Was die Exposition Managements decken muss
Eine Angriffsfläche ist alles, was außerhalb des eigenen Umfangs erreichbar ist. Die Infrastruktur ist nur ein Teil davon. Jedes Paket beantwortet dieselben Fragen; das Paket legt fest, wie detailliert wir die gefundenen Informationen analysieren und wie viel Fachwissen darin enthalten ist.
- Offenbare Vermögenswerte
Unbekannte Assets, Shadow IT, offengelegte APIs, fehlerhafte Konfigurationen und Sicherheitslücken. - Geoffnete Daten
Persönliche Daten, Dokumente, Quellcode und Datenbanken, die bereits außerhalb Ihres Umfangs liegen. - Identität und Marke
Verwechslungsgefahr bestehende Domains, gefälschte Konten und vorgestellte Führungskräfte, um Ihre Kunden zu erreichen. - Exposition des Anbieters
Benachrichtigungen bei gezielten Angriffen oder Sicherheitsverletzungen gegen einen Lieferanten sowie eine Übersicht über deren Ausbreitungsgrad. - Bedrohungsrahmenbedingungen
Angriffsvorwürfe, Bedrohungsakteure, die Ihren Sektor ins Visier nehmen, und Informationen zu Sicherheitslücken. - Dokumentieren Sie, dass es ausnutzbar ist
Aktives Testen, das überprüft, ob eine Angabe tatsächlich gegen Sie eingesetzt werden kann.
Wie das Exposurmanagement hier funktioniert
Sechs Schritte, die kontinuierlich durchgeführt werden sollten, anstatt nur alle paar Monate, wobei jedes von ihnen eine Frage beantworten soll, die das Board stellen wird.
Umfänge Was gehört uns?
Bin ich ohne zu wissen dafür gefährdet?
Die Entdeckung von Vermögenswerten, von denen Sie nichts wussten, wobei jede Entdeckung Ihrer Organisation zugeschrieben wird, anstatt dass sie einem ähnlichen Wert entspricht.
Entdecken Sie Was ist gerade aufgedeckt?
Sind meine Daten und Identitäten ausgetauscht worden? Wird meine Identität missbraucht? Verringern meine Lieferanten meine Stärke?
Geänderte Daten, Identitätsdiebstahl und offengelegte Vermögenswerte – alles wird kontinuierlich überwacht und in einer einzigen Übersicht zusammengefasst. Die Sichtbarkeit der Ausbreitung von Daten bei Ihren Lieferanten beginnt mit Core.
Prioritäten setzen Was sollten wir zuerst reparieren?
Bin ich in Gefahr, angegriffen zu werden?
Das KI-gestützte Filtern reduziert den Rausch, und jede Feststellung wird mit einer Schweregradangabe gekennzeichnet – von leicht bis kritisch –, damit Sie einen Überblick darüber erhalten, wie diese Auswirkungen auf Sie wirken und entscheiden können, wo Sie beginnen sollen. Die Schwachstellen werden außerdem anhand von EPSS, CISA KEV und CVSS eingestuft, und die Bedrohungsintelligenz zeigt, welche Angriffe die Angreifer bereits in Angriff nehmen.
Validieren Kann es tatsächlich genutzt werden?
Kann ich meine Schwachstellen testen?
Aktive Tests Ihrer APIs, Anwendungen, Führungskräfte und Anbieter prüfen, ob eine Angabe wirklich gegen Sie eingesetzt werden kann. Auf Anfrage mit Core, im Elite-Paket enthalten, werden auch Ihre geleakten Zugangsdaten getestet.
Mobilisieren Wie können wir es stoppen?
Kann ich schnell reagieren?
Takedowns auf ähnliche Domains, betrügerische Inhalte und File-Servers in jedem Paket sowie die Entfernung von nachgeahmten Inhalten aus sozialen Medien aus Core.
Beweisen Können wir das Brett zeigen?
Kann ich meine Haltung vor meinem Vorstand beweisen?
Jede Erkenntnis wird in einer einzigen Plattform zusammen mit den entsprechenden Beweismitteln zusammengefasst, sodass die Berichterstellung ein Nebeneffekt der Arbeit ist. Berichte, Dashboards und eine Executive Business Review werden für jedes Paket erstellt, wobei häufigere Überprüfungen für Core und Elite durchgeführt werden.
Viele Schäden können nicht repariert werden
Die meisten Tools in diesem Bereich bewerten die Infrastruktur und stellen Ihnen eine Patch-Liste zur Verfügung. Ein immer größerer Teil dessen, was ein Angreifer tatsächlich nutzen wird, lässt sich überhaupt nicht patchen. Ein Credential, der in einem Infostealer-Log auftaucht, ein ähnliches Domänennamen, das letzte Nacht registriert wurde, ein Dokument, das auf dem Server eines Lieferanten offen gelassen wurde: Es gibt keine CVE, die geschlossen werden muss, und keine Agenten, die implementiert werden müssen.
Deshalb umfasst das Management von Ausbrüchen hier nicht nur ausgelaufene Daten, Identitäten, Marken und Drittanbieter, sondern auch die Angriffsfläche des Unternehmens, und deshalb erfolgt jede Feststellung als dokumentiertes Ereignis mit einer detaillierten Vorgehensweise, anstatt als weiterer Eintrag in einer Warteliste.
Was Sie erhalten
Eine Erkenntnis, auf die man nichts unternehmen kann, ist wenig nützlich. Jede Erkenntnis erfolgt als dokumentiertes Ereignis, mit den notwendigen Beweisen, um etwas dagegen zu unternehmen.
- Die Exposition selbst: die geleakten Datei- oder Datenbankinhalte werden nach dem Inhalt gelesen, anstatt als Übereinstimmung registriert zu werden.
- Für die Anmeldeinformationen: die eindeutige Kennung und den Ort ihrer Entdeckung, sowie detaillierte Informationen zu Maschinen- und Malware-Angriffen aus den Logdateien des Infostealer-Programms auf Core und Elite.
- Schwerwiegendheit: Jede Feststellung wird in derselben Skala bewertet – von leichten bis kritischen Schwachstellen –, sodass Sie den Einfluss einer Schwachstelle auf einen Blick erkennen und Ihre Anstrengungen entsprechend priorisieren können. Schwachstellen werden außerdem anhand von EPSS, CISA KEV und CVSS eingestuft.
- Eine Route zu Handeln: Es erfolgte eine Abnahme bis zur Entfernung, sodass die Aufnahme nicht erfasst, sondern heruntergeladen wird.
Ein Programm, drei Stufen der Tiefe
Jedes Paket beantwortet dieselben Fragen zu Ihrer Exposition. Das Paket legt fest, wie detailliert die Analyse durchgeführt wird und wie viel Fachberatung dabei inbegriffen ist.
- Wesentliches, Erkennung im Autopilotmodus
Automatischer Erkennung von exponierten Assets, geleakten Zugangsdaten, ähnlichen Domains und Bedrohungen aus Ihrer Branche – mit Abschaltung, einer Self-Service-Plattform, Standardberichten und Dashboards. - Kernprozess, Untersuchung und Testung – mit fachlicher Unterstützung
Alles in Essential: mit geleakten Dokumenten, Quellcode und Datenbanken, Social Media und Executive-Imitation, erster Sichtbarkeit bei Ihren Lieferanten, aktiver Test auf Anfrage, SSO sowie einem CSM und einem Analysten auf Anfrage. - Elite, Vorfreude – geführt von Ihrem engagierten Analysten
Alles in Core: Vorhersagende Vorwarnung vor Angriffskampagnen, Phishing, zielgerichtete Tests Ihrer Kunden, eigene Arbeitsbereiche und ein Managed Service mit Ihrem dedizierten CSM und Analysten.
Professionelle Dienstleistungen und spezielle Untersuchungen sind als Zusatzoptionen für Core und Elite erhältlich.
Häufig gestellte Fragen
Die Expositionenverwaltung ist die Praxis, kontinuierlich zu ermitteln, welche Expositionen Ihre Organisation außerhalb ihres Perimeter freigibt, herauszufinden, welche dieser Expositionen ein Angreifer tatsächlich nutzen könnte, und diese in dieser Reihenfolge umzusetzen. Sie umfasst mehr als nur die Infrastruktur: Ausgelieferte Anmeldeinformationen und Dokumente, ähnliche Domänen und vorgestellte Führungskräfte sowie die Exposition Ihrer Lieferanten sind alles, was ein Angreifer erreichen kann.
Denn ein Angriffsspektrum-Tool sieht nur Infrastruktur. Es sagt Ihnen nicht, dass ein Mitarbeiter-Account in einem Infostealer-Log steht, dass eine Domain, die sich als Sie ausgibt, gestern Abend registriert wurde oder dass einer Ihrer Lieferanten gehackt wurde. Diese Angriffsziele sind für einen Angreifer erreichbar, und keine dieser Informationen erscheint in einer Asset-Infrastrukturliste.
Die Erkennung läuft kontinuierlich und wir scannen täglich jeden Paketinhalt, sodass eine Meldung bereits lange vor Ihrer nächsten Quartalsüberprüfung eingegangen ist. Was sich mit Ihrem Paket ändert, ist die Tiefe der Analyse, die wir an dem gefundenen Material vornehmen, und die Menge an fachlicher Überprüfung, die dabei anfallen kann.
Jedes Ergebnis wird Ihrer Organisation zugeschrieben, bevor es an Sie weitergeleitet wird – das ist der Unterschied zwischen einer Liste, die Sie überprüfen müssen, und einer Liste, auf die Sie reagieren können. Die Genauigkeit der Zuordnung ist der Punkt, um den die meisten Tools in diesem Bereich streiten, und es ist einer der Hauptgründe dafür, warum Teams Exposur-Programme aufgeben.
Die Ergebnisse werden veröffentlicht, da sie dokumentierte Ereignisse mit konkreten Handlungsanweisungen enthalten, und nicht als Warnhinweise zur Priorisierung. Jedes Ereignis wird mit einer Schweregradangabe von leicht bis kritisch gekennzeichnet, sodass Ihr Team den Einfluss auf einen Blick erkennen und sich auf die wichtigsten Probleme konzentrieren kann. Schwachstellen werden außerdem nach EPSS, CISA KEV und CVSS eingestuft, sodass ihre Rangfolge auf veröffentlichten Standards basiert. In Core und Elite kann aktives Testing bestätigen, ob eine Angriffsoption tatsächlich ausgenutzt werden kann, bevor jemand Zeit damit verbringt.
Passive Erkennung zeigt, was sichtbar ist. Aktive Tests prüfen, ob diese auf Ihren APIs, in Ihren Anwendungen, bei Ihren Führungskräften und bei Ihren Lieferanten tatsächlich ausgenutzt werden können. Sie sind auf Anfrage verfügbar und im Elite-Paket enthalten.
Weniger als selbstständig durchführen. Das häufigste Versagen eines Exposures-Programms ist nicht die Abdeckung, sondern die Tatsache, dass niemand Zeit hat, die erzeugte Liste zu bearbeiten. Erkenntnisse werden gefiltert und priorisiert angezeigt, Abschlüsse werden berücksichtigt und die Fachberatung wird bei Core und Elite vertieft – bis hin zu einer vollständig verwalteten Dienstleistung mit einem dedizierten Analysten. Bei Core und Elite stehen Spezialuntersuchungen auf Anfrage zur Verfügung, sodass das Programm nicht von der Beauftragung durch Sie abhängt.