Wie Tanium und das MITRE ATT&CK-Framework Entscheidungsträger im öffentlichen Sektor befähigen, Risiken in komplexen Umgebungen zu verwalten und zu priorisieren

Der Ursprung des MITRE ATT&CK-Frameworks

Die stetig steigende Zahl von Cyberangriffen kann für diejenigen, die für die Sicherheit ihrer Organisationen verantwortlich sind, eine große Belastung darstellen. Keine Organisation verfügt sowohl über ein unbegrenztes Budget als auch über unbegrenzte personelle Ressourcen, um den Anforderungen an die Cybersicherheit gerecht zu werden; stattdessen muss sie Kompromisse zwischen Leistungsfähigkeit, Personal und Budget eingehen. Im Jahr 2013 startete MITRE das Projekt ATT&CK – ein Nachschlagewerk, das Taktiken und Techniken detailliert beschreibt, die von Angreifern bei Netzwerkangriffen häufig eingesetzt werden –, um diesen Herausforderungen zu begegnen und durch die Zusammenarbeit verschiedener Gemeinschaften zur Entwicklung einer wirksameren Cybersicherheit beizutragen und so eine sicherere Welt zu schaffen.

Das MITRE ATT&CK-Framework hat eine einheitliche Methode geschaffen, mit der Unternehmen die Risiken von Cyberangriffen einschätzen und ihre Abwehrmaßnahmen leichter priorisieren können, um diese Risiken möglichst wirksam zu mindern. Seit seiner Einführung hat sich das ATT&CK-Framework zu einer umfangreichen öffentlichen Wissensdatenbank entwickelt, die sowohl von Behörden als auch von der Industrie genutzt wird, um Angriffe einheitlich zu klassifizieren, einzelne Angriffe miteinander zu vergleichen und gegenüberzustellen, festzustellen, wie das Netzwerk eines Unternehmens kompromittiert wurde, und sich letztendlich besser gegen zukünftige Angriffe zu schützen.

ATT&CK und das Management technologischer Risiken in der Sicherheit auf Bundesebene

Das ATT&CK-Framework ist für Sicherheitsteams auf Bundesebene von unschätzbarem Wert und kann sich in Kombination mit der Tanium-Plattform als noch nützlicher erweisen, um Schwachstellen zu identifizieren, Endpunktrisiken zu bewerten und zu priorisieren sowie Änderungen vorzunehmen, um die Risikosituation im gesamten Unternehmensnetzwerk zu verbessern.

In der heutigen Zeit bedeutet das Management von Technologierisiken, einen sofortigen Überblick über den aktuellen Stand Ihrer Technologie zu haben – mit aussagekräftigen Kennzahlen, anhand derer Sie Ihre Leistung beurteilen können. Die Reduzierung sollte kontinuierlich erfolgen und die Möglichkeit bieten, Risiken mit hoher Priorität bereits jetzt zu beseitigen (oder zu mindern). Zwar setzen viele Organisationen zu diesem Zweck eine Kombination verschiedener Sicherheitsmaßnahmen ein, doch kann deren Wirksamkeit im Laufe der Zeit aufgrund von Fehlkonfigurationen bei Benutzerkonten oder anderen Änderungen im Netzwerk nachlassen. Daher müssen die Ermittlung, die Einführung und die Konfiguration der gewünschten Kontrollmaßnahmen konsequent gesteuert werden, um deren Wirksamkeit aufrechtzuerhalten und Abweichungen zu verhindern. Die Fähigkeit von Tanium, Endgeräte in Echtzeit zu überwachen und Änderungen an Sicherheitskontrollen zu erkennen, hilft Unternehmen dabei, sicherzustellen, dass ihre Cyberabwehr jederzeit mit maximaler Wirksamkeit funktioniert – und durch den Einsatz der Tanium-Plattform können Unternehmen Probleme mit den gewünschten Sicherheitskontrollen zeitnah und automatisiert erkennen und beheben.

Die Überwachung und Optimierung der Sicherheitskontrollen eines Unternehmens ist nur der Anfang bei der Nutzung des MITRE ATT&CK-Frameworks für eine stärkere Cyberabwehr. Der nächste Schritt besteht darin, Ihre Cybersicherheitsmitarbeiter in die Lage zu versetzen, verdächtiges Verhalten schnell und einfach zu erkennen und Abhilfemaßnahmen zu ergreifen, um die Auswirkungen etwaiger Sicherheitsverletzungen zu minimieren. Mithilfe von Tanium können Cybersicherheitsexperten potenziell verdächtiges Verhalten erkennen, dieses untersuchen und umgehend Maßnahmen ergreifen. Sowohl die Erkennung als auch die Behebung vieler gängiger verdächtiger Verhaltensweisen lassen sich automatisieren, sodass sich die Cybersicherheitsbeauftragten auf wichtigere Prioritäten konzentrieren können.

Da Unternehmen das ATT&CK-Framework nutzen, um ihre Cyberabwehr zu stärken, benötigen sie eine Möglichkeit, ihre getroffenen Sicherheitsentscheidungen sowie die Auswirkungen der ergriffenen Abhilfemaßnahmen zu überprüfen. In Kombination können Tanium und das ATT&CK-Framework Unternehmen dabei unterstützen, festzustellen, welche Sicherheitsmaßnahmen vorhanden und korrekt konfiguriert sind – ein entscheidender Schritt zur Verringerung des Risikos eines erfolgreichen Cyberangriffs. Dies ist zwar notwendig, reicht jedoch nicht aus – Unternehmen müssen wirksame Sicherheitsmaßnahmen mit der Echtzeit-Bedrohungssuche kombinieren, um ein Höchstmaß an Risikominderung zu erreichen.

Entscheidungsträger benötigen ein kritisches Verständnis des Netzwerks ihrer Organisation – was sich darin befindet, was bereits kompromittiert wurde, was gefährdet ist und wie sich die noch gefährdeten Ressourcen im Hinblick auf die Gesamtauswirkungen auf den Auftrag zueinander verhalten.

Da viele Netzwerke auf Bundesebene Tausende von Endpunkten umfassen, ist es von entscheidender Bedeutung, dass die Führungskräfte in die Lage versetzt werden, die größten Risiken zu priorisieren und so schnell wie möglich Ressourcen und Finanzmittel für Maßnahmen zur Risikominderung und Behebung bereitzustellen. Abgesehen von der Transparenz und Kontrolle, die für die Bewertung und Priorisierung von Risiken erforderlich sind, können Unternehmen entweder in einen Zustand der Untätigkeit verfallen oder versuchen, in einem erheblichen manuellen Aufwand so viele Risiken wie möglich anzugehen – wobei sie sich weitgehend auf Vermutungen stützen.

Durch den Einsatz der Tanium-Plattform in Verbindung mit dem MITRE ATT&CK-Framework können Bundesbehörden die erforderlichen Kontrollmechanismen nutzen, um Risiken nicht nur zu identifizieren, zu bewerten und zu priorisieren, sondern auch Maßnahmen zu ergreifen und die Wirksamkeit ihrer Abhilfemaßnahmen zu messen.

Leitfaden für CIOs, CISOs und die Unternehmensleitung

Ganz gleich, ob Ihr Unternehmen mit der neuesten Zero-Day-Sicherheitslücke zu kämpfen hat, versucht, Schwachstellen in Ihrem Sicherheitsprogramm aufzudecken, oder in der Flut Ihrer unzähligen Sicherheitstools das Wesentliche aus dem Rauschen herauszufiltern versucht – der Einsatz von Tanium in Verbindung mit dem ATT&CK-Framework kann viele der üblichen Probleme und Kopfschmerzen lindern, mit denen CIOs und CISOs häufig konfrontiert sind.

• Hat die Komplexität der Technologie oder der Netzwerke Ihre Fähigkeit beeinträchtigt, Risiken effektiv zu steuern?
• Verfügen Sie über begrenzte personelle Ressourcen im Sicherheitsbereich oder bestehen bei Ihnen Qualifikationslücken?
• Hat Ihr Team Schwierigkeiten, aus Ihrer Sicherheits-Toolsuite eine einzige verlässliche Informationsquelle zu ermitteln?
• Liefern Ihre derzeitigen Tools widersprüchliche Informationen?
• Sind Sie sich zu weniger als 100 % sicher, dass Sie einen Überblick über jede einzelne Ressource in Ihrem Netzwerk haben?
• Treffen Sie wichtige Sicherheits- und Geschäftsentscheidungen auf der Grundlage veralteter, unvollständiger oder ungenauer Daten?
• Haben Sie einen Plan, um das erwartete explosive Wachstum der Endgeräte in den kommenden 2-3 Jahren zu bewältigen?

Sollten Sie eine dieser Fragen mit „Ja“ beantwortet haben, kann Tanium Ihnen dabei helfen, das MITRE ATT&CK-Framework zu nutzen, um eine ganzheitliche, tiefgreifende Risikominderung in Ihrem gesamten Unternehmen zu erreichen. Mithilfe der Tanium-Plattform können Unternehmen die Kluft zwischen IT-Betrieb und IT-Sicherheit überbrücken und erhalten konsistente, zuverlässige Daten sowie sofortigen Überblick für leistungsstarke Abhilfemaßnahmen in Echtzeit.

Wie Tanium und das MITRE ATT&CK-Framework Ihrem Unternehmen helfen können

Tanium bietet den weltweit größten Unternehmen und staatlichen Organisationen die einzigartige Möglichkeit, Millionen von Endgeräten unternehmensweit zu sichern, zu kontrollieren und zu verwalten. Tanium-Module tragen zur Lösung von Anwendungsfällen im Bereich Betrieb und Sicherheit bei und stellen zentrale Funktionen dar, die für die Umsetzung der Grundlagen der Informationssicherheit von Bedeutung sind.

• Die Module „Asset“ und „Comply“ von Tanium bieten eine Bestandsaufnahme von Hardware, Software, Konfigurationen und Schwachstellen und ermöglichen so fundiertere risikobasierte Entscheidungen.
• Tanium Discover ermittelt, verfolgt und bewertet die Sicherheitslücken von nicht verwalteten, nicht registrierten und nicht standardmäßigen Geräten im Netzwerk. Für die Sicherheit der Umgebung ist es von entscheidender Bedeutung, zu wissen, welche Geräte sich im Netzwerk befinden, und diese so weit wie möglich unter Verwaltung zu stellen.
• Die „Tanium Patch and Deploy“- -Lösung ermöglicht die schnelle Verteilung und Anwendung der neuesten Betriebssystem-Patches und Software-Updates von Drittanbietern auf verschiedenen Plattformen und umfasst Berichtsfunktionen, die einen Überblick über den Status der Patch-Bereitstellungen bieten. Und dies geschieht in Echtzeit und dauert nur wenige Minuten, nicht Tage. Die schnelle und effektive Bereitstellung von Patches und Updates ist entscheidend, um das Zeitfenster für Angriffe auf anfällige Systeme zu verkürzen.
• Der „Integrity Monitor“ von Tanium kann Unternehmen benachrichtigen, wenn Änderungen an kritischen Systemdateien vorgenommen werden. Genau wie bei allen Tanium-Modulen lässt sich dies in Echtzeit bewerkstelligen.
• Mit der Tanium Protect- können Sie Richtlinien zum Schutz von Endgeräten erstellen, verwalten und schnell umsetzen, darunter Firewall-Einstellungen, die Kontrolle von USB-Geräten, die Verschlüsselung ruhender Daten mit Schlüsselhinterlegung und sogar die Verwaltung von Antivirenprogrammen.
• Tanium Threat Response bietet vier grundlegende Funktionen:
  
  • Mehrstufige Erkennung verdächtiger oder böswilliger Aktivitäten
  • Schnelle Eindämmung kompromittierter Endgeräte
  • Umfassende Funktionen zur Host-Untersuchung
  • Eindämmung und Behebung in Echtzeit

Diese Funktionen ermöglichen eine schnelle Erkennung und Reaktion auf Computerangriffe, wodurch Unternehmen den von Angreifern verursachten Schaden eindämmen und begrenzen können.

Wenn Sie Tanium in Verbindung mit dem MITRE ATT&CK-Framework einsetzen, ist es wichtig, zunächst die Grundlagen eines soliden Informationssicherheitsprogramms zu implementieren und sich der spezifischen Techniken bewusst zu sein, die in Ihrer Netzwerkumgebung eine Bedrohung darstellen. Es gibt keine einheitliche Lösung für alle Techniken in MITRE ATT&CK; vielmehr trägt jedes der Tanium-Module zu einem ganzheitlichen Ansatz bei, der dabei hilft, Netzwerkangriffe abzuwehren, zu erkennen, zu untersuchen und deren Auswirkungen zu mindern.

Dank der beispiellosen Geschwindigkeit, Reichweite und Einfachheit von Tanium verfügen Sicherheits- und IT-Betriebsteams nun jederzeit über umfassende und präzise Informationen zum Status der Endgeräte, um sich effektiver vor modernen Bedrohungen zu schützen und eine bisher unerreichte Kosteneffizienz im IT-Betrieb zu erzielen.

Möchten Sie Tanium in Aktion erleben? Vereinbaren Sie noch heute eine Einzelvorführung unter oder nehmen Sie an einer unserer bevorstehenden Veranstaltungen unter teil:.