{"id":4582,"date":"2024-10-29T07:26:00","date_gmt":"2024-10-29T07:26:00","guid":{"rendered":"https:\/\/www.forenova.com\/blog\/the-importance-of-managed-detection-and-response-mdr\/"},"modified":"2024-12-13T09:05:35","modified_gmt":"2024-12-13T09:05:35","slug":"wie-man-managed-detection-and-response-services-auswaehlt","status":"publish","type":"post","link":"https:\/\/www.forenova.com\/de\/blog\/wie-man-managed-detection-and-response-services-auswaehlt\/","title":{"rendered":"Die Bedeutung von Managed Detection and Response (MDR)"},"content":{"rendered":"\n

Organisationen, die sich f\u00fcr eine MDR-Partnerschaft (Managed Detection and Response) mit Firmen wie ForeNova entscheiden, streben nach einem Engagement, das einem erfolgreichen und bew\u00e4hrten Prozess folgt, anstatt sich auf starr strukturierte oder lose zusammengestellte Komponenten und Funktionen verschiedener Sicherheitsanbieter zu verlassen.<\/span><\/p>\n\n\n\n\n\n\n\n

Der MDR-Service von ForeNova ist ein bew\u00e4hrtes und erfolgreiches Modell f\u00fcr viele Organisationen, darunter den deutschen Markt f\u00fcr kleine und mittlere Unternehmen (KMU) und den Rest der Europ\u00e4ischen Union (EU). Das Geheimnis hinter dem MDR-Erfolg von ForeNova liegt in der Schaffung eines wiederholbaren und skalierbaren Prozesses. ForeNovas umfassende Erfahrung und sein Wissen auf dem Markt f\u00fcr defensiven Cybersicherheitsschutz sowie seine F\u00e4higkeit, Service Level Agreements (SLA) einzuhalten.<\/span><\/p>\n\n\n\n

Planen Sie ein MDR-Engagement im Jahr 2025? Klicken Sie hier<\/a>, um noch heute Ihren ersten Beratungstermin mit dem ForeNova MDR-Team zu vereinbaren!\u00a0\u00a0<\/span><\/p>\n\n\n\n

Warum ist ein bew\u00e4hrtes MDR-Engagement f\u00fcr den Kundenerfolg entscheidend?\u00a0<\/span><\/strong>\u00a0<\/span><\/h2>\n\n\n\n

Traditionelle IT- und Cybersicherheitsintegratoren, die nach zus\u00e4tzlichen Einnahmequellen suchten, begannen, verschiedene Managed-Service-Angebote anzubieten. Diese Angebote basierten lose auf den von den Integratoren verkauften L\u00f6sungen und einer erg\u00e4nzenden verwalteten Komponente, die auf \u00dcberwachung, Reaktion und Behebung basiert. Mit der Zeit mussten viele dieser Integratoren ihre SLAs noch einhalten. Durch die Nichteinhaltung dieser SLAs verloren diese Integratoren auch die Beziehung zu ihren bestehenden Kunden.<\/span><\/p>\n\n\n\n

Der Ansatz von ForeNova in Bezug auf MDR begann mit der Verpflichtung, sich zun\u00e4chst zu 100 % auf diesen Service zu konzentrieren. Bei der Erstellung ihres MDR-Angebots begann der Prozess mit der Investition in Sicherheitsbetriebsingenieure mit Erfahrung in der automatisierten Reaktion auf Vorf\u00e4lle, einem tiefen Verst\u00e4ndnis der Sicherheits-Frameworks der Branche, einschlie\u00dflich NIST und ISO27001, und der Ausbildung zu Experten f\u00fcr verschiedene Sicherheitstools, einschlie\u00dflich Endpunktsicherheit, Netzwerkerkennung und -reaktion (NDR) und Verwaltung einer SIEM-Plattform (Security Information Event Management). <\/p>\n\n\n\n

Die Beherrschung der Tools und die Erstellung eines Workflow-Prozesses f\u00fcr die Bearbeitung von Ereignissen auf der Grundlage eines mandantenf\u00e4higen Supportmodells wurden ebenfalls zu einem wichtigen Erfolgsfaktor f\u00fcr ForeNova.<\/p>\n\n\n\n

Was sind die Schl\u00fcsselkomponenten innerhalb eines verwalteten Erkennungs- und Reaktionsprozesses?<\/span><\/h2>\n\n\n\n

In jedem MDR-Angebot tragen mehrere entscheidende S\u00e4ulen zu einem erfolgreichen Engagement-Modell bei. Zu diesen S\u00e4ulen geh\u00f6ren:<\/span><\/p>\n\n\n\n

Automatisierte Bedrohungserkennung basierend auf k\u00fcnstlicher Intelligenz (KI) und maschinellem Lernen (ML)<\/span><\/strong>\u00a0<\/span><\/h3>\n\n\n\n

Die Legacy-Erkennung auf Basis signaturbasierter oder verhaltensbasierter Modellierung der ersten Generation kann gegnerische KI-Cyberangriffe nicht verhindern. Hacker investieren ebenso wie Organisationen in KI-Tools, um den Erfolg ihrer Angriffe zu verbessern.<\/span><\/p>\n\n\n\n

Automatisierte Reaktion auf Vorf\u00e4lle\u00a0<\/span><\/strong>\u00a0<\/span><\/h4>\n\n\n\n

Je mehr Hacker Tools nutzen, desto gr\u00f6\u00dfer wird das Ausma\u00df der Angriffe auf Unternehmen. Automatisierte Reaktion auf Vorf\u00e4lle mithilfe von KI l\u00f6st den Kampf gegen gegnerische KI. KI-basierte Angriffe lernen aus ihren vorherigen Versuchen und verf\u00fcgen \u00fcber die M\u00f6glichkeit, schnelle \u00c4nderungen an ihren Angriffsvektoren zu automatisieren. Diese automatisierten Anpassungen konnten die meisten SecOps-Teams umgehen, die immer noch auf manuelles menschliches Eingreifen angewiesen sind, um alle eingehenden Angriffe abzuwehren.<\/span><\/p>\n\n\n\n

Integration von KI mit Erkennung, Reaktion, Bedrohungssuche und Intelligenz<\/span><\/h4>\n\n\n\n

Ein Kernelement eines erfolgreichen MDR-Dienstes der n\u00e4chsten Generation ist die Integration von Erkennungsreaktionen mit Bedrohungssuche und -intelligenz. Erfolgreiche MDR-Anbieter der n\u00e4chsten Generation basieren auf KI in all diesen S\u00e4ulen und f\u00fchren Telemetriedaten aus der Erkennung und Reaktion auf Vorf\u00e4lle aus und speisen diese Daten in die Tools zur Bedrohungssuche und Aufkl\u00e4rung ein. Der Workflow zur Wissensintegration verbessert die Erkennung und Reaktion, indem er aus fr\u00fcheren Angriffsmustern lernt und proaktivere Reaktionsfunktionen schafft.<\/span><\/p>\n\n\n\n

Bisher wurden diese S\u00e4ulen mit erheblichem manuellen Aufwand separat betrieben. Der Erfolg von ForeNova bei der Integration dieser S\u00e4ulen tr\u00e4gt dazu bei, eine L\u00f6sung und ein \u00fcberzeugendes MDR-Gesamtangebot bereitzustellen.<\/span><\/p>\n\n\n\n

Hinzuf\u00fcgen des MITRE ATT&CK Framework zum MDR-Prozess<\/span><\/h2>\n\n\n\n

MDR-Anbieter wie ForeNova sind sich der wertvollen Bedeutung des MITRE ATT&CK-Frameworks zur Unterst\u00fctzung ihrer MDR-Strategie bewusst. Das Framework umfasst mehrere Bereiche mit bew\u00e4hrten Best Practices, einschlie\u00dflich Playbooks.\u00a0<\/span><\/p>\n\n\n\n

MITRE <\/a>definierte mehrere bekannte Taktiken und Techniken, die von Hackern verwendet werden. Das MITRE-Framework bietet MDR-Anbietern eine umfassende Matrix zur Nutzung sowie integrierte Regeln und Richtlinien, um diese Angriffe zu verhindern. MITRE generiert au\u00dferdem eine Heatmap, die zeigt, wo diese gegnerischen Verhaltensweisen und Angriffe in den verschiedenen Komponenten innerhalb des Unternehmensnetzwerks auftreten werden.<\/p>\n\n\n\n

Ein weiterer wichtiger Bestandteil des MITRE-Frameworks, das von MDR-Anbietern genutzt wird, ist die F\u00e4higkeit, einen Kill-Chain-Angriff zu erkennen. MITRE definiert eine Kill Chain basierend auf dem urspr\u00fcnglichen Framework von Lockheed Martin als einen Angriff, der mit einer Reihe von Vektoren beginnt, die nacheinander stattfinden. Bei Single-Threat-Angriffen kommt nur eine Methode zum Einsatz, w\u00e4hrend bei einer Kill-Chain mehrere Methoden zum Einsatz kommen.<\/span><\/p>\n\n\n\n

Durch die Nutzung von MITRE kann ForeNova einen einzelnen oder vollst\u00e4ndigen Kill-Chain-Angriff schnell erkennen. Basierend auf dieser Fr\u00fcherkennung kann die automatisierte Reaktion auf Vorf\u00e4lle von ForeNova, einschlie\u00dflich der Nutzung von MITRE Playbooks<\/a>, die Gesamteffektivit\u00e4t des Angriffs verringern.<\/span><\/p>\n\n\n\n

Eine weitere Komponente des ForeNova MDR-Dienstes ist der Zugriff auf den Compliance-Leitfaden<\/a>. In seinem ver\u00f6ffentlichten Leitfaden stellt ForeNova wertvolle Informationen zu Compliance- und Datenschutzrahmen bereit, um Organisationen dabei zu helfen, diese komplexen Vorschriften besser zu verstehen.<\/span><\/p>\n\n\n\n

Zu diesen Compliance- und Datenschutzvorschriften geh\u00f6ren NIS2, TISAX, CERT-RMM, DSGVO, ISO27002, KRITIS, SOC II und SOX. In jedem Abschnitt dokumentiert ForeNova, wie ihre MDR-Dienste Organisationen dabei helfen, kritische Teile dieser Anforderungen zu erf\u00fcllen.<\/span><\/p>\n\n\n\n

Was sind die wichtigsten MDR-Funktionen, auf die alle Unternehmen bei einer MDR-L\u00f6sung achten sollten?<\/span><\/strong>\u00a0<\/span><\/h2>\n\n\n\n

Verstehen Sie die Erfolgsquote bei der Erkennung<\/span><\/strong>\u00a0<\/span><\/h3>\n\n\n\n

Ganz oben auf der Liste sollte die Frage an den MDR-Anbieter stehen, wie er den Erfolg bei der Erkennung von Angriffen der n\u00e4chsten Generation misst. Wie werden diese Angriffe der n\u00e4chsten Generation durch jeden MDR verhindert? W\u00e4hrend des Proof-of-Concept (POC) sollten Unternehmen jeden MDR-Anbieter mit gegnerischen KI-Angriffen testen, um ihre F\u00e4higkeit zu \u00fcberpr\u00fcfen, diese zu erkennen und zu verhindern.<\/span><\/p>\n\n\n\n

Verstehen Sie, wie MDR-Anbieter Benachrichtigungen an ihre Kunden senden<\/span><\/h3>\n\n\n\n

Wie benachrichtigt ein MDR einen Kunden, wenn er seinen Dienst bereitstellt? Versenden sie Benachrichtigungen w\u00e4hrend oder nach einem bekannten wesentlichen Versto\u00df? Welche Artefakte stellen sie dem Kunden zur Verf\u00fcgung? Wie hoch ist derzeit die Rate falsch positiver und falsch negativer Ergebnisse? Diese Elemente sind bei der Bewertung eines MDR-Anbieters von entscheidender Bedeutung. Zu viel Kommunikation f\u00fchrt zu mehr Verwirrung, und zu wenig Kommunikation f\u00fchrt zu Misstrauen.\u00a0<\/span><\/p>\n\n\n\n

Bietet der MDR-Dienst Eind\u00e4mmungsdienste an?<\/span><\/h3>\n\n\n\n

Im Idealfall kann der MDR-Anbieter mit geringer oder keiner Latenz erkennen, \u00fcberwachen, eind\u00e4mmen, analysieren und reagieren. Jede Organisation muss die Latenz verstehen, die im Rahmen des MDR-Dienstangebots entsteht. Die Latenzmessung sollte w\u00e4hrend des POC getestet und validiert werden.<\/span><\/p>\n\n\n\n

Ist der MDR-Anbieter st\u00e4ndig innovativ? Oder statisch bleiben?<\/span><\/h3>\n\n\n\n

Ein entscheidender Aspekt, den alle Unternehmen bewerten m\u00fcssen, wenn sie einen MDR-Anbieter in Betracht ziehen, ist das Verst\u00e4ndnis ihrer Strategie-Roadmap. Investiert der MDR-Anbieter seine Ressourcen in F\u00e4higkeiten der n\u00e4chsten Generation, einschlie\u00dflich der Bereitstellung offensiver Cybersicherheitsfunktionen, die Unternehmen in Erw\u00e4gung ziehen k\u00f6nnten? Offensive Tools oder Counter-Hacking-Tools haben auf dem Markt nur eine begrenzte Sichtbarkeit gezeigt. Allerdings haben einige MDR-Anbieter ihren Kunden anst\u00f6\u00dfige Tools angeboten, die jegliche rechtliche Verantwortung \u00fcbernehmen.<\/span><\/p>\n\n\n\n

Sind alle MDR-Anbieter so konzipiert, dass sie jeden unterst\u00fctzen?<\/span><\/strong>\u00a0<\/span><\/h2>\n\n\n\n

Diese Frage wird oft Teil des MDR-Gespr\u00e4chs: Ist jedes MDR-Dienstangebot darauf ausgelegt, eine Organisation zu unterst\u00fctzen?<\/span><\/p>\n\n\n\n

Die Antwort auf diese Frage h\u00e4ngt davon ab, wen Sie fragen. Ein MDR-Anbieter, der behauptet, f\u00fcr die Betreuung jedes Kunden geeignet zu sein, und dessen SLA-Vereinbarungen bei jedem Auftrag nur selten eingehalten werden. Diese MDR-Anbieter bieten einen generischen Service an und verlangen oft zus\u00e4tzliche Mittel von ihren Kunden, wenn ein \u00c4nderungsauftrag zur \u00c4nderung des bestehenden Auftrags erfolgt.<\/span><\/p>\n\n\n\n

Ein idealer MDR-Anbieter ist auf ein bestimmtes Marktsegment wie KMU spezialisiert und konzentriert seine Bem\u00fchungen manchmal auf die Unterst\u00fctzung eines bestimmten vertikalen Marktes, einschlie\u00dflich Finanzen, Regierung oder Automobil. Spezialisierte MDR-Anbieter, die ihre Prozesse rund um einen bestimmten Markt entwickeln, liefern auf der Grundlage ihres SLA und entwickeln neuere Funktionen auf der Grundlage von Ver\u00e4nderungen in diesem Markt.\u00a0\u00a0<\/span><\/p>\n\n\n\n

Was macht den ForeNova MDR-Prozess anders?\u00a0<\/span><\/strong>\u00a0<\/span><\/h2>\n\n\n\n

Innovation ist der Kern des Erfolgs von ForeNova. Ihre kontinuierlichen Investitionen in ihren MDR-Prozess, einschlie\u00dflich der Hinzuf\u00fcgung von KI, ML, Endpunktsicherheit, verwaltetem SIEM und Reporting, entsprechen den Erwartungen ihrer Kunden.<\/span><\/p>\n\n\n\n