Wesentliche acht Compliance: Wichtige Kennzahlen, die es zu verfolgen gilt

Cybersicherheit ist für Unternehmen und Behörden in der sich ständig verändernden digitalen Landschaft von heute von entscheidender Bedeutung geworden. Es gibt zwar verschiedene Rahmenwerke und Richtlinien, aber die "Essential Eight" des Australian Signals Directorate sind ein effektiver und praktischer Ansatz, um die Sicherheit einer Organisation gegen Cyberangriffe und Bedrohungsakteure zu stärken.

Das Erreichen der Essential Eight-Compliance kann zu einem langwierigen Prozess werden, da Unternehmen auf einen hohen Reifegrad der Sicherheit bei den acht Sicherheitskontrollen hinarbeiten. Die Messung des Fortschritts anhand von Metriken hilft Unternehmen, die Ausrichtung auf das Framework und die Bereiche zu erkennen, die Aufmerksamkeit erfordern.

In diesem Blogbeitrag besprechen wir kritische Kennzahlen, die Unternehmen verfolgen sollten, um sicherzustellen, dass sie sich an den Essential Eight orientieren. Für diejenigen, die neu bei Essential Eight sind oder ihren Ansatz verbessern möchten, bieten diese Schlüsselkennzahlen Klarheit und Richtung, um sich in der komplexen Welt der Cybersicherheit zurechtzufinden.

Bereiten Sie sich mit dem UpGuard BreachSight-> auf acht wichtige Compliance-Maßnahmen vor

Was sind die wesentlichen Acht?

"Strategies to Mitigate Cybersecurity Incidents", auch bekannt als die Essential Eight, ist eine Reihe von Cybersicherheitsstrategien, die vom Australian Cyber Security Centre (ACSC) empfohlen und erstmals 2017 veröffentlicht wurden. Diese Initiativen wurden speziell entwickelt, um mit dem Internet verbundene Microsoft Windows-basierte Netzwerke zu sichern. Die Protokolle können aber auch zum Schutz von Cloud-Diensten und anderen Betriebssystemen eingesetzt werden. Es ist wichtig zu beachten, dass für bestimmte Betriebssysteme mit einzigartigen Cyberbedrohungen andere, effektivere Strategien zur Risikominderung verfügbar sein können.

Strategien zur Risikominderung sind Cybersicherheitspraktiken, Sicherheitsrichtlinien und Tools, die entwickelt wurden, um Cybersicherheitsrisiken zu mindern und die Informationssicherheit eines Unternehmens vor Datenschutzverletzungen oder unbefugtem Zugriff zu schützen. Diese Strategien zielen darauf ab, die durch Cybervorfälle verursachten Schäden zu begrenzen und zu bewältigen und gleichzeitig digitale Vermögenswerte, Netzwerke und Daten zu schützen.

Acht wichtige Sicherheitskontrollen

Der Kern der Essential Eight besteht aus acht Strategien zur Risikominderung, die darauf abzielen, die Cybersicherheit eines Unternehmens insgesamt zu verbessern. Die acht Sicherheitskontrollen sind:

• Anwendungskontrolle: Unternehmen sollten nur die Ausführung bestimmter Anwendungen in ihren Netzwerken zulassen, einschließlich Netzwerkendpunkten wie Workstations und Servern, um die Ausführung von Malware und nicht genehmigten Anwendungen zu verhindern.
• Patch-Anwendungen: Unternehmen müssen umgehend Sicherheitspatches installieren, um eine Ausnutzung zu verhindern.
• Konfigurieren der Microsoft Office-Makroeinstellungen: Organisationen sollten die Makroausführung auf vertrauenswürdige Quellen beschränken, um internetbasierte Angriffe zu verhindern. Microsoft Defender kann Office-Makros auf Viren scannen.
• Härtung von Benutzeranwendungen: Unternehmen sollten Webbrowser und Microsoft Office so konfigurieren, dass unnötige und potenziell schädliche Inhalte blockiert werden, wodurch anfällige Punkte in Anwendungen minimiert werden.
• Patchen von Betriebssystemen: Unternehmen müssen ihre Betriebssysteme regelmäßig aktualisieren, um die Sicherheit und den Schutz vor potenziellen Bedrohungen zu verbessern
• Einschränken von Administratorrechten: Organisationen sollten administrative und privilegierte Konten einschränken und sicherstellen, dass Benutzer nur minimalen Zugriff haben, um ihre Arbeit zu erledigen.
• Multi-Faktor-Authentifizierung (MFA): Unternehmen müssen duale Authentifizierungsmethoden implementieren, um unbefugten Zugriff zu verhindern.
• Regelmäßige Backups: Unternehmen müssen Backups wichtiger Daten erstellen, um die Wiederherstellung nach einer Cybersicherheitsverletzung zu beschleunigen.

Das Essential Eight Maturity Model

Um Organisationen bei der Implementierung des Essential Eight-Frameworks zu unterstützen, hat die ASD auch das Essential Eight Maturity Model erstellt. Das Modell umfasst vier verschiedene Reifegrade, die auf der Eindämmung zunehmender Angriffe durch böswillige Akteure basieren. Dieses Modell hilft Unternehmen dabei, zu überlegen, auf welcher Ebene des Targetings sie vorgehen und nicht, welche böswilligen Akteure sie eindämmen wollen.

• Reifegrad 0: Dieser Basisgrad kennzeichnet Schwächen in der Cybersicherheitslage eines Unternehmens. Bei einer Ausnutzung könnten vertrauliche Daten und die Systemintegrität gefährdet werden.
• Reifegrad 1: In dieser Stufe begnügen sich böswillige Akteure damit, durchschnittliche Tools zu verwenden, um sich Zugang zu und Kontrollsysteme zu verschaffen. Dazu gehören öffentlich zugängliche Exploits, gestohlene Anmeldeinformationen, Brute-Force usw.
• Reifegrad 2: Böswillige Akteure auf dieser Stufe sind einen Schritt nach oben und bereit, mehr Zeit und Werkzeuge in ein Ziel zu investieren. Dazu gehören das Targeting bestimmter Anmeldeinformationen durch Phishing, die Umgehung schwacher MFA usw.
• Reifegrad 3: In dieser Stufe sind böswillige Akteure anpassungsfähiger und weniger auf öffentliche Tools und Techniken angewiesen. Sie können Schwachstellen in der Cybersicherheit ausnutzen, wie z. B. ältere Software oder unzureichende Protokollierung/Überwachung - nicht nur beim anfänglichen Zugriff auf Systeme, sondern auch bei der Umgehung der Erkennung und der Festigung ihrer Präsenz.

Wer sollte die wesentlichen Acht umsetzen?

Die australische Bundesregierung hat es für alle 98 Non-Corporate Commonwealth Entities (NCCEs) zur Pflicht gemacht, das Essential Eight-Rahmenwerk einzuhalten. Zuvor verlangte die Regierung von den Unternehmen lediglich, dass sie die ersten vier Sicherheitskontrollen der Essential Eight einhalten. Jetzt müssen alle acht Sicherheitskontrollen für Compliance-Anforderungen befolgt werden. Um sicherzustellen, dass Unternehmen alle Sicherheitskontrollen aufrechterhalten, verlangt Australien von allen Unternehmen, dass sie sich ab Juni 2022 alle fünf Jahre einer umfassenden Prüfung unterziehen.

Außerhalb der NCCEs fungieren die Essential Eight als Cybersicherheitsrahmen und nicht als Verordnung, was bedeutet, dass es keine Anforderungen zur Umsetzung der Risikomanagementstrategien und keine Strafen bei Nichteinhaltung gibt. Das ACSC empfahl jedoch nachdrücklich die Essential Eight, und das Rahmenwerk kann weltweit angewendet werden, da es praktische und grundlegende Cybersicherheitsansätze bietet.

Verfolgung der acht wichtigsten Compliance

Die Einhaltung der Essential Eight zeigt eine hohe Cybersicherheitslage und die Einhaltung von Best Practices zur Eindämmung von Cybervorfällen. Das Erreichen dieser Compliance kann langwierig und mühsam sein, aber die Verfolgung wichtiger Kennzahlen kann Ihrem Unternehmen dabei helfen, zu erkennen, was gut funktioniert - und was verbessert werden muss.

Acht wichtige Kennzahlen

Insgesamt gliedert sich die Compliance der Essential Eight in die Einhaltung der acht Sicherheitskontrollen. Um die Compliance ordnungsgemäß zu verfolgen, finden Sie im Folgenden spezifische Metriken für jede Sicherheitskontrolle.

Anwendungskontrolle

Die Anwendungskontrolle ist eine Sicherheitsmethode, die verhindert, dass nicht autorisierte Apps auf einem System ausgeführt werden, indem nur genehmigte Software ausgeführt werden darf. Das Australian Signals Directorate (ASD) empfiehlt verschiedene Arten der Anwendungskontrolle, darunter eine Zulassen/Blockieren-Lösung für alle Workstations und Endpunkte, eine Zulassen/Blockieren-Lösung für alle Server und die Implementierung der neuesten Blockierungsregeln von Microsoft. Darüber hinaus kann die Implementierung von Zulassungs-/Blockierungsrichtlinien zusammen mit Regeln zur Reduzierung der Angriffsfläche die Sicherheit Ihres Systems weiter erhöhen.

Um Ihre Compliance über diese Sicherheitskontrolle hinweg nachzuverfolgen, sollten Sie die folgenden Metriken verfolgen:

• Prozentsatz der Geräte mit erzwungener Anwendungskontrolle: Misst den Anteil aller Organisationsgeräte (z. B. Workstations, Server), die über aktive Anwendungskontrollmechanismen, wie z. B. Zulassungs-/Blockierungskontrollen, verfügen
• Anzahl der nicht autorisierten Anwendungsausführungsversuche: Gesamtzahl der Instanzen, in denen nicht genehmigte oder blockierte Anwendungen ausgeführt werden sollen
• Häufigkeit von Aktualisierungen der Zulassungs-/Sperrliste von Anwendungen: Verfolgt, wie oft eine Liste genehmigter Anwendungen aktualisiert wird, und stellt sicher, dass nur notwendige Software zugelassen wird, während veraltete oder anfällige Anwendungen entfernt/ersetzt werden

Patch-Anwendungen

Beim Patchen von Anwendungen werden Updates auf Software angewendet, um Schwachstellen zu beheben, die Funktionalität zu verbessern oder andere Probleme zu beheben. Vor dem Patchen müssen Sie alle Schwachstellen identifizieren, die in aktuellen Anwendungen behoben werden müssen, und sie von geringem bis extremem Risiko kategorisieren.

Die ASD empfiehlt, dass für alle Schwachstellen mit extremem Risiko innerhalb von 48 Stunden Sicherheitspatches implementiert werden, wobei eine Lösung verwendet wird, die bestätigt, dass alle erforderlichen Patches installiert sind (d. h. Patch-Management-Systeme und -Anbieter) und sicherstellt, dass alle internen Anwendungen mit gepatchter Anbietersoftware kompatibel sind.

Verwenden Sie die folgenden Metriken, um Ihre Fähigkeit zum Patchen von Anwendungen zu ermitteln:

• Prozentsatz der Anwendungen, die innerhalb eines bestimmten Zeitraums gepatcht wurden: Misst den Prozentsatz der Softwareanwendungen, die innerhalb eines bestimmten Zeitraums (z. B. 30 Tage nach der Veröffentlichung eines Patches) Patches oder Updates erhalten, was auf ein effektives Schwachstellenmanagement hinweist.
• Anzahl veralteter Anwendungen in der Umgebung: Anzahl der Anwendungen, die auf veralteten Versionen ausgeführt werden, einschließlich potenzieller Risiken, die Patching-Maßnahmen auf der Grundlage von Schwachstellen erfordern, die für diese Versionen bekannt sind
• Häufigkeit von Schwachstellen-Scans und Patch-Bewertungen: Misst die Häufigkeit von Schwachstellen-Scans und Patch-Bewertungen zur proaktiven Identifizierung und Behebung von Software-Schwachstellen

Konfigurieren der Microsoft Office-Makroeinstellungen

Microsoft Office-Makros wurden erstellt, um Arbeitsabläufe zu optimieren und sich wiederholende Aufgaben zu automatisieren. Ein kompromittiertes Makro kann jedoch unbefugten Zugriff auf vertrauliche Ressourcen ermöglichen, was zu Sicherheitsrisiken führt. Die ASD empfiehlt, dass Organisationen alle Microsoft Office-Makros deaktivieren, um maximale Sicherheit zu gewährleisten, und nur MS Office-Makros von vertrauenswürdigen Speicherorten in Dokumenten zuzulassen. Darüber hinaus sollten Makros mit Schreibzugriff auf bestimmte Benutzer beschränkt werden, und alle Makros in Dokumenten, auf die über das Internet zugegriffen wird, sollten blockiert werden.

Berücksichtigen Sie die folgenden Metriken, um die Compliance bei der Konfiguration von Microsoft Office-Makros nachzuverfolgen:

• Prozentsatz der Geräte mit eingeschränkten Makroeinstellungen: Misst den Anteil der Geräte in Ihrer Organisation, auf denen Microsoft Office-Makroeinstellungen so konfiguriert wurden, dass die automatische Ausführung von Makros blockiert wird, insbesondere aus nicht vertrauenswürdigen Quellen
• Anzahl der erkannten makrobezogenen Sicherheitsvorfälle: Anzahl der Vorfälle, bei denen bösartige Makros ausgeführt wurden oder blockiert wurden, wobei auch die Wirksamkeit von Makro-Sicherheitskontrollen und die potenzielle Bedrohungslandschaft bewertet werden
• Häufigkeit von Compliance-Audits für Makroeinstellungen: Verfolgt, wie oft die Organisation die Konfiguration von Microsoft Office-Makroeinstellungen auf allen Geräten überprüft und verifiziert, um die konsistente Anwendung von Best Practices sicherzustellen und Abweichungen zu identifizieren, die angepasst werden müssen

Härtung von Benutzeranwendungen

Anwendungshärtung bezieht sich auf die Praxis, Softwarekonfigurationen zu sichern, um die Möglichkeit einer Anfälligkeit für potenzielle Bedrohungen zu minimieren. Dieser Prozess umfasst das Anpassen von Einstellungen, das Deaktivieren unnötiger Funktionen und das Implementieren von Einschränkungen innerhalb von Anwendungen, um mögliche Eintrittspunkte für böswillige Akteure zu begrenzen. Die ASD empfiehlt die Härtung von Anwendungen, indem alle Webbrowser so konfiguriert werden, dass Flash-Inhalte, Webwerbung und Java auf aufgerufenen Websites blockiert oder deaktiviert werden. Darüber hinaus sollten die Microsoft Office-Einstellungen so angepasst werden, dass die Unterstützung von Flash-Inhalten deaktiviert wird und die Aktivierung von Objektverknüpfungs- und Einbettungspaketen verhindert wird.

Die folgenden Metriken helfen Ihrer Organisation, die Einhaltung der Härtung von Benutzeranwendungen nachzuverfolgen:

• Prozentsatz der Anwendungen mit gehärteten Konfigurationen: Gibt den Anteil der Anwendungen in Ihrer Organisation an, die mit erhöhten Sicherheitseinstellungen konfiguriert sind, z. B. das Deaktivieren unnötiger Funktionen oder das Einschränken bestimmter Funktionen
• Anzahl der Sicherheitsvorfälle, die auf nicht gehärtete Anwendungen zurückzuführen sind: Gesamtzahl der Sicherheitsvorfälle aufgrund von Anwendungsschwachstellen im Zusammenhang mit unzureichender Härtung, wodurch Bereiche identifiziert werden, die robustere Härtungsmaßnahmen erfordern
• Häufigkeit von Überprüfungen der Anwendungshärtung: Misst die Häufigkeit, mit der Ihr Unternehmen Standards und Konfigurationen für die Anwendungshärtung bewertet und aktualisiert, was dazu beiträgt, dass sich die Härtungspraktiken mit der sich ändernden Bedrohungslandschaft weiterentwickeln und bei der Bekämpfung neuer Schwachstellen wirksam bleiben

Einschränken von Administratorrechten

Das Einschränken von Administratorrechten ist ein wichtiger Prozess, bei dem die Anzahl der Benutzer mit erhöhten Zugriffsrechten innerhalb eines Systems oder einer Anwendung eingeschränkt wird. Dieser Ansatz der Zugriffskontrolle stellt sicher, dass nur wesentliches Personal wesentliche Änderungen vornehmen oder auf vertrauliche Informationen zugreifen kann, wodurch das Potenzial für versehentlichen oder böswilligen Missbrauch dieser Rechte verringert wird.

Die ASD empfiehlt, den privilegierten Zugriff auf diejenigen zu beschränken, die ihn benötigen, und technische Kontrollen zu implementieren, um zu verhindern, dass privilegierte Benutzer Onlinedienste zum Lesen von E-Mails, zum Surfen im Internet oder zum Abrufen von Dateien verwenden. Erwägen Sie, den privilegierten Zugriff regelmäßig zu überprüfen und diejenigen zu entfernen, die ihn nicht mehr benötigen.

Um nachzuverfolgen, wie gut Ihre Organisation Administratorrechte einschränkt, verwenden Sie diese drei Metriken:

• Prozentsatz der aktiven Benutzerkonten mit Administratorrechten: Der Anteil aller aktiven Benutzerkonten, die derzeit über erhöhte Administratorrechte verfügen und eine Momentaufnahme der potenziellen Überzuweisung solcher Berechtigungen bieten.
• Anzahl der Aktionen zum Gewähren/Widerrufen von Administratorrechten in einem bestimmten Zeitraum: Die Anzahl der Aktionen, die Administratorrechte gewähren oder entziehen, die Dynamik der Privilegienzuweisung messen und sicherstellen, dass sie den legitimen Geschäftsanforderungen entspricht.
• Häufigkeit von Überwachungen des administrativen Zugriffs: Wie oft die Organisation Überprüfungen von Benutzerkonten mit Administratorrechten durchführt, einschließlich der Überprüfung der Notwendigkeit dieser Berechtigungen für jeden Benutzer, der Sicherstellung, dass Benutzer mit erhöhten Rechten einen berechtigten Geschäftsbedarf haben, und des Widerrufens von Berechtigungen, wenn sie nicht mehr benötigt werden.

Patch-Betriebssysteme

Das Patchen eines Betriebssystems umfasst das Anwenden von Softwareupdates, um Sicherheitslücken zu schließen, die Funktionalität zu verbessern und Softwarefehler zu beheben. Die regelmäßige Aktualisierung von Betriebssystemen hilft, bekannte Schwachstellen zu beheben und sicherzustellen, dass die Systeme nicht anfällig für Exploits sind, auf die Angreifer häufig abzielen.

Wie beim Patchen von Anwendungen empfiehlt die ASD, Betriebssysteme mit hochriskanten Schwachstellen innerhalb von 48 Stunden zu patchen, Patch-Management-Systeme zu verwenden und sicherzustellen, dass alle internen Anwendungen mit gepatchter Anbietersoftware kompatibel sind.

Die folgenden Metriken helfen Ihrer Organisation, nachzuverfolgen, wie gut Betriebssysteme gepatcht sind:

• Prozentsatz der Systeme, die innerhalb eines bestimmten Zeitraums gepatcht wurden: Misst den Prozentsatz der Geräte, die innerhalb eines bestimmten Zeitraums, z. B. 30 Tage nach der Veröffentlichung, Betriebssystem-Patches oder -Updates erhalten.
• Anzahl der Systeme mit veralteten oder nicht unterstützten Betriebssystemversionen: Gesamtanzahl der Systeme, die mit veralteten oder nicht unterstützten Betriebssystemversionen betrieben werden, die Sicherheitsrisiken darstellen können oder ungepatchte Schwachstellen aufweisen
• Durchschnittliche Zeit zum Patchen kritischer Betriebssystem-Schwachstellen: Misst die Zeit, die Ihr Unternehmen benötigt, um kritische Schwachstellen des Betriebssystems zu patchen (eine kürzere Dauer deutet auf eine höhere Wartung der Betriebssystemsicherheit hin)

Multi-Faktor-Authentifizierung (MFA)

Die Multi-Faktor-Authentifizierung (MFA) ist eine Sicherheitsmethode, bei der Benutzer mehrere Überprüfungsmethoden angeben müssen, um auf ein Konto oder System zuzugreifen. Die Implementierung von MFA ist eine der einfachsten Sicherheitskontrollen und die effektivste Möglichkeit, Datenschutzverletzungen zu verhindern. Jede Authentifizierungsschicht erfordert unterschiedliche Anmeldeinformationen, was es schwieriger macht, den Netzwerkzugriff zu kompromittieren, Ransomware zu installieren oder erfolgreiches Phishing durchzuführen.

Die ASD empfiehlt, mindestens zwei Authentifizierungsebenen für alle privilegierten Konten und alle Zugriffsanforderungen für vertrauliche Ressourcen zu erzwingen.

Um MFA in Ihrer Organisation nachzuverfolgen, sollten Sie die folgenden Metriken verwenden:

• Prozentsatz der Benutzer, die bei der Multi-Faktor-Authentifizierung (MFA) registriert sind: Prozentsatz der Benutzer, die sich erfolgreich registriert haben und MFA verwenden, einschließlich regulärer und privilegierter Konten
• Anzahl der Authentifizierungsfehler oder MFA-Abfragen: Anzahl der Instanzen, in denen MFA-Herausforderungen ausgelöst werden (entweder legitime Zugriffsversuche oder potenziell nicht autorisierte Zugriffsversuche)
• Durchschnittliche Zeit für die Behebung von MFA-Sperren oder -Problemen: Durchschnittliche Dauer, die benötigt wird, um MFA-bezogene Herausforderungen, wie z. B. Benutzersperren, zu lösen (eine kürzere Lösungszeit reduziert potenzielle Workflow-Unterbrechungen)

Tägliche Datensicherungen

Im Falle einer erfolgreichen Verletzung der Daten Ihres Unternehmens kann eine aktuelle Datensicherung sicherstellen, dass Ihr Unternehmen reibungslos wieder auf Kurs kommt. Tägliche Datensicherungen beziehen sich auf den routinemäßigen Prozess des täglichen Kopierens und Speicherns von Daten, um ihre Verfügbarkeit im Falle eines Sicherheitsverlusts, einer Beschädigung oder einer Datenschutzverletzung sicherzustellen.

Die ASD empfiehlt, mehrere Datensicherungs- und Wiederherstellungsprozesse zu implementieren, diese Prozesse regelmäßig zu testen und Sicherungen mindestens drei Monate lang zu speichern.

Die folgenden Metriken helfen Ihrem Unternehmen, die Effektivität der täglichen Datensicherungsprozesse zu verfolgen:

• Backup-Erfolgsrate: Prozentsatz der geplanten Datensicherungen, die ohne Fehler abgeschlossen wurden, was die Zuverlässigkeit des Backup-Prozesses angibt
• Durchschnittliche Zeit für die Wiederherstellung aus einer Sicherung: Typische Dauer, die erforderlich ist, um betroffene Systeme oder Daten aus einer Sicherungsdatei wiederherzustellen
• Alter der ältesten nicht gesicherten Daten: Zeit, die seit der letzten erfolgreichen Sicherung des ältesten Datenelements verstrichen ist, um die potenzielle Gefährdung durch Datenverlust zu bewerten

Die Essential Eight befassen sich mit grundlegenden Strategien zur Minderung der Cybersicherheit. Wenn Ihr Unternehmen seine Cybersicherheit noch weiter ausbauen und Ihre externe Angriffsfläche verwalten möchte, ist UpGuard hier, um Ihnen zu helfen.

UpGuard BreachSight hilft Ihnen, die Risiken zu verstehen, die sich auf Ihre externe Sicherheitslage auswirken, und stellt sicher, dass Ihre Assets ständig überwacht und geschützt werden. Unsere All-in-One-Plattform macht es einfach, die Cybersicherheit Ihres Unternehmens auf einen Blick zu sehen und intern über Risiken, Schwachstellen oder aktuelle Sicherheitsvorfälle zu kommunizieren. Zu den weiteren Funktionen gehören:

• Erkennung von Datenlecks: Schützen Sie Ihre Marke, Ihr geistiges Eigentum und Ihre Kundendaten durch die rechtzeitige Erkennung von Datenlecks und vermeiden Sie Datenschutzverletzungen
• Kontinuierliche Überwachung: Erhalten Sie Echtzeitinformationen und verwalten Sie Gefährdungen, einschließlich Domänen, IPs und Mitarbeiteranmeldeinformationen
• Reduzierung der Angriffsfläche: Reduzieren Sie Ihre Angriffsfläche, indem Sie ausnutzbare Schwachstellen und Domänen entdecken, die von Typosquatting bedroht sind
• Freigegebenes Sicherheitsprofil: Eliminieren Sie die Beantwortung von Sicherheitsfragebögen, indem Sie ein freigegebenes UpGuard-Profil erstellen
• Workflows und Verzichtserklärungen: Vereinfachen und beschleunigen Sie die Behebung von Problemen, den Verzicht auf Risiken und die Beantwortung von Sicherheitsanfragen
• Berichte und Einblicke: Greifen Sie auf maßgeschneiderte Berichte für verschiedene Stakeholder zu und zeigen Sie Informationen über Ihre externe Angriffsfläche an.