4 Tipps zur Sicherheitsautomatisierung für Ihr Unternehmen
IT-Umgebungen werden immer größer und komplexer. Der wachsende BYOD-Trend führt dazu, dass Mitarbeiter über eine Vielzahl unterschiedlicher Geräte von potenziell ungesicherten Standorten aus auf ihr Unternehmensnetzwerk zugreifen. Ebenso nutzen immer mehr Unternehmen Cloud-Dienste und Virtualisierungstechnologien.
SIEM-Lösungen sammeln Ereignisprotokolle von DLP-, IDPS-, UBA- und Antivirenlösungen, die Sicherheitsteams durchsuchen müssen, um Korrelationen zu identifizieren, die auf einen Sicherheitsvorfall hinweisen können.
Die Bedrohungen, die durch die Entwicklung komplexer und verteilter Umgebungen entstehen, werden durch die Tatsache verschärft, dass ein gravierender Mangel an Cybersicherheitsfachkräften besteht. Infolgedessen beginnen Unternehmen auf der ganzen Welt, die Bedeutung der Sicherheitsautomatisierung zu verstehen, was großartig ist; Allerdings verstehen nur wenige Unternehmen wirklich, was sie automatisieren sollten.
Im Folgenden finden Sie vier Tipps, die Unternehmen dabei helfen sollen, die Vorteile der Automatisierung zu maximieren.
Tipp Nr. 1. SIEM-Automatisierung
SIEM-Lösungen dienen als Rückgrat der Sicherheitsarchitektur vieler Unternehmen. Sie aggregieren und korrelieren Ereignisprotokolle aus mehreren Quellen und generieren Warnungen und Berichte auf der Grundlage einer Reihe vordefinierter Bedingungen.
Einer der Nachteile der meisten herkömmlichen SIEM-Lösungen besteht darin, dass sie große Mengen an Lärm erzeugen, der Sicherheitsteams überfordern und ihren Arbeitsablauf unterbrechen kann. SOAR-Lösungen (Security Orchestration and Automation Response) können die große Anzahl von Warnungen, die von SIEM-Lösungen erzeugt werden, filtern, korrelieren und darauf reagieren und gleichzeitig KI und Threat Intelligence-Dienste nutzen, um Ereignisse und Verhaltensmuster zu identifizieren, die mit bekannten Sicherheitsbedrohungen korrelieren.
Tipp #2. Reputations- und Risikobewertung
SOAR-Lösungen sind in der Lage, mithilfe fortschrittlicher Bedrohungsinformationen verdächtige Ereignisse oder Entitäten zu identifizieren und ihnen basierend auf der Schwere der Bedrohung eine Bewertung zuzuweisen. Sicherheitsteams können diesen Score nutzen, um Aufgaben zu priorisieren und ihren Arbeitsablauf zu verbessern. Beispielsweise kann eine SOAR-Lösung E-Mails automatisch nach URLs durchsuchen, den Besitzer und Standort einer bestimmten Website ermitteln und die Domain mit einer Datenbank bekannter bösartiger Domains vergleichen. Wie Sie sich vorstellen können, wäre eine manuelle Ausführung eine ineffiziente Ressourcennutzung.
Tipp #3. Schwellenwertwarnung
Die meisten hochentwickelten DCAP-Lösungen (Data-Centric Audit & Protection) bieten eine Funktion namens „Schwellenwertwarnung“. Grundsätzlich gilt: Sollte eine Reihe von Ereignissen mit einer vordefinierten Schwellenwertbedingung übereinstimmen, kann ein benutzerdefiniertes Skript ausgeführt werden, das einen bestimmten Prozess stoppen, ein Benutzerkonto deaktivieren, die Firewall-Einstellungen ändern, den Server herunterfahren oder alles andere tun kann, was dies minimieren kann Wahrscheinlichkeit eines Sicherheitsvorfalls. Schwellenwertwarnungen könnten verwendet werden, um die Verbreitung von Ransomware zu verhindern oder um mehrere fehlgeschlagene Anmeldeversuche zu identifizieren und darauf zu reagieren.
Tipp #4. Erinnerungen zum Ablauf des Passworts
Automatisierung hilft nicht nur dabei, Cyber-Angriffe zu erkennen und darauf zu reagieren, sondern kann auch dabei helfen, regelmäßige Sicherheitsvorgänge zu verwalten, wie etwa die Erinnerung an Benutzer, ihre Passwörter zurückzusetzen. Es empfiehlt sich, Passwörter regelmäßig zurückzusetzen, da dies die Möglichkeit für einen Angreifer einschränken kann, dauerhaft auf das Netzwerk zuzugreifen.
Darüber hinaus kann es die Wahrscheinlichkeit verringern, dass ein Mitarbeiter dieselben Anmeldeinformationen für mehrere Konten verwendet, und die Wahrscheinlichkeit minimieren, dass ein Angreifer über auf einem verlorenen oder gestohlenen Gerät gespeicherte Anmeldeinformationen Zugriff auf das Netzwerk erhält. Auch hier bieten die meisten DCAP-Lösungen integrierte Tools, die den Prozess der Erinnerung an Benutzer zum Zurücksetzen ihrer Passwörter automatisieren können.
Schlussfolgerung
SOAR-Lösungen können den Bedarf an menschlichem Eingreifen erheblich reduzieren - und so sowohl Zeit als auch Ressourcen freisetzen, die erforderlich sind, um auf potenzielle/tatsächliche Sicherheitsvorfälle zu reagieren und Fehlalarme zu eliminieren. Fortschrittliche DCAP-Lösungen wie die Lepide Data Security Platform können eine Vielzahl von Ereignissen und Szenarien automatisch erkennen, alarmieren, melden und darauf reagieren. Dazu können unbefugte Änderungen an Benutzerkontoberechtigungen, verdächtige Datei- und Ordneraktivitäten, unbefugter Postfachzugriff, nicht verwaltete inaktive Benutzerkonten, ungewöhnliche Anmeldefehler und vieles mehr gehören.