(Bildnachweis: ZHAW Zürcher Hochschule für Angewandte Wissenschaften )
Ein Forschungs- und Entwicklungsprojekt zur Verbesserung der Cyberabwehr
Cyber Bedrohung Intelligenz:
In der heutigen sich ständig weiterentwickelnden Cyberwelt Umgebung den Gegner durch Cyberangriffe verstehen Bedrohung Nachrichtendienstliche Erkenntnisse (CTI) sind für eine effektive Verteidigung unerlässlich. Die Verwaltung von CTI-Quellen stellt jedoch weiterhin eine Herausforderung dar, da die Bewertung der Qualität der Quellen schwierig ist und der manuelle Aufwand für die Suche, Kombination und Pflege relevanter Quellen hoch ist.
Projektkontext:
Unser CTO, Dr. Markus Happe, unsere leitenden Cybersicherheitsingenieure Pavlos Lamprakis und Rebecca Klauser, zusammen mit Bernhard Tellenbach, Mitautor und Leiter der Cybersicherheit bei armasuisse S+T , Ariane Trammell, Leiterin der Forschungsgruppe Informationssicherheit an der ZHAW Zürcher Hochschule für Angewandte Wissenschaften und geschätzte Kooperationspartnerin bei Innosuisse , Onur Veyisoglu, leitender Sicherheitsforscher an der ZHAW, und Andreas Rüedlinger von der Deimos AG haben sich zusammengetan, um ein Forschungspapier über eine Plattform zur automatisierten Erfassung, Normalisierung und Aggregation zu verfassen. Metadaten - Anreicherung und die Bewertung verschiedener Open Source Intelligence (OSINT)-Quellen.
Die Herausforderungen im Bereich Cybersicherheit Bedrohung Intelligenzfeeds
Cyber Bedrohung Intelligence-Feeds liefern wichtige Informationen über Cyberbedrohungen, darunter Schwachstellen, malware und Angreiferprofile. Die manuelle Verwaltung mehrerer CTI-Feeds ist jedoch aufwändig, und die Bewertung ihrer Qualität ist schwierig. Sicherheitsteams haben häufig mit folgenden Problemen zu kämpfen:
- Beurteilung der Futterqualität: Ermittlung der Zuverlässigkeit und Relevanz verschiedener CTI-Futtermittel.
- Manuelle Pflege: Der Aufwand, der erforderlich ist, um verschiedene Quellen kontinuierlich zu finden, zu kombinieren und zu pflegen.
- Datenüberlastung: Umgang mit redundanten oder irrelevanten Daten, die kritische Informationen verschleiern können Bedrohung Information.
Wie FeedMeter Cybersicherheit verbessert Bedrohung Intelligenz
Hier kommt FeedMeter ins Spiel – eine Plattform, die entwickelt wurde, um den Prozess der Verwaltung von Cybersicherheit zu vereinfachen. Bedrohung FeedMeter sammelt, normalisiert und aggregiert CTI-Feeds und bewertet sie kontinuierlich anhand von acht beschreibenden Metriken, um die Feedqualität abzuschätzen. Dieser Ansatz reduziert den manuellen Wartungsaufwand und ermöglicht es Sicherheitsteams, sich auf die Informationsbeschaffung zu konzentrieren. handlungsrelevant Einblicke.
Nachgewiesene Auswirkungen auf Cybersicherheit Bedrohung Intelligenz
FeedMeter wurde über vier Jahre mit mehr als 150 OSINT-Quellen getestet und hat seinen Wert bei der Verbesserung der Cybersicherheit unter Beweis gestellt. Bedrohung Intelligenz. Die Kennzahlen der Plattform liefern vielversprechende Hinweise auf die Qualität der Datenfeeds. Ein Vergleich mit einem führenden kommerziellen Feed unterstreicht die Fähigkeit der Plattform, die Effektivität von CTI für die Cybersicherheits-Community zu verbessern.
Herausforderungen beim Management von Cyber Bedrohung Intelligenzfeeds
CTI-Feeds liefern wichtige Informationen über Cyberbedrohungen, einschließlich Schwachstellen. malware und Angreiferprofile. Die manuelle Verwaltung mehrerer CTI-Feeds ist jedoch aufwändig, und die Bewertung ihrer Qualität ist schwierig. FeedMeter begegnet diesen Problemen durch mehrere Schlüsselfunktionen:
Hauptfunktionen von FeedMeter in CTI
- Sammlung und Normalisierung: Es sammelt Bedrohung Informationen aus verschiedenen Quellen werden zusammengetragen, standardisiert und in ein einheitliches System integriert, um die Analyse zu vereinfachen.
- Aggregation: FeedMeter konsolidiert mehrere CTI-Feeds, reduziert Redundanz und bietet einen genaueren und umfassenderen Überblick über aktuelle Bedrohungen.
- Qualitätsüberwachung: Die Plattform wertet die Feedqualität kontinuierlich anhand von acht Metriken wie Genauigkeit, Aktualität und Relevanz aus und liefert Sicherheitsteams so zuverlässige Datenbewertungen.
- Reduzierung des manuellen Aufwands: FeedMeter spart Sicherheitsexperten Zeit und Ressourcen durch die Automatisierung von Aufgaben wie der Überwachung und Pflege von Datenfeeds.
Fazit
FeedMeter reduziert die workload für Sicherheitsteams und gleichzeitig wertvolle Einblicke in Bedrohung Datenqualität. Es hat sich als wertvolles Werkzeug zur Verbesserung der Effizienz und Effektivität der CTI-Datenzufuhr erwiesen und übertrifft sogar einige kommerzielle Lösungen bei der Reduzierung des manuellen Aufwands.
Der zuvor erwähnte Vergleich zwischen FeedMeter und einem gängigen kommerziellen CTI-Feed bestätigte die Nützlichkeit und Effizienz von FeedMeter. Es erreichte die gleiche Feed-Qualität wie die kommerzielle Lösung und übertraf sie in einigen Bereichen, insbesondere bei der Reduzierung des manuellen Arbeitsaufwands. FeedMeter liefert Sicherheitsteams wichtige Informationen. support bei der Maximierung des Wertes der verfügbaren Bedrohung Daten und Verbesserung der Effizienz ihrer Cyberabwehrstrategien.
Die Autoren von Exeon sind dankbar für diese erfolgreiche Forschungsarbeit und ihre Ergebnisse und laden Sie ein, die vollständige Veröffentlichung hier zu lesen .
