Die Cyberbedrohungen gehen in die falsche Richtung . Ich meine damit nicht den Film „Sideways“ von 2004 mit Paul Giamatti und Thomas Hayden Church, der Pinot Noir berühmt machte, während die beiden sieben Tage lang durch das Weinanbaugebiet von Santa Barbara County reisten. Vielmehr spreche ich von Cyberangriffen, die sich lateral in Ihrer Netzwerkinfrastruktur ausbreiten. Niemand möchte durch Cyberangriffe berühmt werden, die sich unbemerkt über Dutzende oder sogar Hunderte von Tagen in Ihrem Netzwerk ausbreiten können.
Ich möchte Ihnen ein Beispiel geben, wie sich ein Cyberangriff innerhalb Ihres Netzwerks ausbreiten kann. Ein registrierter Benutzer meldet sich zu einer ungewöhnlichen Zeit, beispielsweise um 3 Uhr morgens, an einem Server an. An sich kein Problem, da die Anmeldung erfolgreich war. Die IP-Adresse des Benutzers deutet jedoch darauf hin, dass die Anmeldung von außerhalb der USA erfolgte. Das ist durchaus bedenklich, da Sie wissen, dass der Benutzer in Santa Barbara, Kalifornien, lebt und nicht viel reist. Dennoch war die Anmeldung erfolgreich. Eine genauere Untersuchung der Serverereignisse zeigt, dass der Benutzer auf Ihren Active Directory-Server zugegriffen, einen Benutzer hinzugefügt, eine Datei auf Ihren SolarWinds -Server hochgeladen und begonnen hat, sensible Daten von einem anderen Server per FTP zu exportieren. Wie Sie sehen, hat der Angreifer mehrere Schritte unternommen und ist von einem anfänglichen Einstiegspunkt oder einer Kompromittierung zu einem anderen Server gesprungen.
Wenn ein Sicherheitsanalyst diese Aktivitäten zusammenführen kann, wird deutlich, dass eine echte Sicherheitslücke besteht und ein Angriff im Gange ist. Nun können Sie Maßnahmen ergreifen, um das Problem zu beheben. SIEM oder ein normales SOC Auf dieser Plattform würde die Erkennung und Reaktion auf solche Vorfälle die Kommunikation zwischen zwei oder drei Analysten erfordern, die für unterschiedliche Sicherheitstools zuständig sind, was Stunden oder Tage dauern könnte. Aber mit Stellar Cyber's Open XDR LernumgebungAlle diese Datenpunkte werden automatisch an einem einzigen Ort integriert und korreliert. Dies führt zu einer High-Fidelity-Warnung und bietet viel Kontext und unterstützende Details für Forschung oder Bestätigung. Das Drilldown-Dashboard zeigt alle Ereignisse parallel auf einem Bildschirm an. Sie können einen Drilldown zu jedem Ereignis durchführen, um den Angriff vollständig zu untersuchen, und zwar auf demselben Bildschirm. Die Antwortaktionen, z. B. Deaktivieren des Benutzers oder Blockieren der IP-Adresse des Angreifers, können auf derselben Konsole ausgeführt werden, ohne die Plattform zu verlassen. Der Vorgang dauert nur wenige Sekunden.
Eine solche Ereigniskorrelation macht das aus Intelligente Lösungen von Stellar Cyber Open XDR Sicherheitdienst Die Betriebsplattform unterscheidet sich von allen anderen und wird in einer Cyberlandschaft, in der Bedrohungen seitwärts gehen, dringend benötigt. Wenn Sie geschützt werden möchten, brechen Sie die Ketten der isolierten Werkzeuge und erweitern Sie Ihr Toolkit mit der einzigen Plattform, die alles zusammenhält. Dann können Sie in Ruhe Ihr Glas Pinot trinken oder Zeit für einen Urlaub in Santa Barbara haben oder eine Vielzahl von Filmen ansehen.
Lassen Sie Ihre Sicherheitsmaßnahmen nicht außer Kontrolle geraten! Übernehmen Sie die Kontrolle, indem Sie echte Sicherheitslücken schnell aufspüren und schließen, bevor Diebstahl oder Schaden entstehen kann.
