Facebook Google Plus Twitter LinkedIn YouTube RSS Menü Suche Ressource – BlogRessource – WebinarRessource – BerichtRessource – Veranstaltungicons_066 icons_067icons_068icons_069icons_070

Tenable Solution CenterNeueste Forschung und Erkenntnisse zu Cve-2021-44228 alias Log4shell

Während Unternehmen auf der ganzen Welt darum ringen, die kritische Log4j-Schwachstelle, genannt Log4Shell, zu beheben, lautet die wichtigste Frage, die sich jeder Sicherheitsverantwortliche stellt: Wie finde ich heraus, ob diese Schwachstelle bei mir vorhanden ist?

Die schiere Allgegenwärtigkeit von Apache Log4j, einem Open-Source-Logging-Framework, macht die Beantwortung dieser Frage besonders schwierig. Viele Unternehmen verwenden Log4j nicht nur in ihrem eigenen Quellcode, sondern es kommt auch in vielen der Produkte zum Einsatz, die diese Unternehmen von Dritten erwerben.

Organisationen auf der ganzen Welt werden noch jahrelang mit den Folgen dieser als Log4Shell bekannten Sicherheitslücke zu kämpfen haben. Wir möchten unsere Kunden und die breitere Security-Community in dieser schwierigen Zeit unterstützen und haben einige Ressourcen zusammengestellt, die Ihnen helfen sollen, CVE-2021-44228 zu finden und zu beheben.

Ein Fukushima-Moment

Von Renaud Deraison, CTO und Mitgründer Amit Yoran

Die Aufdeckung einer kritischen Schwachstelle in der Log4j-Software von Apache kommt einem Fukushima-Moment für die Cybersecurity-Branche gleich.

Vor zehn Jahren lösten ein Erdbeben und eine anschließende Flutwelle die Kernschmelze im Atomkraftwerk Fukushima aus, unter der die Region bis heute leidet. Ebenso wird die anfängliche Ausnutzung von Log4j, bei der sich Angreifer auf leichte Beute stürzen, die durch die Sicherheitslücke anfällig geworden ist, im Laufe der Zeit zu komplexeren Angriffen auf sensiblere Systeme führen, die in geringerem Maße über das Internet zugänglich sind.

Lesen Sie mehr

Forschung

Forschung

Das Tenable Research-Team arbeitet rund um die Uhr, um Ihnen die neuesten Informationen über CVE-2021-44228 und darüber, wie Angreifer die Schwachstelle ausnutzen, bereitzustellen.

Stellungnahme zu Log4j

Bob Huber, CISO von Tenable

Einige von Ihnen haben gefragt, ob Tenable für die Remote Code Execution-Schwachstelle in Apache Log4j anfällig ist. Nein, auf keinem der Produkte von Tenable wird derzeit die Version von Log4j ausgeführt, die für CVE-2021-44228 oder CVE-2021-45046 anfällig ist.

In Übereinstimmung mit unseren Cybersecurity-Praktiken haben wir alle Indicators of Compromise (IoCs), Artefakte und unsere Erkennungen und Schutzmaßnahmen in Bezug auf diese Aktivität aktualisiert. Außerdem kontrollieren wir unsere eigenen Verfahren bei der Softwareentwicklung genau.

Darüber hinaus sind die Sicherheit und Verfügbarkeit unserer Systeme, Produkte sowie Kunden- und Partnerdaten für uns von größter Wichtigkeit. Tenable hat ein robustes Managementsystem für die Informationssicherheit implementiert, das speziell auf die Bereitstellung sicherer Produkte und Services für Mitarbeiter, Kunden und Partner ausgerichtet ist.

Im Rahmen unseres Secure Software Development Lifecycle (SSDLC) und unserer Qualitätsprozesse führt Tenable Peer-Code-Reviews des gesamten Quellcodes, statische Tests der Anwendungssicherheit, dynamische Tests der Anwendungssicherheit, Sicherheitsscans von Containern, Prüfungen der Abhängigkeiten von Dritten sowie Schwachstellen-Scans durch.

Wir setzen uns auch weiterhin für die Sicherheit und den Schutz unserer Kunden, unserer Produkte und der Community im Allgemeinen ein.

Kostenlos testen Jetzt kaufen
Tenable.io 30 TAGE KOSTENLOS TESTEN

Wir bieten Ihnen vollen Zugriff auf eine moderne, cloudbasierte Schwachstellen-Management-Plattform, mit der Sie alle Ihre Assets mit beispielloser Genauigkeit sehen und nachverfolgen können. Melden Sie sich jetzt an.

Tenable.io KAUFEN

Wir bieten Ihnen vollen Zugriff auf eine moderne, cloudbasierte Schwachstellen-Management-Plattform, mit der Sie alle Ihre Assets mit beispielloser Genauigkeit sehen und nachverfolgen können. Erwerben Sie noch heute Ihre jährliche Subscription.

65 Assets

Wählen Sie Ihre Subscription-Option:

Jetzt kaufen
Kostenlos testen Jetzt kaufen

Testen Sie Nessus Professional kostenlos

7 TAGE KOSTENLOS

Nessus® ist der umfassendste Schwachstellen-Scanner auf dem Markt. Nessus Professional unterstützt Sie bei der Automatisierung des Scan-Prozesses, spart Zeit in Ihren Compliance-Zyklen und ermöglicht Ihnen die Einbindung Ihres IT-Teams.

Nessus Professional kaufen

Nessus® ist der umfassendste Schwachstellen-Scanner auf dem Markt. Nessus Professional unterstützt Sie bei der Automatisierung des Scan-Prozesses, spart Zeit in Ihren Compliance-Zyklen und ermöglicht Ihnen die Einbindung Ihres IT-Teams.

Unser Tipp: Mit einer mehrjährigen Lizenz Geld sparen. Und mit dem Advanced Support-Upgrade steht Ihnen der Support rund um die Uhr, 365 Tage im Jahr zur Verfügung – telefonisch, per Chat und über die Community. Weitere Informationen

Kostenlos testen Jetzt kaufen

Tenable.io Web Application Scanning testen

30 TAGE KOSTENLOS

Profitieren Sie vom vollen Zugriff auf unser neuestes Angebot zum Scannen von Web-Applikationen, das als Teil der Tenable.io-Plattform für moderne Applikationen entwickelt wurde. Scannen Sie auf sichere Weise Ihr gesamtes Online-Portfolio auf Schwachstellen – mit hoher Genauigkeit und ohne großen manuellen Aufwand oder Unterbrechung kritischer Web-Applikationen. Melden Sie sich jetzt an.

Tenable.io Web Application Scanning kaufen

Wir bieten Ihnen vollen Zugriff auf eine moderne, cloudbasierte Schwachstellen-Management-Plattform, mit der Sie alle Ihre Assets mit beispielloser Genauigkeit sehen und nachverfolgen können. Erwerben Sie noch heute Ihre jährliche Subscription.

5 FQDN

3.578,00 USD

Jetzt kaufen

Kostenlos testen Vertrieb kontaktieren

Tenable.io Container Security testen

30 TAGE KOSTENLOS

Profitieren Sie von vollem Zugriff auf die einzige Lösung für Containersicherheit, die in eine Schwachstellen-Management-Plattform integriert ist. Überwachen Sie Container-Images auf Schwachstellen, Malware und Richtlinienverstöße. Kann in Systeme für kontinuierliche Integration und Bereitstellung (CI/CD) eingebunden werden, um DevOps-Praktiken zu unterstützen, die Sicherheit zu stärken und die Einhaltung von Unternehmensrichtlinien zu fördern.

Tenable.io Container Security kaufen

Tenable.io Container Security ermöglicht eine nahtlose und sichere Umsetzung von DevOps-Prozessen, indem es die Sicherheit von Container-Images – einschließlich Schwachstellen, Malware und Richtlinienverletzungen – durch Integration in den Build-Prozess transparent macht.

Kostenlos testen Vertrieb kontaktieren

Tenable Lumin testen

30 TAGE KOSTENLOS

Mit Tenable Lumin können Sie Ihre Cyber Exposure visualisieren und genauer untersuchen, die allmähliche Reduzierung von Risiken nachverfolgen und Benchmark-Vergleiche mit ähnlichen Unternehmen anstellen.

Tenable Lumin kaufen

Kontaktieren Sie einen Vertriebsmitarbeiter, um zu erfahren, wie Lumin Sie dabei unterstützen kann, Einblick in Ihr gesamtes Unternehmen zu erhalten und Cyberrisiken zu managen.