Der Wert eines Schutzsystems sollte nicht mit Drohsprache oder Versprechen von Unverwundbarkeit beschrieben werden. Fragen Sie stattdessen, welche Umgebung erfasst wird, welche Ereignisse geprüft werden, wer eine Reaktion erlaubt und welche Belege nach einem Vorfall bleiben.
Sara Shield, der Zweig für Schutz und Cyberabwehr innerhalb der Sara-Produktfamilie, wird anhand dieser Fragen vorgestellt. Dieser Artikel beschreibt seine Produktrolle, keine vollständige Immunität und keinen Schutz vor jeder Bedrohung.
Schutz beginnt mit dem Verständnis der Umgebung
Jede Bereitstellung muss die Geräte, Dienste und Daten in ihrem Geltungsbereich festlegen. Andernfalls ist selbst eine vollständige Überwachung keine überprüfbare Behauptung. Wir empfehlen, mit den Schutzgütern, ihrer Bedeutung und den erlaubten Zugriffswegen zu beginnen.
Das NIST Cybersecurity Framework hilft Organisationen, ihr Cybersicherheits-Risikomanagement zu verstehen und zu verbessern. Die Erwähnung hier bedeutet weder eine Zertifizierung noch eine Produktempfehlung oder vollständige Konformität von Sara Shield. 1
Analyse soll zu einer nachvollziehbaren Entscheidung führen
Im Gestaltungsansatz von Shield beginnt mit der Beobachtung eines Signals erst die Untersuchung. Seine Beziehung zum Dienst und eine geeignete vorgeschlagene Aktion müssen verstanden werden. Nützliche Berichte trennen direkte Beobachtungen, analytische Interpretationen und bestätigte Ergebnisse.
Mehr fehlgeschlagene Anmeldungen können beispielsweise eine Untersuchung rechtfertigen. Sie einem bestimmten Angreifer zuzuschreiben erfordert jedoch weitere Belege. Dies ist ein veranschaulichendes Szenario und kein Bericht über einen Angriff auf unsere Infrastruktur.
Defensive Fähigkeiten brauchen festgelegte Befugnisse
Wir definieren Abwehr als Schutz einer autorisierten Umgebung, nicht als Angriff auf andere Systeme. Auch automatische Aktionen benötigen konkrete Berechtigungen und einen klaren Umfang. Jede Reaktionsfähigkeit muss in ihrer Bereitstellung getestet und dokumentiert werden.
Der vorgeschlagene Maßstab für Sara Shield sind sicherere Entscheidungen und klareres Vorgehen: Was wurde beobachtet, warum war es wichtig, welche Aktion war erlaubt und was war das Ergebnis? Das schafft Vertrauen auf Grundlage von Belegen statt Angst.
