CDC - Erfolgsfaktor Use Cases

Was ist ein SIEM Use-Case?

Use Cases beschreiben auffälliges oder ungewöhnliches Verhalten (potentielle Bedrohungen) in einer IT-Infrastruktur. Mit einem SIEM können diese ungewöhnlichen Aktivitäten erkannt werden. Sehen was in der IT-Infrastruktur passiert. Für die rechtzeitige Erkennung von Cyberangriffen ist eine transparente IT-Infrastruktur essentiell.  Welche IT-Assets gehören in das Unternehmensnetzwerk und welche nicht? Wie können Cyberangriffe erkannt werden? Diese Fragen sollten vorab geklärt werden, um sich ein umfassendes Bild von der IT-Infrastruktur zu machen. Ein typisches Beispiel für ein SIEM Use-Cases ist zum Beispiel die Erkennung von ungewöhnlichen Verhaltensmustern bei privilegierten Konten.

Was ist ein Use-Case Framework?

Ein Use-Case Framework bietet eine klare, verständliche und einheitliche Struktur, um Bedrohungsszenarien produktunabhängig zu beschreiben. Diese Struktur erlaubt es allen beteiligten Akteuren, die für sie relevanten Informationen verständlich, übersichtlich und zentralisiert zu erhalten. So können ungewöhnliche Aktivitäten erkannt und zeitnah reagiert werden.

Welche SIEM Use Cases brauche ich für mein Unternehmen?

Die Auswahl an öffentlich verfügbaren Use- Cases, wie zum Beispiel Mitre Attack ist riesig, Diese Use-Cases dokumentieren Angriffstaktiken und -verfahren auf der Grundlage von realen Beobachtungen. Die Herausforderung ist hier die für das Unternehmen wichtigsten Angriffsvektoren zu finden. Eine Möglichkeit bietet hier ein risikobasierter Ansatz. Dieser Ansatz analysiert die größten Angriffsvektoren, denen das Unternehmen ausgesetzt ist. Auf Basis der identifizierten Risiken können so die SIEM Use Cases ausgewählt werden, die am meisten zur Reduktion der Risiken beitragen.

Der Weg zu einem effizienten Bedrohungsmanagement  - wie geht ConSecur vor?

Proof of Concept (PoC), der Machbarkeitsnachweis für Ihr SIEM-Konzept in 30 Tagen, ist der Ausgangspunkt für Managed SIEM. Zusammen testen wir selbst ausgewählte SIEM/SOAR Szenarien unter realen Bedingungen in Ihrer eigenen IT-Umgebung.

• Use Case Workshop (Definition der Anforderungen)
  In unserem Use Case Workshop definieren wir im Rahmen einer Risiko- oder Compliance Analyse gemeinsam Sicherheits- oder Risikoszenarien (Use Cases), die mit SIEM erkannt und oder mit SOAR abgewehrt werden sollen.
• Erstellung des SIEM und SOAR Konzepts auf Basis der entwickelten SIEM – Use Cases
  Nach dem Workshop entwickeln unsere SIEM und SOAR Spezialisten anhand der entwickelten Use Cases und auf Basis des ConSecur Cyber Defense Centers Ihr SIEM und SOAR Konzept.
• Implementierung des SIEM-Tools (z. B. IBM QRadar) und Anbindung an das ConSecur Cyber Defense Center (SOAR)
• Implementieren der Use Cases in das SIEM Tool sowie Anbinden der notwendigen Logquellen. Anschließend wird die SIEM Umgebung an das ConSecur Cyber Defense Center angebunden, sämtliche notwendigen Prozesse werden für ein Security Monitoring etabliert.
• 30-tägiges Security Monitoring
  (Testphase im ConSecur Cyber Defense Center) Das 30-tägige Security Monitoring ist der Lackmustest Ihres Managed SIEM. Unsere Security Analysten überwachen die implementierten Use Cases. Während dieser Phase haben Sie vollen Zugriff auf alle Services unseres Cyber Defense Cente6.   
• Abschlussworkshop und Dokumentation der Ergebnisse
• Auf Basis der 30-tägigen Testphase erstellen wir Ihnen Ihr SIEM Konzept. Wir entwickeln mit Ihnen gemeinsam Lösungsvorschläge, um Ihre IT-Infrastruktur auf den höchsten Standard zu bringen. Als Ergebnis erhalten Sie Handlungsempfehlungen für den SIEM-Aufbau.

Wir beraten Sie gerne zu unseren Managed Security Services!