Sie können nicht stoppen, was Sie nicht sehen können.
Viele Cyberangriffe werden jetzt Tage, Wochen oder sogar Monate unentdeckt bleiben.
Während dieser Zeit breiteten sie sich über das Netzwerk ihres Ziels aus, kompromittieren so viele ihrer Systeme und so viele ihrer Daten wie möglich und schaffen einen ausreichend großen Fuß, um ein lähmendes Lösegeld zu verlangen und ihrem Ziel erheblichen Schaden zuzufügen.
Je früher Sie diese Angriffe erkennen können, desto früher können Sie sie stoppen und desto weniger Schaden erleiden Sie. Dennoch haben viele Organisationen Schwierigkeiten, die ganzheitliche Ansicht ihrer Umgebung zu erstellen, die sie benötigen, um Angriffe schnell zu erkennen, zu untersuchen und zu lösen.
In diesem Artikel werden wir untersuchen, warum das ist und was wir dagegen tun sollen.
Dazu gehen wir Folgendes durch:
- Warum Organisationen mit Sicherheitstransparenz zu kämpfen haben
- Wie das Open Cybersecurity Schema Framework (OCSF) Sicherheitsdatensätze standardisiert
- Wie Amazon Security Lake OCSF verwendet
- Wie Tanium Endpunkttransparenz in den OCSF und Amazon Security Lake bringt
Warum Unternehmen Angriffe nicht schnell genug sehen
Jetzt weiß jede Organisation, dass sie Angriffe schnell erkennen muss.
Sie wissen, dass sie eine einheitliche, genaue Ansicht ihrer Umgebung erstellen müssen, um Angriffe zu erkennen, zu untersuchen und zu lösen, bevor sie Schaden verursachen.
Sie haben sogar in Dutzende von Tools investiert, die Sicherheitsdaten aus mehreren Quellen in ihrer Umgebung erfassen, und haben vollständige Sicherheitsteams aufgebaut, die rund um die Uhr arbeiten, um ihre Sicherheitsdaten zu überwachen und nach potenziellen Vorfällen zu suchen.
Und dennoch erkennen viele Organisationen Angriffe immer noch nicht, bevor sie sie treffen.
Das ist der Grund.
Jedes Sicherheitstool definiert und organisiert seine Sicherheitsdaten unter seinem eigenen Schema und verwendet häufig verschiedene Namen und Konventionen für dieselben Dinge. Das bedeutet, dass alle Sicherheitsdaten, die Unternehmen sammeln, nicht sofort zusammenarbeiten können und natürlich nicht zu einer ganzheitlichen, einheitlichen Ansicht ihrer Umgebung beitragen werden.
Um alle Daten in einer vollständigen und umsetzbaren Ansicht zu kombinieren – einer Ansicht, in der jeder Datensatz zusammen verwendet werden kann, um Angriffe schnell zu erkennen, zu untersuchen und zu lösen – müssen Sicherheitsteams jeden Datenausschuss manuell in einem Standardformat normalisieren.
Der Prozess ist langsam, herausfordernd und fehleranfällig und führt zu:
- Sicherheitsteams verbringen mehr Zeit damit, Sicherheitsdaten zu verwalten als sie zu analysieren
- Bediener, die von einer fragmentierten, ungenauen Ansicht ihrer Umgebung arbeiten
- Kriminelle finden viele blinde Flecken, in denen sie sich im Verlauf ihrer Angriffe verstecken können
- Angriffe, die unentdeckt, unerforscht und ungelöst bleiben, bis es zu spät ist
Alles, weil Organisationen und Anbieter mit ihren eigenen Schemata arbeiten, um Sicherheitsdaten zu definieren und zu organisieren. Glücklicherweise kommen ein neues Projekt, eine neue Plattform und viele der führenden Anbieter der Branche zusammen, um dieses Problem zu lösen.
Wie OCSF das Standardisierungsproblem löst
Das Open Cybersecurity Schema Framework (OCSF) (öffnet sich in einer neuen Registerkarte) löst das massive Problem des Fehlens standardisierter Cybersicherheitsdaten zwischen Anbietern und Organisationen.
OCSF wurde erstellt, um dieses Problem zu lösen. Dies ist eine gemeinsame Sprache für die Erkennung und Untersuchung von Bedrohungen, die von jedem Cybersicherheitsteam, in jeder Organisation und für jeden Vorfall verwendet werden kann. Dazu stellt OCSF einen Standardsatz von Namen, Definitionen und Taxonomien für zentrale Cybersicherheitsdaten zur Verfügung. Dieses Schema ist einfach, herstellerunabhängig und lässt sich einfach mit domänenspezifischen Cybersicherheitsdaten erweitern.
Einfach ausgedrückt – jeder Anbieter und jede Organisation, die OCSF einführt, verwendet dasselbe Framework, um seine Cybersicherheitsdaten zu beschreiben und zu organisieren. Auf diese Weise können sie die Daten des jeweils anderen schnell erfassen, kombinieren und analysieren. Dies erleichtert die schnelle Erkennung, den Umfang und die letztendliche Behebung von Cybersicherheitsvorfällen.
Durch die Einführung von OCSF und die Verwendung von Tools, die sich daran anpassen, werden Sicherheitsteams:
- Reduzieren Sie den Zeit- und Aufwand, der für die Kombination von Sicherheitsdaten erforderlich ist
- Eliminieren Sie Cybersicherheitsdatensilos und verbessern Sie die Datengenauigkeit
- Erstellen Sie einen ganzheitlichen Überblick über Cybersicherheitsdaten über Tools und Quellen hinweg
- Optimieren und beschleunigen Sie Security Operations, um Vorfälle schneller zu beheben
Jeder kann OCSF übernehmen und dazu beitragen. Es handelt sich um ein Open-Source-Projekt, das einen offenen Standard bietet, der mit jeder Umgebung, Anwendung oder Lösung funktioniert und in bestehende Sicherheitsstandards und -prozesse passt. Da immer mehr Organisationen und Anbieter den OCSF übernehmen, wird der Prozess der Kombination von Sicherheitsdaten einfacher und einfacher.
Und wir sehen bereits einige große Projekte, die OCSF übernehmen, darunter die jüngste AWS-Security Data Lake-Lösung Amazon Security Lake.
Wie Amazon Security Lake OCSF verwendet
OCSF wurde von Amazon Web Services (AWS) und Splunk mitbegründet, mit nur einer Handvoll anderer Unternehmen, einschließlich Tanium.
Der kürzlich eingeführte Amazon Security Lake ist ein Sicherheitsdatenseat aus integrierten Cloud- und lokalen Datenquellen sowie aus ihren privaten Anwendungen, die das OCSF-Schema im Parkettformat verwenden. Security Lake reduziert die Komplexität und die Kosten für Kunden, um ihre Sicherheitslösungsdaten zugänglich zu machen, um eine Vielzahl von Sicherheitsanwendungsfällen wie Bedrohungserkennung, Untersuchung und Vorfallreaktion zu adressieren. Security Lake hilft Unternehmen dabei, Protokoll- und Ereignisdaten in der Cloud und vor Ort zu aggregieren, zu verwalten und Wert daraus abzuleiten, um Sicherheitsteams eine größere Transparenz in ihren Organisationen zu ermöglichen. Mit Security Lake können Kunden die Sicherheits- und Analyselösungen ihrer Wahl verwenden, um diese Daten einfach abzufragen oder die OCSF-konformen Daten aufzunehmen, um weitere Anwendungsfälle zu adressieren. Security Lake hilft Kunden, die Aufbewahrung von Sicherheitsprotokolldaten zu optimieren, indem die Partitionierung von Daten optimiert wird, um die Leistung zu verbessern und Kosten zu senken. Jetzt können Analysten und Ingenieure einen zentralisierten Sicherheitsdatenpool erstellen und verwenden, um den Schutz von Workloads, Anwendungen und Daten zu verbessern.
Im Wesentlichen erstellt Amazon Security Lake eine zentrale Adresse für alle Ihre Sicherheitsdaten unter Verwendung eines Open-Source-Schemas, stellt sicher, dass alle Ihre Daten gut zusammenspielen, und macht es einfach, eine einzige, einheitliche und umsetzbare Ansicht jedes Vorfalls zu erstellen, den Sie erleiden.
Durch die Nutzung von Amazon Security Lake werden Sicherheitsteams:
- Sammeln Sie Protokolle von mehreren Konten, Regionen, Netzwerken und Tools in einem See
- Vereinfachung des Prozesses der Durchführung von Korrelationen und Analysen auf verschiedenen Datensätzen
- Effizienteres Speichern und Abfragen massiver Sicherheitsprotokollquellen
Amazon Security Lake sammelt eine Vielzahl von Cybersicherheitsdaten aus mehreren Quellen, die bei Sicherheitsvorfällen verwendet werden können. Und bei Tanium sind wir stolz darauf, unsere Erfahrung und Expertise mit Endpunktdatensätzen sowohl in OCSF als auch Amazon Security Lake eingebracht zu haben.
Wie Tanium Endpunktvisibilität für OCSF und Amazon Security Lake bietet
Tanium ist die einzige XEM-Plattform (Converged Endpoint Management) (öffnet sich in einer neuen Registerkarte) und bietet Visibilität, Kontrolle und Behebung durch eine einzige, leichte, verteilte Lösung.
Tanium generiert vollständige, genaue Echtzeitdaten für jeden Endpunkt – ob verwaltet oder nicht – in Umgebungen jeder Größe und Komplexitätsstufe.
Mit den Endpunktdaten von Tanium können Organisationen:
- Erstellen Sie innerhalb von Minuten eine vollständige und genaue Bestandsaufnahme aller Endpunkte
- Entdecken Sie versteckte und schwer zu findende Endpunkte, die CMDBs und andere Tools verpassen
- Identifizieren Sie Schwachstellen, Compliance-Lücken, fehlende Patches und Updates oder Fehlkonfigurationen über jeden Endpunkt in der Umgebung innerhalb von Minuten
- Suchen Sie Änderungen an sensiblen Datenfeldern, Konfigurationen, Zugriffsrechten oder IoCs
- Überwachen Sie sensible Daten und richten Sie Warnungen ein, die bei potenziellen Vorfällen ausgelöst werden
- Bereichern Sie Asset-Kataloge und machen Sie Sicherheitsworkflows intelligenter und stärker
- Füllen Sie einige der häufigsten Lücken in den Sicherheitsdatenpools vieler Organisationen
- Eine umfassendere Erkennung, Untersuchung und Behebung von Bedrohungen vorantreiben
Zusammenfassend: Tanium sammelt alle wichtigen Endpunktdaten, die Sicherheits- und Betriebsteams benötigen, um Vorfälle zu erkennen, zu untersuchen und zu lösen. Und jetzt können Unternehmen aufgrund neuer Partnerschaften mit OCSF und Amazon Security Lake die Erfahrung, das Fachwissen und die Datensätze von Tanium leicht nutzen, um eine ganzheitliche Übersicht über ihre Sicherheitsrisiken zu erstellen.
So hat sich Tanium zusammengetan, um OCSF und Amazon Security Lake zu unterstützen.
- Tanium und OCSF: Tanium war einer der ursprünglichen Mitwirkenden für OCSF. OCSF kam zu Tanium, um unsere Erfahrung und Expertise mit allen Endpunkten zu erweitern, und wir spielten eine wichtige Rolle bei der Festlegung ihrer vollständigen und standardisierten Taxonomie für Endpunktsicherheitsdaten. Selbstverständlich entsprechen unsere Endpunktdaten dem OCSF-Schema.
- Tanium und Amazon Security Lake: Wir pflegen seit vielen Jahren eine robuste Partnerschaft mit AWS und bieten eine formale, technische Integration mit Amazon Security Lake. Mit dieser Integration ist es einfach und einfach, unsere umfassende Visibilität zu Ihrem Data Lake hinzuzufügen und unsere frischen, genauen Endpunktdaten mit anderen Datenquellen zu kombinieren, um vollständigere und effektivere Vorfalluntersuchungen zu ermöglichen.
Durch die Zusammenarbeit mit der OCSF-Initiative und Amazon Security Lake helfen wir, ein großes Cybersicherheits-Ökosystem zu schaffen, in dem viele verschiedene Akteure zusammenarbeiten. Durch die Kombination unserer Datensätze können wir Sicherheitsteams eine einheitliche Ansicht ihrer Umgebung bieten, die sie benötigen, um ihre Vorfälle schnell zu erkennen, zu untersuchen und zu stoppen.
Aber wir können es nicht alleine machen.
Schließen Sie sich der Sache an: Einführung von OCSF und Zusammenarbeit mit Amazon Security Lake und Tanium
OCSF ist neu, aber es hat bereits viel Unterstützung von einigen großen Akteuren generiert.
Die beiden Partner hinter dem Projekt – AWS und Splunk – sind zwei der größten Datenanbieter auf dem Markt. Viele der Erstanbieter von OCSF – wie Salesforce und Palo Alto Networks – sind einige der weltweit größten Softwareanbieter.
Wir haben uns verpflichtet, an einem Open-Source-Schema zu arbeiten, das Kunden dabei helfen wird, die Herausforderungen zu lösen, die sie mit Dateninteroperabilität und Datennormalisierung zwischen Sicherheitsprodukten haben.
Die Erkenntnis hier ist klar. Erfahren Sie mehr über OCSF und ziehen Sie es in Betracht, es in Ihrer Organisation zu übernehmen. Dies wird Ihnen dabei helfen, einen enormen Komplexitätspunkt im Sicherheitsbetrieb zu vereinfachen und zu rationalisieren, es wird Ihnen dabei helfen, nahtlos mit führenden Cybersicherheitsanbietern zusammenzuarbeiten, und es wird wahrscheinlich Ihre Sicherheitsfunktion zukunftssicher machen.
Führen Sie dazu den nächsten Schritt aus:
- Erfahren Sie mehr über OCSF: Hier erhalten Sie die technischen Details (wird in einer neuen Registerkarte geöffnet). Weitere Informationen finden Sie auch in unserem Tanium Community-Artikel (öffnet sich in einer neuen Registerkarte).
- Erfahren Sie mehr über Amazon Security Lake: Testen Sie Amazon Security Lake hier (wird in einer neuen Registerkarte geöffnet).
- Erfahren Sie mehr über Tanium: Lesen Sie Details oder planen Sie hier einen Chat und eine Demo (wird in einer neuen Registerkarte geöffnet).
