Hinweis des Redakteurs: Dieser Gastartikel von Tanium Senior Director, Product Management, Julia Grunewald wurde ursprünglich in SC Media veröffentlicht
Das Exposure Management hat sich aus gutem Grund als leistungsstarke Alternative zum traditionellen Schwachstellenmanagement herausgestellt. Eine proaktive, stets verfügbare Sicherheitsdisziplin, die kontinuierlich die Risiken einer Organisation identifiziert und sie risikobasiert priorisiert, hilft uns zu wissen, wo wir unsere begrenzten Ressourcen am besten konzentrieren können.
Dennoch stehen wir bereits an der Spitze der nächsten Phase der Fälligkeit für das Exposure Management, die durch eine zeitnahe, automatisierte Behebung angetrieben wird. Geben Sie das Abhilfemaßnahmen-Erstexpositionsmanagement ein.
Was bedeutet eigentlich „Sanierung zuerst“?
Viele Programme für das Expositionsmanagement beginnen mit Visibilität. Sie identifizieren Schwachstellen, Fehlkonfigurationen und andere Risiken. Diese Risiken priorisieren sie dann und teilen sie mit den Teams, die für die Behebung verantwortlich sind. Aber dieser Prozess hat seine Ausfälle – die Betriebsteams wissen möglicherweise nicht, wie jedes Risiko behoben werden kann, und einige Ergebnisse haben möglicherweise bereits geplante Behebungen geplant, was Zeit und Frustration in den Behebungsprozess bringt.
Was ist, wenn wir diesen Prozess umkehren? Wenn wir mit Behebungsmaßnahmen beginnen, wie Patches oder Anwendungsaktualisierungen, gruppiert nach den Ergebnissen, die sie beheben, können wir schnell eine Checkliste von Schritten erstellen, die wir zwischen Sicherheits- und Betriebsteams teilen können, um eine einfache, einheitliche Risikoreduzierung zu erreichen. Durch die Schichtung in Kontexten wie vorhandenen Patch-Zeitplänen und Patch-Sicherheit können wir sichere, risikobasierte Entscheidungen darüber treffen, welche Maßnahmen zuerst ergriffen werden müssen, wodurch die Notwendigkeit entfällt, eine Tabelle mit Ergebnissen Zeile für Zeile durchzugehen.
Visibilität zur Quantifizierung der Risikoreduzierung verwenden
Es gibt einige grundlegende Elemente, die erforderlich sind, um die erste Vision zur Behebung in die Realität umzusetzen, beginnend mit einer einzigen Risikoansicht. Der Versuch, eine Idee der Risikoexposition mithilfe mehrerer Tools zusammenzustellen und Daten aus unterschiedlichen Tools und Tabellenkalkulationen zu korrelieren, führt zu Frustration und zu Entscheidungen, die aus unvollständigen Daten getroffen werden. Die Herausforderungen dieses Ansatzes umfassen:
- Disparate Tools bedeuten, dass der Kontext beim Wechseln zwischen ihnen verloren geht und jedes seine eigene Priorisierungsmethode hat.
- Keine eindeutige Quantifizierung der Risikominderung aus einer Abhilfemaßnahme.
- Berichte über verschiedene Tools sind manuell, zeitaufwendig und fehleranfällig.
- Verschiedene Tools können zu mehreren Wahrheitsquellen und potenziellen Lücken führen.
- Schwierigkeiten bei der Messung der Auswirkungen des Pflasters auf die allgemeine Risikolage.
- Tool-Ausweitung, Integrationsverschuldung und Warnung vor Ermüdung.
Fast 50 000 CVEs, die im letzten Jahr gemeldet wurden, verschlimmern diese Herausforderungen nur noch. Und CVEs sind nicht die einzigen Risiken, um die sich Teams kümmern müssen. Zusätzlich zum Verständnis von Schwachstellendaten benötigen wir eine Pipeline kontinuierlich aktualisierter externer Angriffsflächenintelligenz, unsicherer TLS/SSL-Zertifikate, Fehlkonfigurationen, unautorisierter Container und zusätzlicher Kontext wie Lateral Movement Risk und Asset Criticality für ein vollständiges Risikobild. Wir brauchen alles an einem konsolidierten Ort, der als Quelle der Wahrheit mit klaren Signalwegen zwischen identifizierten Risiken und Abhilfemaßnahmen anvertraut wird.
Maßnahmen mit zuverlässiger Risikobewertung vorantreiben
Als Nächstes müssen wir eine genaue Risikobewertung berücksichtigen. Branchenstandard-Bewertung wie das Common Vulnerability Scoring System (CVSS) stellt einen Ausgangspunkt dar, aber die reale Priorisierung erfordert mehr. Die Kombination von CVSS mit Asset-Kritikalität, Exploit-Reife und Intelligenz sowie Lateral-Movement-Risiko stellt sicher, dass wir uns auf Engagements konzentrieren, die jetzt am wichtigsten sind. Einheitliches Scoring ermöglicht:
- Sofortige Identifizierung von Expositionen mit hoher Auswirkung.
- Direkte Verknüpfung mit Behebungsworkflows, die Patching, Konfigurationsdurchsetzung und Anwendungsaktualisierungen umfassen.
- Genaue Priorisierung basierend auf Kontext, nicht nur theoretischer Schweregrad.
Viele Tools für das Expositionsmanagement konzentrieren sich auf Scoping, Entdeckung und Priorisierung. Mit dem Abhilfemaßnahmen-ersten Expositionsmanagement werden priorisierte Risiken direkt mit produktinternen Behebungstools verbunden, einschließlich Patching, Anwendungsaktualisierungen, Zertifikatskorrekturen und Konfigurationsänderungen. Diese enge Verbindung zwischen Bewertung und Aktion beschleunigt die Risikoreduzierung und stellt sicher, dass identifizierte Expositionen tatsächlich gelöst werden.
Wie KI helfen kann
Neue Funktionen wie KI-gestützte Empfehlungen und automatisierte Behebungsworkflows versprechen, viele langjährige Herausforderungen des Schwachstellenmanagements zu beseitigen. Sie ermöglichen es uns, unsere Behebungspläne so anzupassen, dass sie an verschiedene Umgebungen, Compliance-Anforderungen und betriebliche Einschränkungen angepasst werden können. Wir können Patches, Anwendungsaktualisierungen, proaktive Richtliniendurchsetzung und andere Kontrollen automatisieren, je nachdem, was für den Asset- und Schwachstellentyp am besten geeignet ist.
Exposure Management muss auch eine wachsende Liste externer Assets abdecken: operative Technologie (OT), Internet-of-Things (IoT) und Cloud-Workloads. Auch hier gelten die gleichen Bewertungen für Asset-Kritikalität, Lateral Movement Risk und Threat Intelligence. Mit einer so massiven Anzahl von Endpunkten kann uns die KI-gesteuerte Automatisierung helfen, unsere Technologieumgebung im Griff zu haben. Sie kann Betriebssysteme und Anwendungen aktualisieren, Richtlinien durchsetzen und/oder aktualisieren, bevor Behebungsmaßnahmen validiert werden, und die Infrastruktur erneut scannen und Berichte ausführen.
Abhilfe-Workflows können KI verwenden, um den gesamten Lebenszyklus auf die folgenden fünf Arten zu unterstützen:
- Passen Sie die Asset-Kritikalität automatisch an, wenn ein System extern exponiert wird.
- Erstellen Sie intelligentere Patchpläne basierend auf dem Expositionskontext.
- Aktualisieren Sie Betriebssysteme, Anwendungen und Richtlinien im Rahmen der automatisierten Behebung.
- Validieren Sie Behebungsmaßnahmen, erneutes Scannen und Berichte als kontinuierliche, geschlossene Prozesse.
- Reduzieren Sie Risiken in verschiedenen, modernen Umgebungen mit der erforderlichen Geschwindigkeit
Behebungs-First-Expositionsmanagement priorisiert das Schließen von Sicherheitslücken unmittelbar nach ihrer Identifizierung, anstatt bei der Bewertung oder Berichterstattung zu stoppen. Eine vollständige Exposure-Management-Plattform mit automatisierter Behebung als zentraler Grundsatz kombiniert kontinuierliche Schwachstellenerkennung und Risikobewertung mit integrierten, automatisierten Behebungsworkflows.
Dieser Ansatz ermöglicht es uns, die Angriffsfläche kontinuierlich zu reduzieren, was bedeutet, das Risiko kostspieliger Cyberverletzungen und das Zeitfenster für Angreifer zu reduzieren und die Belastbarkeit zu verbessern. Aus diesen Gründen sollte jeder, der seine Cyber-Risikomanagement- und Compliance-Ziele verbessern und die allgemeine Sicherheitslage seiner Organisation stärken möchte, sein Expositionsmanagement lenken, um mit der Behebung zu führen.
