Threat Intelligence-Sicherheitszentrum Bedrohungen und Angreifern einen Schritt voraus Sicherheitsteams müssen an vorderster Front schnell und präzise auf Bedrohungen reagieren und auch im Alltagsbetrieb die Netzwerke und Assets ihrer Organisation verteidigen. Mit Hinblick auf Bedrohungen und Schwachstellen sind angesichts des Fachkräftemangels Automatisierung, Orchestrierung und KI-gestützte Lösungen wichtiger denn je. In einer Zeit, in der sich die Personalgewinnung so schwierig gestaltet, kann man das Problem nicht mit zusätzlichen Ressourcen bekämpfen. Laut TechBeacon1 ist das Problem nicht auf die Großen begrenzt. Betriebe und Organisationen jeder Größe stehen vor folgenden Herausforderungen: • 70 % der SOC sind intern tätig • Fast drei Viertel der SOC (74 %) arbeiten rund um die Uhr • Für Sicherheits-Verantwortungsträger ist entscheidend, dass das SOC Cloud- Anwendungen und -Endpunkte überwacht • Organisationen ist es meist nicht möglich, erfahrene Mitarbeiter aus unterschiedlichen Ebenen mit der Untersuchung von Vorfällen und der Bedrohungssuche zu beauftragen Neuartiges Bedrohungsintelligenz-Management Mit den Tools aus dem ServiceNow® Threat Intelligence-Sicherheitszentrum (TISC) können Sicherheitsteams ein Security Operations-Programm aufsetzen, bei dem die Bedrohungsintelligenz im Vordergrund steht. Die Bedrohungssuche ist eine der wichtigsten neuen Funktionen von TISC. Sie stärkt die Abwehrfähigkeit, weil sie raffinierte Bedrohungen, die von aktuellen Sicherheitsprodukten und -lösungen nicht erkannt werden, sucht, entdeckt, identifiziert und isoliert. Ist eine Bedrohungsintelligenz-Lösung direkt in die ServiceNow-Plattform integriert, stehen Organisationen neueste Threat Intelligence-Aktionen wie Suche, Modellierung, Analyse und Überwachung offen. Bedrohungsanalyse- Arbeitsbereich Zentralisierte Bedrohungsmodellierung, Bedrohungssuche und Visualisierung von Bedrohungsintelligenz in einem speziell für Bedrohungsanalysten entwickelten Arbeitsbereich Integrationen mit wichtigen Sicherheitstools Integrieren Sie TIP, SIEM, EDR, Firewalls und weitere Netzwerkintelligenz-Lösungen Dashboards und Berichterstellung Personenspezifische Dashboards, Einblicke und Berichte, mit denen Sie den Fortschritt gegenüber wichtigen Metriken messen und überwachen, um aussagekräftige Echtzeiteinblicke zu erhalten Bedrohungsintelligenz- Management Sammlung, Zusammenfassung, Normalisierung, Korrelation und Anreicherung von Daten aus verschiedenen Quellen wie SIR, MITRE ATT&CK und CMDB Bedrohungsspezifische Playbooks Skalieren der Teamkapazität und -effizienz mit automatisierten Aktionen und Playbooks für Bedrohungsintelligenz 1 TechBeacon, https://blogs.opentext.com/cate gory/technologies/security/ DATENBLATT Das Threat Intelligence-Sicherheitszentrum bündelt erweiterte Funktionen für die Reaktion auf Incidents, Bedrohungsintelligenz und Schwachstellen in einer zentralen Plattform und stärkt damit den Sicherheitsbetrieb. Fälle und erkennbare Elemente können basierend auf zugewiesenen Bedrohungspunktzahlen priorisiert und bearbeitet werden. Im Gegensatz zum Grundansatz der meisten Konkurrenzprodukte ist die Bedrohungsberechnung in TISC anpassbar und gewichtet. Weil sie auf präzise Risikopunktzahlen für erkennbare Elemente zugeschnitten werden kann, sind noch gezieltere Priorisierungen möglich. Effektivere Bedrohungsintelligenz mit Hilfe von Orchestrierung und Automatisierung Automatisierung und Orchestrierung helfen Ihrem Personal, in einer Umgebung, die sich ständig verändert und weiterentwickelt, erfolgreich zu sein. Durch den Einsatz von Automatisierung können Bedrohungsanalysten grundlegende, sich wiederholende Aufgaben eliminieren und Daten zusammenfassen, korrelieren und normalisieren. Das setzt Kapazitäten für die Bekämpfung schwerwiegenderer Risiken frei. Administratoren schaffen mit Regeln für die Filterung eingehender Daten auf Grundlage von Bedingungen oder Listen einen präzise kuratierten Datenstrom. Das vermindert das Grundrauschen. Herausfiltern entscheidender Daten durch Integration wichtiger Tools Interne und externe Informationsquellen, die nur durch TISC und unsere umfassende Suite von Plattformprodukten erschlossen werden können, geben Bedrohungsteams die Daten, die sie für schnelle und umsetzbare Entscheidungen brauchen. ServiceNow TISC ermöglicht eine nahtlose Integration von Daten externer Bedrohungen mit internen Informationen wie betroffenen Konfigurationselementen, Schwachstellen und Security Incident-Daten. Dieser Abgleich ist höchst aussagekräftig. Integrationen mit verschiedenen Sicherheitstools wie SIEM bieten Managern und Analysten zusätzliche Ressourcen für die Erfassung relevanter Daten. Das Hinzufügen von Bedrohungsfeeds zu wichtigen Daten wird für Administratoren zu einer einfachen Aufgabe. Sie nutzen dazu eine kuratierte Liste gängiger Datenquellen, eine einfach zu konfigurierende Schnittstelle sowie häufig genutzte und neu hinzugekommene Feedformate. Bleiben Sie mit einem maßgeschneiderten Bedrohungsanalyse- Arbeitsbereich Herr der Bedrohungslage Unsere Fallverwaltungsfunktion ermöglicht es Analysten, verschiedene Fälle nahtlos zu erstellen und zu überwachen. Das erleichtert die Zusammenarbeit mehrerer Teams und Bedrohungs- untersuchungen. Die Analysten nutzen den dedizierten Bedrohungsanalyse- Arbeitsbereich für die alltägliche Suche, Analyse und Korrelation von Bedrohungen sowie für die Zusammenarbeit. Hier überblicken Analysten offene Fälle und zugewiesene Aufgaben und verfolgen Fälle über den gesamten Lebenszyklus. Der TISC- Arbeitsbereich kann außerdem an die spezifischen Anforderungen von Analysten angepasst werden. Wertvolle Einblicke und ein transparentes Bedrohungsprogramm Mit Hilfe von ServiceNow quantifizieren Sie Prozesse und erfassen Sie Schlüsselmetriken. So erhalten Sie einen Überblick über die aktuelle Situation, Sie sehen, was funktioniert und wo Programme nachgebessert werden können. Integrierte Analysen, personenspezifische Dashboards und Berichte geben Führungskräften und Analysten Einblicke, mit denen sie Trends und Mängel erkennen. © 2024 ServiceNow, Inc. Alle Rechte vorbehalten. ServiceNow, das ServiceNow-Logo, Now, Now Platform und andere ServiceNow-Marken sind Marken und/oder eingetragene Marken von ServiceNow, Inc. in den USA und/oder anderen Ländern. Bei anderen Firmen- und Produktnamen sowie Logos kann es sich um Marken der entsprechenden Unternehmen handeln, mit denen sie verbunden sind. SN-DataSheet-Name-01012023 servicenow.com/de/ DATENBLATT