Non si può fermare ciò che non si vede.
Molti attacchi informatici oggi passano inosservati per giorni, settimane o addirittura mesi.
Durante tale periodo, si diffondono all’interno della rete della vittima, compromettono il maggior numero possibile di sistemi e di dati e si assicurano una posizione di vantaggio sufficientemente solida da poter esigere un riscatto esorbitante e causare un danno sostanziale alla vittima.
Prima riuscirete a individuare questi attacchi, prima potrete bloccarli e minori saranno i danni che subirete. Eppure molte organizzazioni faticano a costruire quella visione d’insieme del proprio ambiente di cui hanno bisogno per Detect, indagare e risolvere rapidamente gli attacchi.
In questo articolo approfondiremo le ragioni di tale fenomeno e le soluzioni possibili.
A tal fine, esamineremo quanto segue:
- Perché le organizzazioni hanno difficoltà a garantire la visibilità in materia di sicurezza
- In che modo l’Open Cybersecurity Schema Framework (OCSF) sta standardizzando i set di dati relativi alla sicurezza
- In che modo il sito Amazon Security Lake utilizza OCSF
- In che modo Tanium garantisce all’OCSF una visibilità endpoint e Amazon Security Lake
Perché le organizzazioni non individuano gli attacchi con sufficiente tempestività
Ormai ogni organizzazione sa bene che è necessario individuare rapidamente gli attacchi.
Sono consapevoli della necessità di creare una visione unificata e accurata del proprio ambiente per poter Detect, analizzare e risolvere gli attacchi prima che causino danni.
Hanno persino investito in decine di strumenti che raccolgono dati sulla sicurezza da molteplici fonti all’interno del proprio ambiente e hanno costituito team di sicurezza completi che lavorano 24 ore su 24 per monitorare tali dati e individuare potenziali incidenti.
Eppure molte organizzazioni non riescono ancora a Detect gli attacchi prima che questi si verifichino.
Ecco perché.
Ogni strumento di sicurezza definisce e organizza i propri dati di sicurezza secondo uno schema proprio e, spesso, utilizza nomi e convenzioni diversi per indicare gli stessi elementi. Ciò significa che tutti i dati relativi alla sicurezza raccolti dalle organizzazioni non sono immediatamente integrabili tra loro e non consentono di ottenere in modo naturale una visione olistica e unificata del proprio ambiente.
Per integrare tutti i dati in una visione completa e utilizzabile — in cui ogni set di dati possa essere impiegato in combinazione con gli altri per individuare ( Detect), analizzare (investigate) e risolvere rapidamente gli attacchi — i team di sicurezza devono normalizzare manualmente ogni singolo dato in un unico formato standard.
Il processo è lento, complesso e soggetto a errori, e comporta:
- I team di sicurezza dedicano più tempo a gestire i dati relativi alla sicurezza che ad analizzarli
- Operatori che operano sulla base di una visione frammentaria e imprecisa del proprio ambiente
- I criminali individuano numerosi punti ciechi in cui nascondersi mentre portano avanti i propri attacchi
- Attacchi che passano inosservati, non vengono indagati e rimangono irrisolti finché non è troppo tardi
Tutto ciò perché le organizzazioni e i fornitori si basano sui propri schemi per definire e organizzare i dati relativi alla sicurezza. Fortunatamente, un nuovo progetto, una nuova piattaforma e molti dei principali fornitori del settore stanno unendo le forze per risolvere questo problema.
In che modo OCSF risolve il problema della standardizzazione
L’Open Cybersecurity Schema Framework (OCSF) (si apre in una nuova scheda) risolve il grave problema della mancanza di dati standardizzati in materia di sicurezza informatica tra i vari fornitori e le diverse organizzazioni.
L'OCSF è stato istituito per risolvere questo problema. Si tratta di un linguaggio comune per il rilevamento e l'analisi delle minacce che può essere utilizzato da qualsiasi team di sicurezza informatica, in qualsiasi organizzazione, per qualsiasi incidente. A tal fine, l’OCSF fornisce una serie standard di nomi, definizioni e tassonomie relative ai dati fondamentali in materia di sicurezza informatica. Questo schema è semplice, indipendente dal fornitore e facilmente estendibile con dati relativi alla sicurezza informatica specifici del settore.
In parole povere, ogni fornitore e ogni organizzazione che adotti l’OCSF utilizzerà lo stesso quadro di riferimento per descrivere e organizzare i propri dati relativi alla sicurezza informatica. In questo modo, possono acquisire, integrare e analizzare rapidamente i dati reciproci. Ciò consente di individuare, valutare e, in ultima analisi, risolvere più facilmente e rapidamente gli incidenti di sicurezza informatica.
Adottando l’OCSF — e utilizzando strumenti conformi a tale standard — i team di sicurezza potranno:
- Ridurre il tempo e lo sforzo necessari per integrare i dati relativi alla sicurezza
- Eliminare i silos di dati relativi alla sicurezza informatica e migliorare l'accuratezza dei dati
- Creare una visione d’insieme dei dati relativi alla sicurezza informatica provenienti da diversi strumenti e fonti
- Ottimizzare e accelerare le operazioni di sicurezza per risolvere gli incidenti più rapidamente
Chiunque può adottare un progetto e contribuire all’OCSF. Si tratta di un progetto open source che offre uno standard aperto compatibile con qualsiasi ambiente, applicazione o soluzione e che si integra con gli standard e i processi di sicurezza esistenti. Man mano che un numero crescente di organizzazioni e fornitori adotterà l’OCSF, il processo di integrazione dei dati relativi alla sicurezza diventerà sempre più agevole.
E stiamo già assistendo alla nascita di alcuni grandi progetti che adottano OCSF, tra cui la recente soluzione di “data lake” dedicata alla sicurezza di AWS, Amazon Security Lake.
In che modo il sito Amazon Security Lake utilizza OCSF
L’OCSF è stata fondata congiuntamente da Amazon Web Services (AWS) e Splunk, con il contributo di poche altre aziende, tra cui Tanium.
Amazon , lanciato di recente all’indirizzo Security Lake , è un data lake dedicato alla sicurezza che raccoglie dati provenienti da fonti integrate sia cloud che on-premises, nonché dalle applicazioni private dell’azienda, e che utilizza lo schema OCSF in formato Parquet. Security Lake riduce la complessità e i costi per i clienti nel rendere accessibili i dati delle proprie soluzioni di sicurezza, al fine di far fronte a una varietà di casi d’uso in ambito di sicurezza, quali il rilevamento delle minacce, le indagini e la risposta agli incidenti. Security Lake aiuta le organizzazioni a raccogliere, gestire e trarre valore dai dati di log e dagli eventi sia nel cloud che in locale, al fine di garantire ai team di sicurezza una maggiore visibilità a livello dell’intera organizzazione. Grazie a “ Security Lake”, i clienti possono avvalersi delle soluzioni di sicurezza e analisi di loro scelta per interrogare facilmente tali dati in loco oppure importare i dati conformi allo standard OCSF per gestire ulteriori casi d’uso. Security Lake aiuta i clienti a ottimizzare la conservazione dei dati dei log di sicurezza, ottimizzando la suddivisione dei dati al fine di migliorare le prestazioni e ridurre i costi. Ora, analisti e ingegneri possono facilmente creare e utilizzare un data lake centralizzato dedicato alla sicurezza per migliorare la protezione dei carichi di lavoro, delle applicazioni e dei dati.
In sostanza, Amazon Security Lake crea un unico punto di riferimento per tutti i vostri dati relativi alla sicurezza utilizzando uno schema open source; garantisce la piena interoperabilità di tutti i vostri dati e semplifica la creazione di una visione unica, unificata e utilizzabile di qualsiasi incidente si verifichi.
Utilizzando Amazon Security Lake, i team di sicurezza potranno:
- Raccogliete i log provenienti da più account, regioni, reti e strumenti in un unico data lake
- Semplificare il processo di esecuzione di correlazioni e analisi su insiemi di dati eterogenei
- Archiviare e interrogare in modo più efficiente enormi quantità di log di sicurezza provenienti da diverse fonti
Amazon Security Lake raccoglie un’ampia gamma di dati relativi alla sicurezza informatica provenienti da diverse fonti, che possono essere utilizzati in caso di incidenti di sicurezza. E noi di Tanium siamo orgogliosi di aver messo a disposizione la nostra esperienza e competenza in materia di set di dati endpoint sia a OCSF che a Amazon Security Lake.
In che modo Tanium garantisce visibilità su endpoint all’OCSF e all’ Amazon Security Lake
Tanium È l’unica piattaforma Converged Endpoint Management (XEM) (si apre in una nuova scheda) che offre visibilità, controllo e correzione tramite un’unica soluzione leggera e distribuita.
Tanium genera dati completi, accurati e in tempo reale per ogni endpoint — sia esso gestito o non gestito — in ambienti di qualsiasi dimensione e livello di complessità.
Grazie ai dati di " endpoint " di Tanium, le organizzazioni possono:
- Creare un inventario completo e accurato di tutti gli endpoint in pochi minuti
- Discover endpoint nascosti e difficili da individuare che sfuggono alle CMDB e ad altri strumenti
- Individuare in pochi minuti le vulnerabilità, le lacune di conformità, le patch e gli aggiornamenti mancanti o le configurazioni errate su ogni dispositivo endpoint presente nell’ambiente
- Individuare le modifiche apportate ai campi contenenti dati sensibili, alle configurazioni, ai diritti di accesso o agli IoC
- Monitorare i dati sensibili e impostare avvisi che si attivino in caso di potenziali incidenti
- Arricchire i cataloghi delle risorse e rendere i flussi di lavoro relativi alla sicurezza più intelligenti ed efficaci
- Colmare alcune delle lacune più comuni presenti nei database di sicurezza di molte organizzazioni
- Garantire un processo più completo di individuazione, analisi e risoluzione delle minacce
In sintesi: “ Tanium ” raccoglie tutti i dati chiave relativi all’ endpoint e di cui i team di sicurezza e operativi hanno bisogno per Detect, indagare e risolvere gli incidenti. E ora, grazie alle nuove collaborazioni con OCSF e Amazon Security Lake, le organizzazioni possono avvalersi facilmente dell’esperienza, delle competenze e dei set di dati di Tanium per ottenere una visione d’insieme dei propri rischi di sicurezza.
Ecco in che modo “ Tanium ” ha avviato una collaborazione per sostenere l’OCSF e l’ Amazon : Security Lake.
- Tanium e l'OCSF: Tanium è stato uno dei primi collaboratori dell'OCSF. OCSF è entrata a far parte di Tanium per apportare la propria esperienza e competenza in materia di endpoint, e ha svolto un ruolo significativo nella definizione di una tassonomia completa e standardizzata per endpoint i dati di sicurezza. Naturalmente, i nostri dati relativi a “ endpoint ” sono conformi allo schema dell’OCSF.
- Tanium e Amazon Security Lake: Da molti anni intratteniamo una solida collaborazione con AWS e offriamo un'integrazione tecnica ufficiale con Amazon Security Lake. Grazie a questa integrazione, è semplice e agevole integrare la nostra visibilità completa nel Vostro data lake e combinare i nostri dati aggiornati e accurati relativi all’ endpoint e con altre fonti di dati, al fine di condurre indagini sugli incidenti più complete ed efficaci.
Unendo le forze con l’iniziativa OCSF e con Amazon Security Lake, stiamo contribuendo a creare un ampio ecosistema di sicurezza informatica in cui operano in sinergia numerosi attori diversi. Grazie all’integrazione dei nostri set di dati, siamo in grado di fornire ai team di sicurezza quella visione unica e unificata del proprio ambiente di cui hanno bisogno per individuare rapidamente ( Detect), analizzare e bloccare gli incidenti., investigate, and stop their incidents.
Ma non possiamo farlo da soli.
Unitevi alla causa: sostenete l’OCSF e collaborate con Amazon , Security Lake e Tanium
OCSF è una realtà recente, ma ha già ottenuto un ampio sostegno da parte di alcuni attori di primo piano.
I due partner alla base del progetto — AWS e Splunk — sono due dei maggiori fornitori di dati presenti sul mercato. Molti dei primi collaboratori dell’OCSF — come Salesforce e Palo Alto Networks — figurano tra i maggiori fornitori di software al mondo.
Ci impegniamo a sviluppare uno schema open source che aiuti i clienti a superare le difficoltà che incontrano in materia di interoperabilità e normalizzazione dei dati tra i prodotti di sicurezza.
Il messaggio da trarne è chiaro. Scoprite di più su OCSF e valutate seriamente la possibilità di adottarlo all’interno della vostra organizzazione. In questo modo potrete semplificare e ottimizzare un aspetto estremamente complesso delle operazioni di sicurezza, collaborare senza intoppi con i principali fornitori di soluzioni di sicurezza informatica e, probabilmente, garantire che la vostra funzione di sicurezza sia a prova di futuro.
A tal fine, proceda come segue:
- Scoprite di più su OCSF: consultate i dettagli tecnici qui (si apre in una nuova scheda). Potete inoltre approfondire l’argomento nei nostri articoli “ ” Tanium , “ Community” (si apre in una nuova scheda)e “”.
- Per saperne di più su Amazon Security Lake: provi Amazon Security Lake qui (si apre in una nuova scheda).
- Per saperne di più su Tanium: legga i dettagli o fissi un appuntamento per una chiacchierata e una demo qui (si apre in una nuova scheda).
