[OSweep™]

OSINT nicht nur suchen. Es ausfegen.

Beschreibung

Wenn Sie in der IT-Sicherheit arbeiten, nutzen Sie höchstwahrscheinlich OSINT, um zu verstehen, worauf Ihr SIEM Sie aufmerksam gemacht hat und was alle anderen auf der Welt darüber wissen. Wahrscheinlich verwenden Sie mehr als einen OSINT-Dienst, da OSINT meist nur Berichte basierend auf der letzten Analyse des IOC liefert. Für manche reicht das. Sie erstellen Netzwerk- und E-Mail-Blöcke, neue Regeln für ihr IDS/IPS, aktualisieren die Inhalte im SIEM, erstellen neue Benachrichtigungen für Monitore in Google Alerts und DomainTools, usw. usw. Andere setzen dieselben Gegenmaßnahmen auf der Grundlage von Berichten ihrer Drittanbieter-Tools ein, für die das Unternehmen TAUSENDE von Dollar bezahlt.

Das Problem bei beiden Ansätzen ist, dass der Analyst etwas tiefer graben muss (z. B. einen in einem bösartigen Makro gefundenen PowerShell-Befehl VOLLSTÄNDIG deobfuskieren), um alle IOCs zu sammeln. Und was, wenn die zusätzlichen IOC(s), auf die Sie Ihre Analyse stützen, nichts mit dem zu tun haben, was heute auf dieser Website wahr ist? Und dann werden Sie gepwned? Und dann tauchen weitere Fragen vom Management auf...

Sehen Sie, worauf das hinausläuft? Sie sind kurz davor, die Kündigung zu bekommen und aus dem Gebäude eskortiert zu werden, damit Sie anfangen können, einen anderen Job in einer anderen Branche zu suchen.

Warum wurden Sie also gepwned? Sie wissen, dass, wenn Sie Zeit damit verschwenden würden, alle IOCs für diesen einen Alarm manuell zu sammeln, es die Hälfte Ihrer Schicht dauern würde, und Sie wären trotzdem gepwned worden.

Die Lösung? OSweep™.