Fünf Möglichkeiten, wie die besten SOCs der Bedrohungserkennung immer einen Schritt voraus sind

‍

Früher war die Art und Weise, wie Angreifer ein Unternehmen infiltrierten, relativ einfach. Der Angreifer fand eine Schwachstelle, z. B. ein nicht gepatchtes Gerät oder ein kompromittiertes Konto, schlich sich in das System ein, verschlüsselte Dateien oder stahl Daten und überließ es dem Unternehmen, das Chaos aufzuräumen und bessere Wege zu finden, um seine Verteidigung zu verbessern.

Heutzutage sind Organisationen eine Kombination von Angriffsflächen, die auf dem Papier so aussehen, als wäre es für einen Angreifer schwieriger zu navigieren. Da die Unternehmen jedoch immer schlauer werden, werden auch die Angreifer schlauer. Angreifer können eine Schwachstelle finden, sich dann zurücklehnen, von einer Angriffsfläche zur nächsten wechseln, sich wieder zurücklehnen und dann einen vollwertigen Angriff auf das Unternehmen starten. Und manchmal ist es dann zu spät, und die Unternehmen müssen Millionen von Dollar ausgeben, um die Schwachstelle zu beheben und zu beseitigen.  

So sinnlos es auch klingt, das bedeutet nicht, dass wir der heutigen Kurve der Bedrohungserkennung nicht voraus sein können. Hier sind fünf Möglichkeiten, wie die besten SOCs den Angreifern einen Schritt voraus sind.

1. Investieren Sie in Ihre Technologie

Die einzige Technologie, die es Unternehmen ermöglichen wird, Angreifern einen Schritt voraus zu sein, ist KI. Wir sprechen hier nicht von LLMs (Large Language Models), die Analysten lediglich bei der Erstellung von Abfragen für ihre Untersuchungen unterstützen. Wir sprechen nicht von KI/ML-Ansätzen, die nur Anomalien erkennen und ständige menschliche Pflege erfordern.

Wir sprechen von der Nutzung von KI, um ein Angriffssignal zu erstellen, das die kritischsten und dringendsten Bedrohungen für jede einzelne Kundenumgebung aufzeigt und gleichzeitig die gesamte Geschichte des Angriffs wiedergibt. Auf Vectra AI nennen wir diese KI unsere "Attack Signal Intelligence."  

Seit über einem Jahrzehnt erforscht, entwickelt, bahnt und patentiert Vectra Sicherheits-KI mit dem Ziel, das beste Angriffssignal der Welt zu liefern. Unser Attack Signal Intelligence geht über Signaturen und Anomalien hinaus, um das Verhalten der Angreifer zu verstehen und die TTPs der Angreifer in der gesamten Cyber-Kill-Chain nach der Kompromittierung zu erkennen. Es analysiert das Verhalten der Angreifer und die Verkehrsmuster, die für die Umgebung des Kunden typisch sind, um das Alarmrauschen zu reduzieren und nur relevante, wirklich positive Ereignisse anzuzeigen. Mit dem Kontext der kompletten Geschichte eines Angriffs ausgestattet, können Sicherheitsanalysten ihre Zeit und ihr Talent auf das konzentrieren, was sie am besten können - Angriffe zu jagen, zu untersuchen und zu stoppen, damit sie nicht zu Einbrüchen werden.  

Für weitere Informationen über Vectra AI's Attack Signal Intelligence, lesen Sie bitte unser Whitepaper.

2. Verabschiedung einer XDR-Strategie

Eine erweiterte Erkennungs- und Reaktionsstrategie (Extended Detection and Response, XDR) ist entscheidend für die Bekämpfung moderner hybrider Angriffe, die sich über mehrere Angriffsflächen erstrecken. Mit einer XDR-Strategie sind Sie in der Lage, Folgendes zu erreichen:

• Abdeckung: Integrierte, hochwertige Bedrohungserkennung über die gesamte hybride Angriffsfläche - Netzwerke, IoT/OT, öffentliche Clouds, Identitäten, SaaS-Anwendungen, Endpunkte und E-Mail. Verteidiger brauchen die Gewissheit, dass sie die erforderliche Transparenz haben.  

• Klarheit: Integriertes Signal, das Erkennungen korreliert, um echte Angriffe in Echtzeit zu priorisieren. Die Verteidiger müssen wissen, worauf sie sich zuerst konzentrieren müssen - wo sie mit ihrer Arbeit beginnen sollen.  

• Kontrolle: Integrierte, automatisierte, verwaltete Untersuchungs- und Reaktionsmaßnahmen, die SOC-Teams in die Lage versetzen, mit der Geschwindigkeit und dem Umfang hybrider Angreifer Schritt zu halten. Verteidiger brauchen Kompetenz und Zuversicht, um mit dem Umfang und der Geschwindigkeit der Bedrohungen Schritt zu halten.  

Der XDR-Strategie-Leitfaden von Vectra zeigt Ihnen, wie Sie eine XDR-Strategie entwickeln können, die auf hybride Angriffe vorbereitet ist.

3. Bewerten Sie regelmäßig Ihr Expositionsrisiko

Angesichts der sich ständig verändernden und weiterentwickelnden IT-Umgebung ist die Sicherung eines Unternehmens ein bewegliches Ziel. Um mit diesem beweglichen Ziel Schritt zu halten, müssen Sie Ihre Anfälligkeit für Angriffe regelmäßig überprüfen.  

Dazu gehört, dass Sie sich mit den Grundlagen befassen, z. B. mit der Überprüfung von Boundary Firewalls und Internet-Gateways, dem Schutz von malware , der Patch-Verwaltung, der Auflistung von Erlaubnissen und der Ausführungskontrolle, der sicheren Konfiguration, den Kennwortrichtlinien und der Benutzerzugriffskontrolle. Die Integration dieser Grundlagen in Ihr Sicherheitsprogramm ist ebenso wichtig wie regelmäßige Aktualisierungen.

Darüber hinaus sollten Sie sich die Angriffsflächen ansehen, denen Ihr Unternehmen potenziell ausgesetzt sein kann. In einigen Fällen gibt es Ressourcen für Drucktests und die Analyse von Lücken innerhalb Ihrer Angriffsflächen.  

Vectra AI bietet eine kostenlose Analyse der Identitätslücke an. Klicken Sie hier, um loszulegen.

Aber worauf sollten Sie achten, nachdem ein Angreifer bereits eine Identität kompromittiert und die Umgebung infiltriert hat? Sobald ein Angreifer in Ihr System eingedrungen ist, wird die Erkennung und Reaktion noch komplexer. Ein Angreifer kann eine Vielzahl von Maßnahmen ergreifen, um Ihrem Unternehmen zu schaden, wie z. B. die Kompromittierung mehrerer Konten, die Ausweitung von Identitätsrechten und unbemerkte seitliche Bewegungen - all dies kann zu einem geschäftskritischen Vorfall führen.  

Was passiert dann, und was können Sie tun, um dieser Herausforderung zu begegnen? Die Antwort liegt in Ihrer Erkennungs- und Reaktionstechnologie - vor allem in der Sicherstellung, dass die Signale, die Ihre Technologie erfasst, Sie auf intelligente Weise über diese verdächtigen Verhaltensweisen informieren, noch bevor es zu einem vollwertigen Angriff kommt. Zum Beispiel kann Vectra AI's Attack Signal Intelligence Hosts und Entitäten über Angriffsoberflächen hinweg mit KI und ML-gesteuerter Attribution korrelieren, die genau die Informationslücken füllt, die nach der Kompromittierung Komplexität erzeugen. Wenn Sie einen umfassenden und genauen Einblick in die Vorgehensweise eines Angreifers erhalten, sind Sie selbst dann erfolgreich, wenn ein Angreifer Ihre Abwehrmaßnahmen überwinden kann.  

4. Beauftragung von Experten Dritter

Obwohl Investitionen in hochwertige Technologien die Arbeitsbelastung Ihres SOC-Teams erheblich reduzieren können, reichen sie manchmal nicht aus, um moderne Angriffe zu bekämpfen, insbesondere in den heutigen hybriden Umgebungen. Deshalb empfehlen wir dringend die Kombination von Technologien der künstlichen Intelligenz mit menschlicher Intelligenz, insbesondere mit Branchenexperten von Drittanbietern, als zusätzliche Verteidigungslinie gegen hybride Angreifer. Branchenexperten von Drittanbietern können mit verwalteten Erkennungs- und Reaktionsdiensten aufwarten, die tiefe Einblicke in die Sicherheitsbranche bieten und gleichzeitig Experten für die von Ihnen genutzte Plattform und Technologie sind. Die Auslagerung einiger sich wiederholender, alltäglicher SOC-Aufgaben an Branchenexperten ist eine lohnende Investition, vor allem, wenn diese Experten mit der Technologie und der Plattform, die Sie für die Erkennung und Reaktion auf Bedrohungen verwenden, bestens vertraut sind.  

Im Fall von Vectra MXDR sind unsere Analysten Experten sowohl im Bereich der Cybersicherheit als auch auf der Vectra AI Plattform. Darüber hinaus kann Vectra MXDR alle Ihre Angriffsflächen abdecken - SaaS, cloud, Identität, Netzwerk und endpoint über unsere Integrationen mit CrowdStrike, SentinelOne und Microsoft Defender weltweit 24x7x365. Vectra MXDR kann Ihnen viele Stunden Arbeit abnehmen, so dass Sie mehr Zeit und Talent für die wichtigen, kritischen Aufgaben haben.  

5. Optimieren Sie Talent und Budget

Die besten SOCs sind den Angreifern von heute einen Schritt voraus, indem sie die Mitarbeiter und Ressourcen in ihren Teams optimieren und so Zeit und Talent freisetzen. Menschen erbringen die besten Leistungen, wenn sie das tun, was ihnen Spaß macht - liebt es Ihr SOC-Team, jeden Tag stundenlang Alarme zu verwalten, Regeln abzustimmen und Berichte zu erstellen? Wahrscheinlich nicht. Stattdessen kann das Sicherheitsbudget, das Sie durch die Nutzung eines verwalteten Erkennungs- und Reaktionsdienstes freisetzen, in Sicherheitsinitiativen oder Programme investiert werden, an denen Ihr SOC gerne arbeiten würde - threat hunting Programme, Mentoring, Forschung, Aufbau von Geschäftsbeziehungen und allgemeine hochrangige Initiativen, die für hochrangige Talente gedacht sind.  

Aus diesem Grund ist die Auslagerung Ihrer sich wiederholenden SOC-Aufgaben an einen MDR-Dienst für ein modernes SOC von entscheidender Bedeutung. Wenn sich ein anderes Team um die alltäglichen Aufgaben kümmert, mit denen Ihr SOC-Team viel zu viel Zeit verbringt, haben die Analysten mehr Zeit, sich mit hochwertigen Projekten zu befassen und somit Ihr Talent und Sicherheitsbudget zu optimieren.  

Wie können Sie mehr SOC-Ressourcen freisetzen? Beginnen Sie hier.

‍