Zero Trust

Tenable One verhilft Ihnen zu einer schnelleren Umstellung auf Zero-Trust. Mit grundlegender Transparenz über sämtliche Assets auf Ihrer gesamten Angriffsoberfläche, Schwachstellen-Priorisierung und AD-Sicherheit (Active Directory) – vereint in einer einzigen Exposure-Management-Plattform – verfügt Ihr Sicherheitsteam über die notwendigen Mittel, um Lateral Movement zu unterbinden und Angriffe bereits im Vorfeld zu verhindern.

Die moderne Geschäftswelt befindet sich in stetigem Wandel – und im Gleichschritt entwickelt sich auch Ihre Angriffsoberfläche weiter. As both become more complex, it's no longer possible to define modern attack surfaces with a logical perimeter.

Wie also können Netzwerke, Anwendungen und Benutzer heutzutage effektiv kontrolliert und abgesichert werden? Die Antwort lautet: Zero-Trust.

Bedingt durch die zunehmende Nutzung von Cloud-Services, -Software und -Anwendungen sowie neuen miteinander vernetzten Geräten fällt es Sicherheitsteams immer schwerer, all das in den Griff zu bekommen, woraus sich die Angriffsoberfläche zusammensetzt. Without that knowledge, most have limited visibility into where they have cyber risk so they can't make plans to address it.

Zero-Trust steht für eine Strategie, die Ihrem Sicherheitsteam dabei helfen kann, sich an diese komplexe Umgebung anzupassen. In dieser Lösungsübersicht erfahren Sie mehr darüber, wie Sie Folgendes erreichen können:

• Fehlkonfigurationen und Schwachstellen in Ihrem Netzwerk identifizieren
• Best Practice-Empfehlungen zur Beseitigung von Sicherheitslücken anwenden
• Häufig übersehene Risiken in Ihrem Active Directory (AD) identifizieren und beseitigen
• Ihre Verfahren für risikobasiertes Schwachstellen-Management zwecks Zero-Trust-Unterstützung umstellen

How Tenable helps federal agencies meet CISA's binding operational directive 23-01

Federal agencies are required to comply with the Binding Operational Directive (BOD) 23-01, a compulsory direction about safeguarding federal information and information systems. Gemäß BOD 23-01 müssen Behörden kontinuierliche und umfassende Asset-Sichtbarkeit gewährleisten und sich dabei insbesondere auf die Erfassung von Assets und die Auflistung von Schwachstellen fokussieren. Doch was genau bedeutet das für Ihre Behörde?

In this piece, learn more about asset discovery and vulnerability enumeration as it relates to BOD 23-01 mandates, including an overview of new requirements and insight into how Tenable can help address them.

The path to zero trust: is it time to rethink what we're calling a vulnerability?

Vor der Pandemie ging die Umstellung auf Zero-Trust in Unternehmen langsam voran, doch nach der Pandemie hat sich das Implementierungstempo zweifellos beschleunigt. Dennoch verläuft der Einstieg in einigen Unternehmen schleppend. However, today's modern business environments, which now include cloud services, software and applications, coupled with more workers working from home than pre-pandemic means traditional network perimeters just aren't enough to protect enterprises.

Some organizations are hesitant to move toward zero trust out of fear it's just too complex to implement, especially for large organizations. Doch sollten die Vorteile von Zero-Trust und die Einfachheit des Konzepts nicht stärker ins Gewicht fallen als solche Bedenken?

Vor der Beantwortung dieser Frage sind einige wichtige Faktoren zu berücksichtigen:

• Gibt es Lösungen für Zero-Trust?
• Wie kann ich unser bestehendes IT-Ökosystem so migrieren, dass es Zero-Trust-Prinzipien entspricht?
• Wie trage ich Sicherheitsbedenken Rechnung?

In diesem Artikel erfahren Sie mehr über diese drei zentralen Fragen. Wir werfen einen genaueren Blick auf vier Faktoren, die Ihnen ein klareres Bild davon vermitteln, welche Vorteile die Implementierung einer Zero-Trust-Architektur bietet.

Eliminating attack paths in Active Directory: a closer look at preventing privilege escalations

Attackers love to steal identities and credentials because once they successfully get access to your identity systems, they can make lateral movements throughout your network and escalate privileges, often without you knowing they're there.

An often overlooked source of this type of access begins in Active Directory (AD), a place where attackers hope you've missed unpatched vulnerabilities and are unaware you have misconfigurations or other security issues.

As part of your zero trust security strategy, it's important to give your Active Directory the attention it deserves. In diesem Whitepaper betrachten wir genauer, wie Angreifer Active Directory zu ihrem Vorteil nutzen können.

Lesen Sie weiter und erfahren Sie:

• Warum Active Directory eine entscheidende Rolle bei Angriffspfaden spielt
• Wie Angreifer Schwachstellen zu ihrem Vorteil nutzen und Rechte ausweiten können
• Wie Sie Angriffspfade erkennen und beseitigen können, bevor Angreifer sie ausnutzen

Das Zero-Trust-Konzept gibt es bereits seit geraumer Zeit, doch einige Unternehmen stehen bei ihrer Umstellung auf Zero-Trust noch ganz am Anfang. Wenn das auch für Sie gilt und Sie haben Fragen zum Thema Zero-Trust und zur Implementierung einer Zero-Trust-Architektur haben, dann treten Sie doch der Tenable Connect-Community bei. Sie ist ein hervorragender Ort, um sich mit anderen Fachkräften auszutauschen, die genau wie Sie gerne mehr über Zero-Trust erfahren und herausfinden möchten, wie Tenable helfen kann.

Ihr Unternehmen implementiert als Teil seiner allgemeinen Cybersecurity-Strategie eine Zero-Trust-Architektur? Dann benötigen Sie kontinuierlichen Einblick in all Ihre Assets und deren Schwachstellen sowie AD-Sicherheit (Active Directory), um Probleme ausfindig zu machen und zu beheben, bevor Angreifer sie ausnutzen. Zudem müssen Sie in der Lage sein, Behebungsmaßnahmen auf Grundlage des jeweiligen Risikos zu priorisieren. Tenable One bietet Ihnen alles, was Sie dazu benötigen – in einer einzigen Plattform.

NIST SP 800-207 verhilft Sicherheitsarchitekten in Unternehmen zu einem besseren Verständnis von Zero-Trust. Hierzu zählt auch eine Roadmap, die Sicherheitsfachkräfte dabei unterstützt, einen Zero-Trust-Ansatz in ihre bestehenden Cybersecurity-Verfahren einzubinden und Zero-Trust-Architektur bereitzustellen.

Warum das wichtig ist? Moderne Unternehmen werden immer komplexer. Bei zentralen operativen Systemen handelt es sich inzwischen nicht mehr um klassische IT-Hardware und -Software, die hinter einem Netzwerkperimeter sicher aufgehoben ist. Heutzutage arbeiten Unternehmen aus aller Welt mit On-Prem-Netzwerken, -Systemen und -Assets, die neben cloudbasierten Services, Anwendungen und Software zum Einsatz kommen.

Ältere Sicherheitsverfahren, etwa das Einrichten von Firewalls, um Cyberkriminelle von der Umgebung fernzuhalten, sind nicht mehr effektiv. Aus diesem Grund geht die Branche dazu über, Zero-Trust-Verfahren für alle Assets und Benutzer einzuführen – unabhängig davon, wo diese sich befinden.

Laut NIST beruht Zero-Trust-Sicherheit „auf der Annahme, dass sich ein Angreifer in der Umgebung befindet und dass eine firmeneigene Umgebung nicht anders und auch nicht vertrauenswürdiger ist als eine beliebige unternehmensfremde Umgebung“. Unternehmen können somit nicht mehr von impliziertem Vertrauen ausgehen und müssen eine kontinuierliche Verifizierung vornehmen, um Risiken zu managen und einzudämmen.

Die sieben zentralen NIST-Grundsätze zur Entwicklung und Bereitstellung einer Zero-Trust-Architektur lauten:

1. Alle Datenquellen und Computing-Services gelten als Ressourcen.
2. Die gesamte Kommunikation wird ungeachtet des Netzwerkstandorts abgesichert.
3. Zugriff auf einzelne Unternehmensressourcen wird auf Sitzungsbasis gewährt.
4. Zugriff auf Ressourcen wird anhand dynamischer Richtlinien bestimmt, die den beobachtbaren Zustand von Client-Identitäten, Anwendungen/Diensten sowie des anfragenden Assets umfassen und darüber hinaus weitere Verhaltens- und Umgebungsmerkmale beinhalten können.
5. Das Unternehmen überwacht die Integrität und Sicherheitslage aller firmeneigenen und dazugehörigen Assets und nimmt entsprechende Messungen vor.
6. Die gesamte Authentifizierung und Autorisierung von Ressourcen erfolgt dynamisch und wird streng durchgesetzt, bevor Zugriff erteilt wird.
7. Das Unternehmen sammelt möglichst viele Informationen über den aktuellen Zustand von Assets, Netzwerkinfrastruktur und Kommunikation und nutzt diese zur Verbesserung der Sicherheitslage.

Sie möchten sich eingehender mit diesen Grundsätzen befassen? Das als Download verfügbare Dokument NIST Special Publication 800-207 Zero Trust Architecture umfasst folgende Inhalte:

• Ein Netzwerk aus Zero-Trust-Perspektive
• Komponenten der Zero-Trust-Architektur
• Bereitstellungsszenarien und Anwendungsfälle
• Bedrohungen im Zusammenhang mit Zero-Trust-Architektur
• Zero-Trust und bestehende Frameworks
• Orientierungshilfe zur Migration auf eine Zero-Trust-Architektur

Vertrauen ist gut, Kontrolle ist besser. Beseitigen Sie Angriffspfade und sichern Sie Ihr Unternehmen gegen Cyberangriffe ab.