Was bedeutet „Assume Breach“ in der Praxis?

Es bedeutet zu planen, als wäre ein Angreifer schon drin, statt sich nur darauf zu verlassen, ihn draußen zu halten. Der Grund ist praktisch: Phishing, gestohlene Passwörter und Zugänge von Dienstleistern sorgen dafür, dass die Grenze früher oder später überwunden wird, also lauten die Fragen, wie weit ein Eindringling kommt und wie schnell Sie es bemerken. In der Praxis: begrenzen, was jedes Konto und jeder Host erreicht, Administratorkonten von Alltagskonten trennen, Protokolle und Netzwerkaufzeichnungen lange genug für eine Untersuchung aufbewahren, Offline-Backups halten, auf Bewegung im Netz achten und üben, was bei einem Alarm zu tun ist, einschließlich der Frage, wer entscheidet, eine Maschine vom Netz zu nehmen. Erkennung im Netzwerk gehört dazu: NetSenX beobachtet den Host-zu-Host-Verkehr auf Scans, laterale Bewegung und Beaconing, in jedem Plan, sodass die Schritte sichtbar werden, die ein Eindringling nach dem Eindringen unternimmt.

← Alle 45 Fragen zu Zero Trust, Identität und SegmentierungAlle Themen