattform und durch den Abbau von Silos – bereit sind, die Probleme zu beheben und das Risiko in der Umgebung zu verringern.”Greg Lacroix, Domain-Architekt bei Tanium
- Abbau von Silos zur Verkürzung der MTTR: Das Ziel des autonomen Schwachstellenmanagements besteht darin, die MTTR – also die Zeit zwischen der Entdeckung einer Schwachstelle und ihrer tatsächlichen Behebung – zu verkürzen, indem Transparenz, Priorisierung und Behebung auf einer einzigen Plattform zentralisiert werden. Dadurch wird der Bedarf an separaten Teams und Tools reduziert, die Compliance, Patching und den Zustand der Endgeräte unabhängig voneinander verwalten.
Weitere Ressourcen
- Warum ein „Remediation-First“-Ansatz beim Expositionsmanagement das traditionelle Modell auf den Kopf stellt: Eine Erläuterung, wie die vorrangige Umsetzung von Abhilfemaßnahmen – wie Patches, Anwendungsupdates und Konfigurationsänderungen – in Kombination mit KI-gestützter Priorisierung und Automatisierung Sicherheits- und Betriebsteams dabei unterstützt, Risiken in modernen, groß angelegten Umgebungen schneller zu reduzieren.
- Was unter Cybersicherheits-Exposure-Management zu verstehen ist und warum es über das Schwachstellenmanagement hinausgeht: Ein Überblick darüber, wie sich Exposure-Management vom Schwachstellenmanagement unterscheidet und wie ein kontinuierlicher, bedrohungsorientierter Ansatz zur Reduzierung des Risikos der Angriffsfläche in der Praxis aussieht.
- Tanium Comply-Dokumentation – Erstellen von Compliance-Prüfungen und Überprüfen von Compliance-Ergebnissen: Technische Dokumentation, in der erläutert wird, wie Sie Tanium Comply-Compliance-Prüfungen erstellen und durchführen, Ergebnisse überprüfen, Regelverstöße untersuchen und Anleitungen zur Behebung von Konfigurationsabweichungen in Ihrer gesamten Endpunktumgebung verstehen.
- Tanium Benchmark-Dokumentation zu Dashboards für die Risikobewertung in Unternehmen und zur Sicherheitslage: Technische Dokumentation zu Tanium Benchmark, in der erläutert wird, wie Unternehmensrisikowerte berechnet und zur Überprüfung von Schwachstellendaten, Compliance-Verstößen, Zertifikatsstatus und dem Risiko lateraler Bewegungen in Ihrer gesamten Umgebung verwendet werden.
