Будучи MSSP, будьте активны в своем подходе к информационной безопасности является лучшей практикой. Крайне важно убедиться, что ваши клиенты вносят свой вклад в обновление и исправление своих систем. Если вы можете интегрировать управление активами с SOC/XDR Платформа есть огромные выгоды, которые нужно реализовать.
Сканирование всех сред ваших клиентов — это первый шаг. Это можно сделать со многими различными поставщиками, но наши партнеры любят использовать СИРИЗМА. Партнеры в первую очередь проверяют соответствие требованиям, но это следует делать регулярно для всех клиентов. После того, как эта информация собрана, необходимо предпринять несколько ключевых шагов:
- Просмотрите сканирование, чтобы убедиться, что все соответствующие активы были включены — это ключевой шаг, если клиенты забывают сообщать вам, когда они добавляют дополнительные системы.
- Проверьте состояние систем для устройств, требующих обновлений.
- Разработайте список необходимых обновлений и установите временную шкалу.
- Создайте процесс замкнутого цикла, чтобы обеспечить обслуживание активов — уведомляйте администраторов и пользователей и регулярно проверяйте, чтобы убедиться, что все необходимые шаги предприняты.
- Если обнаружены защищенные данные, добавьте теги классификации данных по активам.
Большинство партнеров сканируют ежемесячно, а некоторые партнеры сканируют ежедневно для обеспечения постоянного соответствия. Подход будет варьироваться в зависимости от зрелости ваших клиентов. Цель состоит в том, чтобы довести ваших клиентов до желаемого уровня риска.
Как только это будет достигнуто, пришло время ввести эту информацию в ваш SOC/XDR ПлатформаВооружившись этой важной информацией, XDR Платформа сможет автоматически увеличивать или уменьшать уровень серьезности оповещения. Если актив уязвим для угрозы, то XDR На основе этих данных платформа должна повысить оценку риска. Если уязвимость отсутствует, следует понизить оценку.
Благодаря этой интеграции СИРИЗМА предоставляет богатый набор возможностей управления активами для Stellar Cyber. Open XDR Платформа. Это:
- Интегрирует управление уязвимостями
- Включает теги классификации данных по активам
- Включает безопасные конфигурации активов
- Добавляет дополнительные точки данных о риске через систему оценок CYRISMA.
Stellar Cyber имеет несколько расширенных Обнаружения на основе машинного обучения которые динамически используют информацию об активах из CYRISMA. Наши партнеры сообщают о значительном снижении количества ложных срабатываний для правильно исправленных систем. У них также есть информация, необходимая для быстрого реагирования в случае атаки на неисправленный ресурс.
Если вы хотите узнать больше, пожалуйста, свяжитесь со мной - Брайан@stellarcyber.ai
