Zum Hauptinhalt springen
The Rosetta Stone for Security Data: How the OCSF, Amazon Security Lake, and Tanium are Giving Security Teams a Unified View to Stop Threats Faster
Partner im Rampenlicht

The Rosetta Stone for Security Data: How the OCSF, Amazon Security Lake, and Tanium are Giving Security Teams a Unified View to Stop Threats Faster

Tanium has partnered with OCSF and Amazon Security Lake to create a holistic view of your organization’s security risks.

Was man nicht sieht, kann man auch nicht aufhalten.

Viele Cyberangriffe bleiben mittlerweile tagelang, wochenlang oder sogar monatelang unentdeckt.

Während dieser Zeit verbreiten sie sich im Netzwerk ihres Opfers, kompromittieren so viele Systeme und so viele Daten wie möglich und verschaffen sich einen ausreichend großen Einflussbereich, um ein erdrückendes Lösegeld zu fordern und ihrem Opfer erheblichen Schaden zuzufügen.

Je früher Sie diese Angriffe erkennen, desto eher können Sie sie abwehren und desto geringer ist der Schaden, den Sie davontragen. Dennoch haben viele Unternehmen Schwierigkeiten, sich einen ganzheitlichen Überblick über ihr Umfeld zu verschaffen, den sie benötigen, um Angriffe schnell zu erkennen, zu untersuchen und zu beheben.

In diesem Artikel werden wir untersuchen, woran das liegt und was man dagegen tun kann.

Dazu werden wir folgende Schritte durchgehen:

  • Warum Unternehmen Schwierigkeiten mit der Transparenz in Sicherheitsfragen haben
  • Wie das Open Cybersecurity Schema Framework (OCSF) Sicherheitsdatensätze standardisiert
  • Wie Amazon Security Lake OCSF nutzt
  • Wie Tanium dem OCSF und Amazon Security Lake Transparenz über Endgeräte verschafft

Warum Unternehmen Angriffe nicht schnell genug erkennen

Heutzutage ist sich jedes Unternehmen bewusst, dass es Angriffe schnell erkennen muss.

Sie wissen, dass sie sich einen einheitlichen und genauen Überblick über ihre Umgebung verschaffen müssen, um Angriffe zu erkennen, zu untersuchen und zu beheben, bevor diese Schaden anrichten.

Sie haben sogar in Dutzende von Tools investiert, die Sicherheitsdaten aus verschiedenen Quellen in ihrer Umgebung erfassen, und komplette Sicherheitsteams aufgebaut, die rund um die Uhr daran arbeiten, ihre Sicherheitsdaten zu überwachen und nach potenziellen Vorfällen Ausschau zu halten.

Und dennoch gelingt es vielen Organisationen nach wie vor nicht, Angriffe zu erkennen, bevor sie zuschlagen.

Und zwar aus folgendem Grund.

Jedes Sicherheitstool definiert und strukturiert seine Sicherheitsdaten nach einem eigenen Schema und verwendet häufig unterschiedliche Bezeichnungen und Konventionen für dieselben Elemente. Das bedeutet, dass die gesamten Sicherheitsdaten, die Unternehmen erfassen, nicht von Haus aus miteinander kompatibel sind und sich nicht von selbst zu einem ganzheitlichen, einheitlichen Überblick über ihre Umgebung zusammenfügen.

Um alle Daten zu einer vollständigen und umsetzbaren Übersicht zusammenzufassen – einer Übersicht, in der jeder Datensatz gemeinsam genutzt werden kann, um Angriffe schnell zu erkennen, zu untersuchen und zu beheben –, müssen Sicherheitsteams jedes einzelne Datenelement manuell in ein einheitliches Standardformat normalisieren.

Der Prozess ist langsam, anspruchsvoll und fehleranfällig und führt zu folgenden Ergebnissen:

  • Sicherheitsteams verbringen mehr Zeit damit, Sicherheitsdaten zu verwalten, als sie zu analysieren
  • Bediener, die auf der Grundlage einer lückenhaften und ungenauen Übersicht über ihre Umgebung arbeiten
  • Kriminelle finden im Verlauf ihrer Angriffe zahlreiche blinde Flecken, in denen sie sich verstecken können
  • Angriffe, die unentdeckt bleiben, nicht untersucht und nicht aufgeklärt werden, bis es zu spät ist

Und das alles, weil Organisationen und Anbieter bei der Definition und Organisation von Sicherheitsdaten nach ihren eigenen Schemata vorgehen. Glücklicherweise schließen sich ein neues Projekt, eine neue Plattform und viele der branchenführenden Anbieter zusammen, um dieses Problem zu lösen.

Wie OCSF das Standardisierungsproblem löst

Das Open Cybersecurity Schema Framework (OCSF) (wird in einem neuen Tab geöffnet) löst das große Problem des Mangels an standardisierten Cybersicherheitsdaten über Anbieter und Organisationen hinweg.

OCSF wurde ins Leben gerufen, um dieses Problem zu lösen. Es handelt sich um eine gemeinsame Sprache für die Erkennung und Untersuchung von Bedrohungen, die von jedem Cybersicherheitsteam in jeder Organisation bei jedem Vorfall genutzt werden kann. Zu diesem Zweck stellt die OCSF einen Standardsatz aus Bezeichnungen, Definitionen und Taxonomien für zentrale Cybersicherheitsdaten bereit. Dieses Schema ist einfach, herstellerunabhängig und lässt sich problemlos um domänenspezifische Cybersicherheitsdaten erweitern.

Einfach ausgedrückt: Jeder Anbieter und jede Organisation, die OCSF einführt, wird dasselbe Rahmenwerk nutzen, um ihre Cybersicherheitsdaten zu beschreiben und zu strukturieren. Auf diese Weise können sie die Daten des jeweils anderen schnell erfassen, zusammenführen und analysieren. Dadurch lassen sich Cybersicherheitsvorfälle schneller erkennen, deren Ausmaß einschätzen und letztendlich beheben.

Durch die Einführung von OCSF – und den Einsatz von Tools, die diesem Standard entsprechen – werden Sicherheitsteams:

  • Reduzieren Sie den Zeit- und Arbeitsaufwand für die Zusammenführung von Sicherheitsdaten
  • Beseitigen Sie Datensilos im Bereich der Cybersicherheit und verbessern Sie die Datengenauigkeit
  • Schaffen Sie einen ganzheitlichen Überblick über Cybersicherheitsdaten aus verschiedenen Tools und Quellen
  • Optimieren und beschleunigen Sie die Sicherheitsabläufe, um Vorfälle schneller zu beheben

Jeder kann ein Projekt bei OCSF übernehmen und einen Beitrag leisten. Es handelt sich um ein Open-Source-Projekt, das einen offenen Standard bietet, der mit jeder Umgebung, Anwendung oder Lösung kompatibel ist und sich in bestehende Sicherheitsstandards und -prozesse einfügt. Je mehr Organisationen und Anbieter den OCSF einführen, desto einfacher wird der Prozess der Zusammenführung von Sicherheitsdaten.

Und wir beobachten bereits, dass einige große Projekte entstehen, die OCSF einsetzen, darunter die jüngste Lösung von AWS für einen Security Data Lake, Amazon Security Lake.

Wie Amazon Security Lake OCSF nutzt

OCSF wurde von Amazon Web Services (AWS) und Splunk gemeinsam gegründet, wobei sich nur eine Handvoll weiterer Unternehmen daran beteiligten, darunter Tanium.

Der kürzlich eingeführte Amazon Security Lake ist ein Sicherheits-Data-Lake, der Daten aus integrierten Cloud- und lokalen Datenquellen sowie aus den eigenen Anwendungen des Kunden zusammenführt und das OCSF-Schema im Parquet-Format verwendet. Security Lake reduziert die Komplexität und die Kosten für Kunden, um die Daten ihrer Sicherheitslösungen zugänglich zu machen und so eine Vielzahl von Sicherheitsanwendungsfällen wie die Erkennung von Bedrohungen, die Untersuchung sowie die Reaktion auf Vorfälle zu bewältigen. Security Lake unterstützt Unternehmen dabei, Protokoll- und Ereignisdaten in der Cloud und vor Ort zu bündeln, zu verwalten und daraus Nutzen zu ziehen, um Sicherheitsteams einen besseren Überblick über ihre gesamten Organisationen zu verschaffen. Mit Security Lake können Kunden die Sicherheits- und Analyselösungen ihrer Wahl nutzen, um diese Daten direkt vor Ort abzufragen oder die OCSF-konformen Daten zu importieren, um weitere Anwendungsfälle abzudecken. Security Lake unterstützt Kunden dabei, die Aufbewahrung von Sicherheitsprotokolldaten zu optimieren, indem es die Partitionierung der Daten optimiert, um die Leistung zu steigern und Kosten zu senken. Nun können Analysten und Ingenieure problemlos einen zentralisierten Sicherheits-Data-Lake aufbauen und nutzen, um den Schutz von Workloads, Anwendungen und Daten zu verbessern.

Im Wesentlichen schafft Amazon Security Lake mithilfe eines Open-Source-Schemas eine zentrale Plattform für alle Ihre Sicherheitsdaten, stellt sicher, dass alle Ihre Daten nahtlos zusammenarbeiten, und erleichtert die Erstellung einer einheitlichen, ganzheitlichen und umsetzbaren Übersicht über jeden Vorfall, von dem Sie betroffen sind.

Durch den Einsatz von Amazon Security Lake werden Sicherheitsteams:

  • Führen Sie Protokolle aus verschiedenen Konten, Regionen, Netzwerken und Tools in einem zentralen Speicher zusammen
  • Vereinfachung der Durchführung von Korrelationsanalysen und Auswertungen an unterschiedlichen Datensätzen
  • Effizientere Speicherung und Abfrage umfangreicher Sicherheitsprotokollquellen

Amazon Security Lake erfasst eine Vielzahl von Cybersicherheitsdaten aus verschiedenen Quellen, die bei Sicherheitsvorfällen genutzt werden können. Und wir bei Tanium sind stolz darauf, unsere Erfahrung und unser Fachwissen im Bereich Endpunkt-Datensätze sowohl für OCSF als auch für Amazon Security Lake einbringen zu können.

Wie Tanium OCSF und Amazon Security Lake Transparenz über Endgeräte verschafft

Tanium ist die einzige „ “-Plattform für konvergentes Endpunktmanagement (XEM) (wird in einem neuen Tab geöffnet) und bietet Transparenz, Kontrolle und Fehlerbehebung über eine einzige, ressourcenschonende, verteilte Lösung.

Tanium liefert vollständige, präzise Echtzeitdaten für jeden Endpunkt – unabhängig davon, ob dieser verwaltet wird oder nicht – in Umgebungen jeder Größe und Komplexitätsstufe.

Mithilfe der Endpunktdaten von Tanium können Unternehmen:

  • Erstellen Sie innerhalb weniger Minuten eine vollständige und genaue Bestandsaufnahme aller Endgeräte
  • Entdecken Sie verborgene und schwer auffindbare Endpunkte, die von CMDBs und anderen Tools übersehen werden
  • Erkennen Sie innerhalb weniger Minuten Schwachstellen, Compliance-Lücken, fehlende Patches und Updates sowie Fehlkonfigurationen auf jedem Endgerät in Ihrer Umgebung
  • Ermitteln Sie Änderungen an Feldern mit sensiblen Daten, Konfigurationen, Zugriffsrechten oder IoCs
  • Überwachen Sie sensible Daten und richten Sie Warnmeldungen ein, die bei potenziellen Vorfällen ausgelöst werden
  • Erweitern Sie Ihre Asset-Kataloge und gestalten Sie Sicherheitsworkflows intelligenter und leistungsfähiger
  • Schließen Sie einige der häufigsten Lücken in den Sicherheitsdatenbeständen vieler Organisationen
  • Eine umfassendere Erkennung, Untersuchung und Behebung von Bedrohungen vorantreiben

Zusammenfassend lässt sich sagen: Tanium erfasst alle wichtigen Endpunktdaten, die Sicherheits- und Betriebsteams benötigen, um Vorfälle zu erkennen, zu untersuchen und zu beheben. Dank neuer Partnerschaften mit OCSF und Amazon Security Lake können Unternehmen nun problemlos auf die Erfahrung, das Fachwissen und die Datensätze von Tanium zurückgreifen, um sich einen ganzheitlichen Überblick über ihre Sicherheitsrisiken zu verschaffen.

So hat Tanium durch eine Partnerschaft OCSF und Amazon Security Lake unterstützt.

  • Tanium und die OCSF-: Tanium gehörte zu den ersten Mitwirkenden der OCSF. OCSF wandte sich an Tanium, um unsere Erfahrung und unser Fachwissen in allen Bereichen rund um Endgeräte einzubringen, und wir spielten eine wesentliche Rolle bei der Festlegung einer umfassenden und standardisierten Taxonomie für die Endpunktsicherheitsdaten von „ “. Selbstverständlich entsprechen unsere Endpunktdaten dem Schema der OCSF.
  • zwischen Tanium und Amazon Security Lake: Wir pflegen seit vielen Jahren eine enge Partnerschaft mit AWS und bieten eine formelle, technische Integration mit Amazon Security Lake an. Dank dieser Integration können Sie unsere umfassende Transparenz ganz einfach in Ihren Data Lake integrieren und unsere aktuellen, präzisen Endpunktdaten mit anderen Datenquellen kombinieren, um umfassendere und effektivere Untersuchungen von Vorfällen durchzuführen.

Durch die Zusammenarbeit mit der OCSF-Initiative und Amazon Security Lake tragen wir dazu bei, ein großes Cybersicherheits-Ökosystem zu schaffen, in dem viele verschiedene Akteure zusammenarbeiten. Durch die Zusammenführung unserer Datensätze können wir Sicherheitsteams den einheitlichen Überblick über ihre Umgebung bieten, den sie benötigen, um Vorfälle schnell zu erkennen, zu untersuchen und zu unterbinden.

Doch alleine schaffen wir das nicht.

Schließen Sie sich unserer Initiative an: Setzen Sie OCSF ein und arbeiten Sie mit Amazon Security Lake und Tanium zusammen

OCSF ist zwar noch neu, hat jedoch bereits große Unterstützung von einigen bedeutenden Akteuren erhalten.

Die beiden Partner hinter dem Projekt – AWS und Splunk – gehören zu den größten Datenanbietern auf dem Markt. Viele der ersten Mitwirkenden der OCSF – wie beispielsweise Salesforce und Palo Alto Networks – zählen zu den weltweit größten Softwareanbietern.

Wir haben uns zum Ziel gesetzt, an einem Open-Source-Schema zu arbeiten, das unseren Kunden dabei helfen wird, die Herausforderungen zu bewältigen, denen sie im Hinblick auf die Dateninteroperabilität und die Datennormalisierung zwischen Sicherheitsprodukten gegenüberstehen.

Die Schlussfolgerung ist hier eindeutig. Erfahren Sie mehr über OCSF und ziehen Sie dessen Einführung in Ihrer Organisation ernsthaft in Betracht. Auf diese Weise können Sie einen wesentlichen Komplexitätsfaktor im Sicherheitsbetrieb vereinfachen und optimieren, nahtlos mit führenden Anbietern von Cybersicherheitslösungen zusammenarbeiten und Ihre Sicherheitsfunktion wahrscheinlich zukunftssicher machen.

Um dies zu tun, führen Sie bitte den nächsten Schritt aus: