Controlware Vulnerability Management Service · Security Assessment Vulnerability Management (Proof...
Transcript of Controlware Vulnerability Management Service · Security Assessment Vulnerability Management (Proof...
© 2020 Controlware GmbH 1
Schwachstellen-Management im betrieblichen Kontext
Nils Rogmann
Competence Center Security | Offensive Security
Controlware Vulnerability Management Service
Controlware vRoadshow 2020, 17. Juni 2020
© 2020 Controlware GmbH 2
Beobachtung: Veränderte Paradigmen für IT-Security
Bisheriges Paradigma –
ich kann mich schützen
Etablierte Schutzmechanismen
reichen aus
Der Perimeter muss priorisiert
abgesichert sein
Security-Systeme wie Firewalls
liefern wichtige Log-Informationen
Neues Paradigma –
Cyber-Gefahren sind real
Transparenz über vorhandene
Schwachstellen nicht vorhanden
Kompromittierungen sind
wahrscheinlich
100% Prävention ist unrealistisch
und unwirtschaftlich
(Frühzeitige) Erkennung ist der
Schlüssel
PräventionCyber Defense
© 2020 Controlware GmbH 3
Controlware Cyber Defense Services – Big Picture
Infrastructure Monitoring & Dashboard
Service Desk
Incident- und Problem Management
Change Management
Cyber Defense Services
VMS
Schwachstellen-
Management
ATD
Anomalie- &
Malware-
Erkennung
ALA
Log-Daten-
Analyse / SIEM
Threat Advisor
Incident Analysis & Investigation
Incident Response
… mit Infrastruktur Betrieb
Incident Mitigation
Release Management
© 2020 Controlware GmbH 4
Controlware Cyber Defense Services – Big Picture
CDC / SOC
Korrelation
/ SIEM
ATD
Analyse der
Log-Daten
1Analyse der
Schwachstellen
2
Analyse des
Datenstroms
3
© 2020 Controlware GmbH 5
Häufige Einfallstore
Vielzahl an Schwachstellen in häufig
eingesetzter Hard- und Software
Verwundbare Systeme werden nicht
rechtzeitig identifiziert & hinreichend
gepatcht
Controlware Vulnerability Management
as a Service
Kontinuierliche Erhöhung der
Sichtbarkeit und Nachvollziehbarkeit
des Sicherheitsniveaus
Beobachtung der letzten Jahre
Stetige Zunahme an Cyber-Kriminalität
Neuartige Risiken für Unternehmen,
Organisationen und staatl. Einrichtungen
Sicherheitsvorfälle wie Systemeinbrüche
und Malware-Infektionen
Fehlende Transparenz innerhalb des
eigenen Netzwerks
Controlware Vulnerability Management – Motivation
ControlwareVulnerability
Management
Service
© 2020 Controlware GmbH 7
Asset Discovery &
Control
Scanning &
Remediation
Alerting &
Reporting
On-Demand
Scanning
Threat
Advisor
Business Process
Control
Controlware Vulnerability Management Service – Überblick
ControlwareVulnerability
Management
Service
© 2020 Controlware GmbH 8
Controlware Vulnerability Management – Alles auf einen Blick
Asset Discovery & Control, Scanning & Remediation
Durchführung & Überwachung regelmäßiger Discovery Scans & Schwachstellen-Scans
Darstellung & Verwaltung der Ergebnisse mittels verschiedener Dashboards auf zentraler
Management-Oberfläche
Alerting & Reporting
Benachrichtigung bei neuartigen Bedrohungen
Empfehlung & Durchführung von Ad-hoc Scans, z.B. bei veränderter Bedrohungslage
Bereitstellung von rollenspezifischen & zielgruppenorientierten Reports in Live-Dashboards
sowie Export der Reports in gängige Formate
Threat Advisor
Regelmäßige Threat Advisories in Form von Status-Calls
Handlungsempfehlungen & Qualifizierung von Schwachstellen
Unterstützung bei Priorisierung von Assets
© 2020 Controlware GmbH 9
Controlware Vulnerability Management – Sinnvolle Ergänzungen
On-Demand Scanning
Regelmäßige Scans alleine erfahrungsgemäß nicht ausreichend
Vor allem bei veränderter Bedrohungslage haben sich ad-hoc Scans bewährt
Ergänzende Penetrationstests
Schwachstellen-Scans zur Erfassung von Findings in der Breite bieten sinnvolle Basis
Systematische Penetrationstests priorisierter Systeme ermöglichen tiefergehende Untersuchungen
Betrieb der gesamten Umgebung von zentraler Stelle
Nicht zu unterschätzender Betriebsaufwand für Tenable.sc und Scan Appliances
Systeme mit besonderen Privilegien innerhalb des Netzwerks
Regelmäßige Betriebssystem- und Applikations-Updates sehr zu empfehlen
© 2020 Controlware GmbH 10
Customer
Headquarter
DMZ Segmente
Client Segment
Server Segment
Region A
Region B
Server Segment
Client Segment
Server Segment
Client Segment
Server Segment
Client Segment
Server Segment
Client Segment
VMS
Appliance
Controlware Vulnerability Management – Service-Integration (On-Premises)
SLM
Ticket
System SIEM
© 2020 Controlware GmbH 11
Customer
Headquarter
SLM
Ticket
System SIEM
DMZ Segments
Client Segment
Server Segment
Region A
Cloud B
Server Segment
Client Segment
Server Segment
Client Segment
Server Segment
Client Segment
Server Segment
Client Segment
Controlware Vulnerability Management – Service-Integration (Hybrid)
VMS
Appliance
© 2020 Controlware GmbH 13
Controlware Vulnerability Management – Service-Betrieb
Inhaltlicher VMS-Betrieb
Asset Discovery & Control, Scanning & Remediation
Alerting & Reporting, On-Demand Scanning
Threat Advisor
Betrieb der zentralen VMS Appliance und der bereitgestellten Scan Appliances
Hohe Standardisierungs- & Automatisierungsgrad
Kontinuierliche Überwachung, Optimierung & Wartung der VMS-Umgebung
Regelmäßige Firmware-, Betriebssystem- und Applikations-Updates
© 2020 Controlware GmbH 14
Security Assessment Vulnerability Management(Proof of Concept)
Vulnerability Management(as a Service)
Controlware Vulnerability Management – Möglicher Projekteinstieg
Inhalt
Einmalige Schwachstellen-
Scans
Ergebnisbericht
Umfang
Ca. 2 bis 10 Tage
Projektbasiert
Inhalt
Wöchentliche Schwachstellen-
Scans
Wöchentl. Threat Advisories
Ergebnisbericht
Umfang
Ca. 6 bis 12 Wochen
Projektbasiert
Inhalt
[…] test test test test testtest
test
Umfang
Ca. 1 bis 5 Jahre
Service
1 2 3
© 2020 Controlware GmbH 15
Nils Rogmann
Competence Center Security | Offensive Security
Controlware vRoadshow 2020, 17. Juni 2020
Vielen Dank für Ihre Aufmerksamkeit!
Thank you very much for your attention!