SecOps tijdens de Microsoft Zero Trust-workshop

Beveiligingsbewerking (SecOps) is een basis voor Zero Trust omdat hiermee niet alleen wordt gegarandeerd dat bedreigingen worden voorkomen, maar ook dat ze continu worden gedetecteerd, onderzocht en gereageerd. In een Zero Trust model gaan organisaties ervan uit dat er sprake is van inbreuk, waardoor sterke SecOps-mogelijkheden essentieel zijn voor aanvallen, het verminderen van de impact en het behouden van tolerantie.

Richtlijnen voor secOps-pijlers zijn gericht op het verzamelen en correleren van beveiligingssignalen in de omgeving, het detecteren en analyseren van bedreigingen, het organiseren en automatiseren van reactieacties, het proactief opsporen van bedreigingen en het continu verbeteren van beveiligingsbewerkingen.

Workshop-implementatie

De SecOps-workshop behandelt de implementatiegebieden die in de tabel worden samengevat.

Area Bijzonderheden
Beveiligingsgegevens en telemetrie centraliseren Integreer logboeken en signalen van identiteit, apparaten, netwerk, gegevens en infrastructuur in gecentraliseerde platforms voor geïntegreerde zichtbaarheid.

Zorg voor uitgebreide dekking van beveiligingsgerelateerde gebeurtenissen in de hele omgeving.
Blootstelling identificeren en risicoherstel prioriteren Analyseer aanvalspaden, onjuiste configuraties en beveiligingsblootstelling in de hele omgeving.

Gebruik mogelijkheden voor blootstellingsbeheer om prioriteit te geven aan herstel en de kans en impact van mogelijke aanvallen te verminderen.
Bedreigingen detecteren en waarschuwingen van hoge kwaliteit genereren Gebruik detectieregels, gedragsanalyses en bedreigingsinformatie om potentiële inbreuk te identificeren.

Genereer waarschuwingen met hoge betrouwbaarheid en verfijn continu detectielogica om de signaalkwaliteit te verbeteren en fout-positieven te verminderen.
Waarschuwingen correleren in incidenten en prioriteit geven aan reacties Correleren van gerelateerde waarschuwingen in incidenten, meestal via geautomatiseerde correlatie, en prioritering toepassen op basis van risico, ernst en mogelijke impact.

Een gestructureerde benadering bieden voor triage en incidentbeheer.
Incidenten onderzoeken en erop reageren Voer gestructureerde onderzoekswerkstromen uit om inzicht te krijgen in het bereik en de impact van incidenten.

Bedreigingen indammen door middel van acties zoals het isoleren van apparaten of het uitschakelen van accounts, en zorgen voor consistente herstelmaatregelen.
Antwoord en indeling automatiseren Gebruik automatiseringshulpprogramma's en werkstromen om responsacties in de hele omgeving te organiseren, te standaardiseren en te versnellen.

Schakel waar nodig geautomatiseerde insluiting en herstel in om de reactietijd te verminderen en de verplaatsing van aanvallers te beperken.
Proactief zoeken naar bedreigingen Analyseer verzamelde telemetrie om afwijkende activiteiten, aanvallertechnieken en indicatoren van inbreuk te identificeren die geautomatiseerde detectie kunnen omzeilen.

Continu opsporingshypotheses en detectiestrategieën verfijnen op basis van onderzoeksresultaten, bedreigingsinformatie en veranderend adversary gedrag.
Bedreigingsinformatie gebruiken Interne en externe bedreigingsinformatie opnemen om detecties en onderzoeken te verrijken.

Gebruik indicatoren en contextuele gegevens om het inzicht in het gedrag van aanvallers te verbeteren en de detectiedekking te verbeteren.
Detecties continu afstemmen en optimaliseren Controleer en verfijn waarschuwingen, onderdrukkingsregels en detectielogica om ruis te verminderen en de operationele efficiëntie te verbeteren.

Zorg ervoor dat SecOps zich richt op hoogwaardige, bruikbare signalen.
Signalen correleren tussen domeinen voor volledige zichtbaarheid van aanvallen Combineer identiteits-, apparaat-, netwerk-, gegevens- en infrastructuursignalen om complexe aanvalsketens met meerdere fasen te detecteren.

Gebruik zichtbaarheid tussen domeinen om de effectiviteit van onderzoek en respons te verbeteren.
SecOps-processen continu verbeteren Verbeter continu detectiestrategieën en responsprocessen op basis van incident learnings en veranderende bedreigingen.

Neem feedback van incidenten, opsporing van bedreigingen en blootstellingsanalyse op om doorlopende operationele verbeteringen te stimuleren.

Volgende stappen 

Begin met de SecOps-workshop.

  • Last updated on