Sicherheit · 10. Juli
Wenn Angriffe Minuten dauern, ist Prävention besser als Nachbetrachtung
Die Berichterstattung des Infosecurity Magazine über CrowdStrike zeigt, warum minutenlange Eindringversuche eine im Voraus geplante Eindämmung erfordern.
- Entwerfen Sie Kontrollen, die innerhalb von Minuten blockieren und eindämmen, nicht erst nachdem eine Untersuchung abgeschlossen ist.
- Behandeln Sie Segmentierung und Identitätsbeschränkungen als Standardarchitektur, nicht als Bereinigung nach einem Vorfall.
- Nutzen Sie Untersuchungen, um zu lernen, gehen Sie aber davon aus, dass Prävention greifen muss, bevor Analysten eintreffen.