Moderne Cyber Defense: Threat-Hunting-as-a-Service

Nicht jeder Cyberangriff löst einen Alarm aus: Angreifer vermeiden in der Regel gezielt bekannte Erkennungsmuster und bewegen sich unterhalb der Schwelle klassischer Security-Lösungen. Vor diesem Hintergrund gewinnt Threat Hunting zunehmend an Bedeutung.

Statt auf Warnmeldungen zu warten, suchen Security-Analysten proaktiv nach Hinweisen auf bereits erfolgte oder laufende Angriffe. So schließt Threat Hunting die Lücke zwischen Prävention, Detection und Incident Response und hilft Unternehmen, vorhandene Telemetriedaten deutlich besser zu nutzen. Mit Threat-Huntingas-a-Service erweitert Controlware das Portfolio von Cyber Defense Services um einen besonders niedrigschwelligen Einstieg in diesen Sicherheitsansatz.

Threat Hunting ergänzt bestehende Security Operations um die aktive Suche nach verdächtigen Aktivitäten. Auf Basis aktueller Threat Intelligence und konkreter Angriffshypothesen analysieren erfahrene Analysten vorhandene EDR- und Security-Daten, um bereits erfolgte, aber bislang unentdeckte Angriffe aufzudecken. Ziel ist es, Bedrohungen sichtbar zu machen, bevor sie größeren Schaden anrichten. Threat Hunting ersetzt dabei weder die laufende Alarmbearbeitung noch die Incident Response – sondern ergänzt sie um eine gezielte, wiederkehrende Suche.

Security mit proaktivem Ansatz

Das neue Threat-Hunting-as-a-Service-Angebot von Controlware richtet sich an Unternehmen und Behörden, die ihre Security Operations um einen proaktiven Ansatz ergänzen möchten – unabhängig davon, ob sie Alarme selbst bearbeiten oder bereits mit einem Managed Security Service Provider zusammenarbeiten. Das Threat Hunting wird dabei als zusätzlicher Service ergänzend integriert, bestehende Prozesse, Werkzeuge und Investitionen bleiben erhalten. Voraussetzung ist ein lesender Zugriff auf die vorhandenen Telemetriedaten.

Threat Hunting entwickelt sich vom Spezialthema zu einer tragenden Säule moderner Cyber-Defense-Architekturen.

Anzeige

Frank Melber, Controlware GmbH

Eine Besonderheit des Controlware Ansatzes ist die sehr konkrete Herangehensweise: Neue Hunts entstehen unter anderem aus realen Sicherheitsvorfällen bei Organisationen im DACH-Raum sowie aus aktueller Threat Intelligence. Die Erkenntnisse fließen dabei ausschließlich anonymisiert in die Hunts ein und werden kontinuierlich weiterentwickelt. Auf diese Weise lassen sich aktuelle Angriffsmethoden zeitnah in die Analysen einbinden. Wichtig auch: Bevor die Findings und Handlungsempfehlungen mit Kunden geteilt werden, validieren erfahrene Analysten alle Ergebnisse. Unternehmen und Behörden profitieren so von hoher fachlicher Qualität, einer geringen Zahl von False Positives – sowie von kurzen Wegen von der Erkenntnis bis zur ausgeführten Hunt.

So entwickelt sich Threat Hunting vom Spezialthema zu einer tragenden Säule moderner Cyber-Defense-Architekturen: Mit der Implementierung „as a Service“ macht Controlware den Einstieg in die proaktive Angriffserkennung besonders einfach – als ideale Ergänzung bestehender Security Operations und mit dem Ziel, Cyberrisiken frühzeitig zu erkennen und die eigene Sicherheitsstrategie kontinuierlich weiterzuentwickeln.