EXCORIS^® Administrator

Konfiguration von IT-Systemen – sicher und auf dem neuesten Stand der Technik

TRANSPARENT I AUTOMATISIERT I NACHVOLLZIEHBAR

Systemhärtung

Reduzierung der Angriffsfläche

PRODUKTRECHT IN AMERIKA

Entwickelt, damit „alles“ funktioniert, um rechtliche Auswirkungen zu vermeiden
„Trocknen Sie die Perlhühner im Mikrowellenherd“.
…andere Geschichten

DIE ANBIETER EMPFEHLEN DIE HÄRTUNG

Microsoft: „Wir empfehlen Ihnen, eine branchenübliche Konfiguration zu implementieren, die allgemein bekannt und gut getestet ist, wie z. B. die Microsoft-Sicherheits-Baselines, anstatt selbst eine Baseline zu erstellen. Dies hilft, die Flexibilität zu erhöhen und die Kosten zu senken.“

WIE WICHTIG IST EINE SICHERE KONFIGURATION?

Ein laufender Druckspooler-Dienst wurde bis zum Drucker-Albtraum Ende 2021 als unkritisch angesehen.
Die Verwendung von SMBv1 war unkritisch, bis die Ransomware WannaCry im Jahr 2017 die Sicherheitslücke EternalBlue nutzte.
Die Verwendung von Kerberos-Tickets, die auf RC4-Verschlüsselung basieren, ist seit 2015 veraltet – warum ist sie immer noch aktiviert?
Eine „nicht konfigurierte“ Office-Installation ist ebenfalls Ziel von Angriffen-ist die „Nichtkonfiguration“ von Office also unkritisch?

…eine offene Tür in Ihrem Haus ist so lange unkritisch, bis jemand hereinkommt, der das nicht darf?

Systemhärtung

Das Was

DEFINITION (WIKIPEDIA)

In der Informatik ist Härtung in der Regel der Prozess der Sicherung eines Systems durch Verringerung seiner Angriffsfläche, die größer ist, wenn ein System mehr Funktionen ausführt

HÄRTUNG…

…berücksichtigt sowohl die Informationssicherheit als auch den Datenschutz
…ist eine von mehreren technischen Maßnahmen, die Organisationen ergreifen können

DIE GESETZLICHEN ANFORDERUNGEN SIND ERFÜLLT

…GDPR EXCORIS^®„Stand der Technik“ (Art. 32 „Sicherheit der Verarbeitung“)
Der „Stand der Technik“ wird definiert (siehe Teletrust e.V.)
Verschiedene branchenspezifische Anforderungen EXCORIS^® detailliertere Konfiguration (z. B. VAIT für Versicherungen, IT-Sicherheitsgesetz für KRITIS-relevante Organisationen, usw.)

Was macht mehr Sinn?
Ein Team, das die Tür rund um die Uhr überwacht
oder einfach die Tür schließen und abschließen?

Systemhärtung

Das Warum

1

2

3

Das NIST Cyber Security Framework umfasst fünf kritische Funktionen, von denen die markierten für die Sicherung von (bekannten) Endpunkten am wichtigsten sind.

TECHNOLOGIE	PROTECT	DETECT	RESPOND
Anti-Malware-Lösungen		X	X
Threat Intelligence		X	X
EDR/XDR-Lösungen		X	X
MDR-Lösungen		X	X
Schwachstellen-Scanner		X
SIEM-Lösungen		X	X (SOC, IM-Prozess)
Bewertung von Kompromissen		X	X
Härtung	X
EXCORIS^® Administrator	X	X	IM-Prozess

Systemhärtung

Das Warum

1

2

3

Das NIST Cyber Security Framework umfasst fünf kritische Funktionen, von denen die markierten für die Sicherung von (bekannten) Endpunkten am wichtigsten sind.

EINE NEUE ERKENNTNIS?

Frühzeitig erkannte und behobene Fehler reduzieren den Aufwand und sparen letztlich Geld.
Schlussfolgerung: Härtung ist kosteneffizient!

EINE NEUE ERKENNTNIS?
Frühzeitig erkannte und behobene Fehler reduzieren den Aufwand und sparen letztlich Geld.
Schlussfolgerung: Härtung ist kosteneffizient!

Systemhärtung

Die Vorteile

Die Effizienz steigern und (interne) Ressourcen sparen
Die Effizienz steigern und (interne) Ressourcen sparen

Unterstützung von SOC-Teams mit Rauschunterdrückung, weniger Anwendungsfall-Overhead, z. B.

Unterstützung von CSIRT-Teams durch Reduzierung des Rauschens

Weniger Overhead für das Ops-Team

Keine Entwicklung/Wartung

Deutscher „Managed Service“ verfügbar
Schutzniveau anheben
Schutzniveau anheben

Standardisierte Härtung basierend auf bewährten Empfehlungen der Industrie

Zusammenführung von Härtungsempfehlungen

Erkennen von Änderungen und Nutzung des Incident-Prozesses des Kunden

Verhinderung der „Konfigurationsabweichung“ durch Schaffung selbstheilender Systeme („Integrität“)

In der Realität können Schwachstellen oft nicht ausgenutzt werden, wenn das System gehärtet ist.
Konform sein und transparent
Konform sein
und transparent

Einhaltung verbindlicher Rahmenvorgaben (rechtlich, intern, etc.)

Transparente Compliance-Berichterstattung mit automatisch erstellter Dokumentation

Beinahe-Echtzeit-Berichterstattung einschließlich Prüfpfad

In Europa (Deutschland) entwickelte Lösung
Sicherheit der Investition
Sicherheit der Investition

Lösung auf dem neuesten Stand der Technik

Integration in Systeme von Drittanbietern

Kostenersparnis durch Reduzierung des Aufwands für „altmodische“ Endpunktschutzlizenzen

Der Anbieter aktualisiert regelmäßig die zugrundeliegenden Härtungs-Baselines

Systemhärtung

Die Vorteile

Die Effizienz steigern und (interne) Ressourcen sparen
Die Effizienz steigern und (interne) Ressourcen sparen

Unterstützung von SOC-Teams mit Rauschunterdrückung, weniger Anwendungsfall-Overhead, z. B.

Unterstützung von CSIRT-Teams durch Reduzierung des Rauschens

Weniger Overhead für das Ops-Team

Keine Entwicklung/Wartung

Deutscher „Managed Service“ verfügbar
Schutzniveau anheben
Schutzniveau anheben

Standardisierte Härtung basierend auf bewährten Empfehlungen der Industrie

Zusammenführung von Härtungsempfehlungen

Erkennen von Änderungen und Nutzung des Incident-Prozesses des Kunden

Verhinderung der „Konfigurationsabweichung“ durch Schaffung selbstheilender Systeme („Integrität“)

In der Realität können Schwachstellen oft nicht ausgenutzt werden, wenn das System gehärtet ist.
Konform sein und transparent
Konform sein
und transparent

Einhaltung verbindlicher Rahmenvorgaben (rechtlich, intern, etc.)

Transparente Compliance-Berichterstattung mit automatisch erstellter Dokumentation

Beinahe-Echtzeit-Berichterstattung einschließlich Prüfpfad

In Europa (Deutschland) entwickelte Lösung
Sicherheit der Investition
Sicherheit der Investition

Lösung auf dem neuesten Stand der Technik

Integration in Systeme von Drittanbietern

Kostenersparnis durch Reduzierung des Aufwands für „altmodische“ Endpunktschutzlizenzen

Der Anbieter aktualisiert regelmäßig die zugrundeliegenden Härtungs-Baselines

Systemhärtung

Frameworks und rechtliche Aspekte

Systemhärtung wird häufig erwähnt
(einige Beispiele)

CIS Center for Internet Securityhttps://www.cisecurity.org/controls/

Bundesamt für Sicherheit in der Informationstechnikhttps://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/Kompendium/IT_Grundschutz_Kompendium_Edition2020.pdf?__blob=publicationFile&v=6

TeleTrusThttps://www.teletrust.de/publikationen/broschueren/stand-der-technik/?tx_reintdownloadmanager_reintdlm%5Bdownloaduid%5D=10505&cHash=f39d74868a8b38e98e6cc09b0ab16f6f

Systemhärtung ("sichere Konfiguration") in ISO 27002:2022

Systemhärtung

Strategischer Teil

DAS NIST DEFINIERT ES ALS…

„Die Verwaltung und Kontrolle der Konfigurationen eines Informationssystems, um die Sicherheit zu gewährleisten und das Risikomanagement zu erleichtern“.

SecCM besteht aus vier Phasen:

Mehrere Funktionen von EXCORIS^® Administrator unterstützen bereits Aspekte dieser Phasen.

DAS NIST DEFINIERT ES ALS…
Leitfaden für sicherheitsorientiertes Konfigurationsmanagement von Informationssystemen | NIST

Jetzt Ersttermin vereinbaren!

Systemhärtung

Strategischer Teil

DAS NIST DEFINIERT ES ALS…

„Die Verwaltung und Kontrolle der Konfigurationen eines Informationssystems, um die Sicherheit zu gewährleisten und das Risikomanagement zu erleichtern“.

SecCM besteht aus vier Phasen:

Mehrere Funktionen von EXCORIS^® Administrator unterstützen bereits Aspekte dieser Phasen.

DAS NIST DEFINIERT ES ALS…
Leitfaden für sicherheitsorientiertes Konfigurationsmanagement von Informationssystemen | NIST

Jetzt Ersttermin vereinbaren!

EXCORIS® Administrator

Konfiguration von IT-Systemen – sicher und auf dem neuesten Stand der Technik

Reduzierung der Angriffsfläche

PRODUKTRECHT IN AMERIKA

DIE ANBIETER EMPFEHLEN DIE HÄRTUNG

WIE WICHTIG IST EINE SICHERE KONFIGURATION?

…eine offene Tür in Ihrem Haus ist so lange unkritisch, bis jemand hereinkommt, der das nicht darf?

…eine offene Tür in Ihrem Haus ist so lange unkritisch, bis jemand hereinkommt, der das nicht darf?

Das Was

DEFINITION (WIKIPEDIA)

HÄRTUNG…

DIE GESETZLICHEN ANFORDERUNGEN SIND ERFÜLLT

Was macht mehr Sinn? Ein Team, das die Tür rund um die Uhr überwacht oder einfach die Tür schließen und abschließen?

Was macht mehr Sinn? Ein Team, das die Tür rund um die Uhr überwacht oder einfach die Tür schließen und abschließen?

Das Warum

TECHNOLOGIE

PROTECT

DETECT

RESPOND

Das Warum

EINE NEUE ERKENNTNIS?

Frühzeitig erkannte und behobene Fehler reduzieren den Aufwand und sparen letztlich Geld. Schlussfolgerung: Härtung ist kosteneffizient!

EINE NEUE ERKENNTNIS? Frühzeitig erkannte und behobene Fehler reduzieren den Aufwand und sparen letztlich Geld. Schlussfolgerung: Härtung ist kosteneffizient!

Die Vorteile

Die Vorteile

Frameworks und rechtliche Aspekte

Strategischer Teil

DAS NIST DEFINIERT ES ALS…

SecCM besteht aus vier Phasen:

Strategischer Teil

DAS NIST DEFINIERT ES ALS…

SecCM besteht aus vier Phasen:

EXCORIS^® Administrator

Was macht mehr Sinn?
Ein Team, das die Tür rund um die Uhr überwacht
oder einfach die Tür schließen und abschließen?

Was macht mehr Sinn?
Ein Team, das die Tür rund um die Uhr überwacht
oder einfach die Tür schließen und abschließen?

Frühzeitig erkannte und behobene Fehler reduzieren den Aufwand und sparen letztlich Geld.
Schlussfolgerung: Härtung ist kosteneffizient!

EINE NEUE ERKENNTNIS?
Frühzeitig erkannte und behobene Fehler reduzieren den Aufwand und sparen letztlich Geld.
Schlussfolgerung: Härtung ist kosteneffizient!