Offengelegte Anmeldedaten und Lookalike-Domains können bereits lange bevor ein Angreifer Ihre Umgebung erreicht, ein Risiko darstellen. In diesem Webinar erläutern wir, wie der neue Dark-Web-Monitoring-Dienst von Ontinue unseren MXDR-Kunden zusätzlichen Schutz bietet.
Ihre Sicherheitsmaßnahmen erstrecken sich möglicherweise auf Endgeräte, E-Mail, Cloud-Dienste und Identitäten. Einige der Informationen, die ein Angreifer nutzen könnte, liegen jedoch außerhalb dieser Maßnahmen: beispielsweise Zugangsdaten, die über einen Drittanbieter-Dienst offengelegt wurden, oder eine neu registrierte Domain, die Ihrer eigenen ähnelt. Diese Anzeichen können im Clear Web, Deep Web oder Dark Web sichtbar sein, noch bevor verdächtige Aktivitäten in Ihrer Umgebung auftreten.
In unserem jüngsten Kunden-Webinar hat Vijay Viswanathan das operative Problem auf den Punkt gebracht. Unternehmen benötigen nicht unbedingt mehr Benachrichtigungen. Sie benötigen vielmehr die Fähigkeit, einen Befund zu validieren, ihn mit Aktivitäten in ihrer Umgebung in Verbindung zu bringen und zu entscheiden, wie es weitergehen soll. Eine Warnmeldung, die niemand konsequent untersuchen kann, trägt kaum zur Risikominderung bei.
Vom externen Signal zur gesteuerten Reaktion
ION for Dark Web Monitoring erweitert ION MXDR um die Überwachung ausgewählter Quellen im Clear Web, Deep Web und Dark Web. Anstatt einen separaten Informations-Feed bereitzustellen, den die Kunden selbst auswerten müssen, bindet der Dienst relevante Erkenntnisse in den bestehenden MXDR-Betrieb ein. Die Erkenntnisse werden angereichert und validiert, gegebenenfalls als Vorfälle in Microsoft Sentinel angezeigt und mithilfe der etablierten Workflows von Ontinue sowie Cyber Defense Center untersucht. Die Reaktion erfolgt gemäß den mit dem Kunden vereinbarten Einsatzregeln.
Der Dienst beginnt mit zwei Anwendungsfällen:
Offen gelegte Anmeldedaten. Ontinue identifiziert Anmeldedaten, die mit überwachten Kundendomänen verknüpft sind, gleicht die Ergebnisse mit den verfügbaren Kundenkontexten ab und prüft, ob Maßnahmen erforderlich sind. Je nach den vereinbarten Reaktionsberechtigungen kann dies zu Maßnahmen führen, wie beispielsweise die Kennzeichnung eines Kontos als kompromittiert oder die Beendigung von Anmeldesitzungen.
Ähnliche Domains. Ontinue überwacht Domains, die Domains von Kunden ähneln, wertet verdächtige Befunde aus und kann gegebenenfalls damit verbundene Indikatoren für böswillige Aktivitäten blockieren. Dies trägt dazu bei, Domains zu bekämpfen, die für Phishing, Betrug oder Markenmissbrauch genutzt werden könnten.
So sieht eine Untersuchung aus
Das Webinar umfasste ein Demonstrationsszenario. Ausgangspunkt war der Fund einer durchgesickerten Anmeldeinformation für ein aktives Konto. Im Rahmen der Untersuchung wurde dieser Fund mit einer unbekannten Anmeldung und einer neu erstellten Posteingangsregel in Verbindung gebracht, die darauf ausgelegt war, rechnungsbezogene Nachrichten extern weiterzuleiten. Die Demonstration zeigte vorab genehmigte Maßnahmen, durch die das Konto als kompromittiert markiert und dessen Anmeldesitzungen widerrufen wurden; vor der Eindämmung wurden durch die neue Regel keine Nachrichten weitergeleitet.
Der Kern des Beispiels liegt in der Abfolge der Schritte. Schon allein die Offenlegung von Anmeldedaten erfordert eine Untersuchung. Durch die Zusammenführung von externen Informationen, Anmeldeaktivitäten, der Einschätzung durch Analysten und autorisierten Maßnahmen kann das Sicherheitsteam die Bedeutung des Befunds ermitteln und im Rahmen eines bestehenden Prozesses entsprechend reagieren.
Erweitern Sie die Transparenz, ohne ein weiteres Sicherheitssilo zu schaffen
ION for Dark Web Monitoring ist ein Add-on für ION MXDR-Kunden und kein eigenständiger Dienst. Es richtet sich an Unternehmen, die externe Sicherheitsrisiken mithilfe des Cyber Defense Center-Ansatzes, der Workflows und des Reaktionsmodells angehen möchten, die bereits ihre Sicherheitsabläufe unterstützen, anstatt ein weiteres Dashboard oder einen weiteren Anbieter verwalten zu müssen.
Die Frage ist nicht nur, ob Informationen über Ihr Unternehmen außerhalb Ihrer Umgebung vorhanden sind. Es geht vielmehr darum, ob Sie die relevanten Sicherheitslücken identifizieren, das Risiko einschätzen und Maßnahmen ergreifen können, bevor diese Informationen gegen Sie verwendet werden. Wenden Sie sich an Ihren Ontinue-Kundenbetreuer oder Cyber-Berater, um mehr über diesen neuen Zusatzservice zu erfahren.
