Der Ursprung des MITRE ATT&CK Frameworks
Das ständig wachsende Volumen an Cyberangriffen kann für diejenigen, die für die Sicherheit ihrer Organisationen verantwortlich sind, überwältigend sein. Keine Organisation verfügt sowohl über ein unendliches Budget als auch über unendliches Personal, um Cybersicherheitsanforderungen zu unterstützen, sondern muss stattdessen Kompromisse zwischen Fähigkeiten, Personal und Budget eingehen. Im Jahr 2013 startete MITRE, um diese Herausforderungen anzugehen und Probleme für eine sicherere Welt zu lösen, indem Gemeinschaften zusammengebracht wurden, um eine effektivere Cybersicherheit zu entwickeln, ATT&CK – eine Referenz, die Taktiken und Techniken beschreibt, die häufig von Angreifern bei Netzwerkintrusionen verwendet werden.
Das MITRE ATT&CK Framework hat eine gemeinsame Möglichkeit für Unternehmen geschaffen, Cyberangriffsrisiken zu sehen und ihre Verteidigungen einfacher zu priorisieren, um die maximalen Auswirkungen auf die Reduzierung dieser Risiken zu haben. Seit der Gründung hat sich das ATT&CK Framework zu einer massiven öffentlichen Wissensdatenbank entwickelt, die sowohl von der Regierung als auch der Industrie genutzt wird, um Angriffe konsistent zu klassifizieren, einen Angriff zu vergleichen und zu kontrastieren, zu bestimmen, wie das Netzwerk eines Unternehmens kompromittiert wurde und sich letztendlich besser gegen zukünftige Angriffe zu verteidigen.
ATT&CK und Management von Technologierisiken in der Bundessicherheit
Das ATT&CK-Framework ist ein unglaublich wertvolles Asset für Bundessicherheitsteams und kann sich in Kombination mit der Tanium Platform noch nützlicher erweisen, um Schwachstellen zu identifizieren, Endpunktrisiken zu messen und zu priorisieren und Änderungen durchzuführen, um die Risikolage im gesamten Netzwerkunternehmen zu verbessern.
In der heutigen Umgebung bedeutet das Management von Technologierisiken, sofortige Einblicke in den aktuellen Zustand Ihrer Technologie mit umsetzbaren Messungen zu erhalten, um zu wissen, wie es Ihnen geht. Die Reduzierung sollte kontinuierlich mit der Möglichkeit erfolgen, Risiken mit hoher Priorität sofort zu eliminieren (oder zu mindern). Während viele Organisationen eine Kombination von Sicherheitskontrollen nutzen, um dies zu erreichen, kann ihre Effektivität im Laufe der Zeit aufgrund von Kontofehlkonfigurationen oder anderen Netzwerkänderungen abnehmen. Daher muss die Identifizierung, Bereitstellung und Konfiguration der gewünschten Kontrollen aggressiv verwaltet werden, um die Effektivität aufrechtzuerhalten und eine Abweichung zu verhindern. Die Fähigkeit von Tanium, Endpunkte in Echtzeit zu überwachen und Änderungen an Sicherheitskontrollen zu erkennen, hilft Organisationen sicherzustellen, dass ihre Cyber-Verteidigungen jederzeit mit maximaler Effektivität funktionieren – und durch die Nutzung der Tanium Platform können Organisationen Probleme mit den gewünschten Sicherheitskontrollen zeitnah und automatisiert erkennen und beheben.
Die Überwachung und Behebung der Sicherheitskontrollen eines Unternehmens ist nur der Beginn der Nutzung des MITRE ATT&CK Frameworks für eine stärkere Cyber-Verteidigung. Der nächste Schritt besteht darin, es Ihren Cyber-Verteidigern zu ermöglichen, verdächtiges Verhalten schnell und einfach zu erkennen und Korrekturmaßnahmen zu ergreifen, um die Auswirkungen von Verstößen zu minimieren. Mit Tanium können Cyber-Verteidiger potenziell verdächtiges Verhalten erkennen, recherchieren und pivotieren, um schnell Maßnahmen zu ergreifen. Sowohl die Erkennung als auch die Behebung vieler häufiger verdächtiger Verhaltensweisen können automatisiert werden, sodass Cyber-Verteidiger den Fokus auf kritischere Prioritäten verlagern können.
Da Unternehmen das ATT&CK-Framework nutzen, um stärkere Cyber-Verteidigungen zu schaffen, benötigen sie eine Möglichkeit, die Sicherheitsentscheidungen, die sie getroffen haben, und die Auswirkungen der ergriffenen Minderungsmaßnahmen zu validieren. Tanium und das ATT&CK-Framework können Organisationen dabei helfen, zu identifizieren, welche Sicherheitskontrollen vorhanden und korrekt konfiguriert sind – ein kritischer Schritt, um das Risiko eines erfolgreichen Cyberangriffs zu reduzieren. Es ist notwendig, aber nicht ausreichend – Organisationen müssen effektive Sicherheitskontrollen mit Echtzeit-Bedrohungssuche kombinieren, um das höchste Maß an Risikoreduzierung zu erreichen.
Entscheidungsträger benötigen ein kritisches Verständnis des Netzwerks ihrer Organisation – was sich darauf befindet, was bereits kompromittiert ist, was gefährdet ist und wie die noch gefährdeten Assets in Bezug auf die Gesamtauswirkung auf die Mission miteinander verglichen werden.
Da viele Bundesnetzwerke Tausende von Endpunkten haben, ist es wichtig, dass die Führung befähigt ist, die größten Risiken zu priorisieren und Ressourcen und Finanzierungen für die Minderung und Behebung so schnell wie möglich zuzuweisen. Abgesehen von der Visibilität und Kontrolle, die zur Bewertung und Priorisierung von Risiken erforderlich ist, können Organisationen entweder in einen Zustand der Untätigkeit geraten oder versuchen, ein signifikantes manuelles Unterfangen zu unternehmen, um so viele der Risiken wie möglich zu adressieren, weitgehend basierend auf Vermutungen.
Durch die Nutzung der Tanium Platform zusätzlich zum MITRE ATT&CK Framework können Bundesorganisationen die notwendigen Kontrollen erhalten, um nicht nur Risiken zu identifizieren, zu bewerten und zu priorisieren, sondern Maßnahmen zu ergreifen und die Effektivität ihrer Minderungen zu messen.
Anleitung für CIOs, CISOs und Führungskräfte
Unabhängig davon, ob Ihre Organisation mit der neuesten Zero-Day-Schwachstelle zu kämpfen hat, versucht, Lücken in Ihrem Sicherheitsprogramm zu finden, oder das Signal inmitten des Rauschens Ihrer unzähligen Sicherheitstools sucht, kann die Verwendung von Tanium mit dem ATT&CK-Framework viele der häufig auftretenden Probleme und Kopfschmerzen von CIOs und CISOs lindern.
- Hat die Technologie- oder Netzwerkkomplexität Ihre Fähigkeit beeinträchtigt, Risiken effektiv zu verwalten?
- Haben Sie begrenzte Ressourcen für Sicherheitspersonal oder Qualifikationslücken?
- Hat Ihr Team Schwierigkeiten, eine einzige Quelle der Wahrheit aus Ihrer Suite von Sicherheitstools zu identifizieren?
- Bieten Ihre vorhandenen Tools widersprüchliche Informationen?
- Sind Sie weniger als 100 % sicher, dass Sie Einblick in jede einzelne Ressource in Ihrem Netzwerk haben?
- Treffen Sie kritische Sicherheits- und Geschäftsentscheidungen auf der Grundlage veralteter, unvollständiger oder ungenauer Daten?
- Haben Sie einen Plan, das erwartete explosive Wachstum bei Endpunkten in den kommenden 2-3 Jahren zu bewältigen?
Wenn Sie eine dieser Fragen mit Ja beantwortet haben, kann Tanium Ihnen helfen, das MITRE ATT&CK Framework zu nutzen, um eine transformative Risikoreduzierung in Ihrer Organisation ganzheitlich zu erreichen. Mit der Tanium Platform können Organisationen die Lücke zwischen IT Operations und Security schließen und konsistente, zuverlässige Daten und sofortige Transparenz für eine leistungsstarke Behebung in Echtzeit erhalten.
Wie Tanium und das MITRE ATT&CK Framework Ihrer Organisation helfen können
Tanium bietet den weltweit größten Unternehmen und Regierungsorganisationen die einzigartige Macht, Millionen von Endpunkten im gesamten Unternehmen zu sichern, zu kontrollieren und zu verwalten. Tanium Modules helfen bei der Lösung von Betriebs- und Sicherheitsanwendungsfällen und sind Schlüsselfunktionen, die für die Implementierung von Informationssicherheitsgrundlagen anwendbar sind.
- Die Asset- und Comply-Module von Tanium bieten eine Bestandsaufnahme von Hardware-, Software-, Konfigurations- und Schwachstelleninformationen und ermöglichen bessere risikobasierte Entscheidungen.
- Tanium Discover findet, verfolgt und bewertet Schwachstellen von nicht verwalteten, unautorisierten und nicht traditionellen Geräten im Netzwerk. Um die Umgebung zu schützen, müssen Sie wissen, welche Geräte sich im Netzwerk befinden und sie soweit wie möglich verwalten.
- Tanium Patch and Deploy erleichtert die schnelle Verteilung und Anwendung der neuesten Betriebssystem-Patches und Software-Updates von Drittanbietern über mehrere Plattformen hinweg und beinhaltet Berichte, die einen Einblick in den Status von Patch-Bereitstellungen bieten. Und das in Echtzeit, nur Minuten, nicht Tage. Die schnelle und effektive Bereitstellung von Patches und Updates ist entscheidend für die Verengung des Zeitfensters der Ausnutzung von gefährdeten Systemen.
- Der Integritätsmonitor von Tanium kann Organisationen benachrichtigen, wenn Änderungen an kritischen Systemdateien vorgenommen werden. Wie bei allen Tanium-Modulen kann dies in Echtzeit erreicht werden.
- Mit Tanium Protect können Sie Richtlinien zum Endpunktschutz erstellen, verwalten und schnell in Kraft setzen, die Firewall, USB-Gerätesteuerung, Daten-at-Rest-Verschlüsselung mit Schlüssel-Escrow und sogar AV-Management umfassen.
- Tanium Threat Response bietet vier grundlegende Funktionen:
- Mehrschichtige Erkennung verdächtiger oder böswilliger Aktivitäten
- Schnelle Eindämmung von kompromittierten Endpunkten
- Umfassende Untersuchungsfähigkeiten für Hosts
- Minderung und Behebung in Echtzeit
Diese Funktionen ermöglichen eine schnelle Erkennung und Reaktion auf Computerintrusionen, sodass Unternehmen den Schaden, den Angreifer verursachen können, eindämmen und begrenzen können.
Wenn Sie Tanium mit dem MITRE ATT&CK Framework verwenden, ist es wichtig, zunächst die Grundlagen eines guten Informationssicherheitsprogramms zu implementieren und sich der spezifischen Techniken bewusst zu sein, die eine Bedrohung in Ihrer Netzwerkumgebung darstellen. Es gibt keine einzige Lösung für alle Techniken in MITRE ATT&CK, sondern jedes der Module von Tanium trägt zu einem ganzheitlichen Ansatz bei, der zum Schutz, zur Erkennung, Untersuchung und Minderung von Netzwerkintrusionen beiträgt.
Mit der beispiellosen Geschwindigkeit, Skalierbarkeit und Einfachheit von Tanium verfügen Sicherheits- und IT-Operations-Teams jetzt jederzeit über umfangreiche und genaue Informationen zum Zustand von Endpunkten, um sich effektiver vor modernen Bedrohungen zu schützen und ein neues Maß an Kosteneffizienz im IT-Betrieb zu realisieren.
Interessiert daran, Tanium in Aktion zu sehen? Planen Sie noch heute eine persönliche Demo oder nehmen Sie an einer unserer bevorstehenden Veranstaltungen teil.
