Framework / Thema / Security Monitoring & Detection
topicV2.9
THEMA
Security Monitoring & Detection
Sicherheitsrelevante Abweichungen werden durch geeignete Signale, Korrelation und Kontext möglichst früh erkennbar gemacht.
VERSTEHEN
Worum geht es?
Monitoring ist nur dann hilfreich, wenn klar ist, welche Assets kritisch sind, welche Ereignisse relevant sind und wer auf erkannte Abweichungen reagiert.
01
Signale
Geeignete Logs, Telemetrie und Zustandsdaten erfassen.
02
Kontext
Ereignisse mit Assets, Identitäten und erwartbarem Verhalten verbinden.
03
Reaktion
Erkenntnisse priorisieren und in Incident-Prozesse überführen.
ANWENDEN
Wie aus Signalen erkennbare Sicherheitsereignisse werden
ANGRIFFE ERKENNEN
01DatenquelleGeeignete Datenquelle anbinden
02NormalzustandÜbliches Nutzungsmuster kennen
03ErkennungRelevante Abweichungen früh erkennen
04BewertungSignale und Auswirkung prüfen
05Incident & LernenVerbesserungen ableiten
Die Schritte greifen ineinander. Erkenntnisse und Veränderungen führen zurück in den Kreislauf.
FÄHIGKEITEN
Welche Fähigkeiten müssen zusammenspielen?
CAPABILITYErkennen & ÜberwachenAbweichungen rechtzeitig erkennen und in Entscheidungen oder Reaktion überführen.→CAPABILITYReagieren & WiederherstellenIncidents kontrolliert behandeln und Leistungen wiederherstellen.→CAPABILITYPlattformbetriebPlattformen gehärtet, überwacht und wiederherstellbar betreiben.→CAPABILITYTransparenz, Nachweis & VerbesserungWirksamkeit durch Evidenz, Prüfung, Kennzahlen und Verbesserung sichtbar machen.→
VERNETZEN
Im Framework weiterarbeiten
MERKSATZ
Security Monitoring & Detection
Erkennung braucht nicht möglichst viele Signale, sondern relevante Signale im richtigen Asset- und Geschäftskontext.