Schwachstellen-Erkennung in Netzwerkkomponenten mit Skybox Risk Management im Netzwerk

In „Risk Control“ vereint Skybox Vulnerability-, Firewall- und Threat-Management auf einer Plattform. Die Lösung will durch Kenntnis der Netzwerktopologie den schnellsten Weg zu einem effizienten Risk Management bieten.

Anbieter zum Thema

Arvato Systems

Rapid7 Germany

Keeper Security EMEA Ltd.

Skybox Security Inc. German Branch Office

Wie Trittsteine über einen Fluss kann man sich die Schwachstellen im Unternehmensnetz vorstellen, erklärt Kai Zobel von Skybox Security. Im Netzwerk tauchen immer wieder neue Trittsteine auf, auf denen ein potenzieller Angreifer dann trockenen Fußes, das heißt ungesehen vom Administrator, zu den für ihn wichtigen Informationen gelangt.

Die Verfolgung von Angriffen über die Ausnutzung von Schwachstellen, ungepatchten Systemen und Applikationen ist auch ein Kerngebiet von SIEM-Systemen (Security Information and Event Management). Was die Risk-Management-Lösung „Risk Control“ von SIEM-Installationen allerdings unterscheidet, ist das Analyse-Verfahren.

SIEM-Systeme erzeugen aufgrund gesammelter Log-Daten über mögliche Angriffsversuche eine große Zahl an Informationen, die für eine Einordnung in Bedrohungslevel aufwändig priorisiert werden müssen. Die Skybox-Lösung verlinkt sich hingegen mit Informationen der Netzwerk-Komponenten und deren Zusammenhang untereinander.

Schnell ein Patch

„Die Kenntnis der Netzwerktopologie fehlt den klassischen SIEM-Systemen“, erklärt Zobel. Deswegen laufen dort Schwachstellen zuhauf an und ziehen das Patch-Management unnötig in die Länge. „Für viele Unternehmen ist das ein Riesenproblem. Sie wissen nicht, was sie patchen sollen und geraten in Zeitprobleme.“ Die Version 6.5 VM2 von Risk Control reduziert aufgrund ihrer Netzwerk-Kenntnisse die bekannten Schwachstellen auf einen kleinen Bereich, den so genannten Exposure-Level.

Um im Fluss-Beispiel zu bleiben: Erst die Verbindung von Stein zu Stein ergibt den Weg für den Angreifer. Wird diese Verbindung an neuralgischen Punkten gekappt, ist das Unternehmensnetz vorerst sicher, die Risiko-Exponierung kann so von Monaten auf Stunden gesenkt werden. Laut Hersteller ist der Vulnerability Detector in der aktuellen Version daher wesentlich leistungsfähiger als der marktüblicher Systeme mit aktiver Scan-Technologie. Selbst im Vergleich zum Vorgänger-Release liege die Leistungsfähigkeit des Detectors zehn Mal höher.

Anforderungen ans Security Information and Event Management, Teil 1

Was leisten SIEM-Systeme in der Praxis?

(ID:42219547)