Bedrohungssuche

Als Bedrohungssuche, Bedrohungsjagd oder Threat Hunting bezeichnet man den manuellen oder maschinengestützten Prozess, der darauf abzielt, Sicherheitsvorfälle zu finden, die von Ihren automatischen Erkennungssystemen übersehen wurden.

Die Bedrohungssuche ist ein proaktiver Ansatz zur Bedrohungsprävention, bei dem Threat Hunter nach Anomalien suchen, bei denen es sich um potenzielle Cyberbedrohungen handeln könnte, die unerkannt in Ihren Systemen lauern. In Kombination mit Bedrohungsinformationen ermöglicht die Bedrohungssuche Unternehmen Folgendes:

1. Die Angriffsfläche besser verstehen 
2. Cyberkriminelle so früh wie möglich aufspüren, bevor Systeme und Services kompromittiert werden

Es gibt derzeit verschiedene Threat Hunting-Ansätze auf der Grundlage von Hypothesen, Machine Learning, Basiswerten, KI und IoC sowie IoA.

Threat Hunter analysieren riesige Mengen von Sicherheitsdaten auf Anzeichen von Angriffen. Dabei suchen sie nach verdächtigen Aktivitätsmustern, die von Tools möglicherweise nicht entdeckt wurden. Außerdem unterstützen sie die Entwicklung tiefgreifender Verteidigungsansätze, indem sie durch ihre Expertise hinsichtlich Angriffstaktiken und -techniken helfen, Cyberangriffe zu verhindern. Sie verwenden gängige Frameworks wie MITRE ATT&CK oder Kill Chain und helfen, diese an die lokale Umgebung anzupassen.

Ein Threat Hunting-Framework ist ein System aus wiederholbaren Prozessen, das Ihre Bedrohungssuche zuverlässiger, effektiver und effizienter machen soll. Ein solches Framework hilft, folgende Fragen zu beantworten:

• Welche Arten von Bedrohungsjagden gibt es?
• Welche Methode ist für Ihre spezielle Jagd am besten geeignet?
• Wie führt man die einzelnen Jagdarten durch?
• Welche Ergebnisse könnte oder sollte die Jagd liefern?
• Wie misst man den Jagderfolg?

Das PEAK Threat Hunting-Framework von SURGe by Splunk ist ein flexibles Framework, das drei unterschiedliche Jagdarten und Richtlinien beinhaltet, für jede Jagd auf Ihre spezifischen Bedürfnisse zugeschnitten werden können.