Sicherheitstipps für eine neue Art des Arbeitens: Monitoring eurer Endpunkte

Von George Panousopoulos

Da immer mehr Endpunkte per Fernzugriff auf euer Netzwerk zugreifen, solltet ihr mit einem raschen Anstieg von VPN-Verbindungen und entsprechender Nutzung sowie mit exponentiell steigendem Zugriff auf Cloud-basierte Services rechnen. Es gibt zahlreiche Splunk-Apps, die euch helfen können, das Monitoring von Remote-Endpunkten zu verbessern, aber lasst uns dabei Splunk Security Essentials (SSE) besonders hervorheben. SSE ist eine kostenlose App, deren Ziel die Vereinfachung von Sicherheit ist und die es euch ermöglicht, Datenquellen und Funktionen zu überprüfen, sowie Entdeckungen zu testen und zu implementieren, die auf Cybersicherheits-Frameworks wie MITRE ATT&CK und vielen anderen abgebildet sind. Die App könnt ihr von Splunkbase herunterladen.

Höchstwahrscheinlich überwacht ihr Windows-Hosts bereits, aber wenn ihr zusätzlich Windows-Sicherheitslogs ins Spiel bringen möchtet – beispielsweise mithilfe des kostenlosen Splunk Universal Forwarders – könnt ihr den Onboarding-Leitfaden von SSE zu Rate ziehen:

Splunk Security Essentials

Wenn ihr Linux-Server überwachen möchtet, findet ihr hier einen guten Ausgangspunkt, um die entsprechenden Logs in Splunk zu integrieren. Und vergesst nicht, dass auch mit OSQuery eine ganze Reihe feiner Tricks möglich ist.

Alle Data Source Onboarding-Leitfäden in SSE sind von Anweisungen und Anleitungsartikeln begleitet, die euch bei der Einbeziehung und Implementierung der relevanten Erkennungsfunktionen unterstützen. Über Windows-Sicherheitslogs hinaus interessiert ihr euch vielleicht auch für das Monitoring von EDR-Daten (Endpoint Detection and Response). In diesem Fall könnt ihr die verfügbaren und ziemlich umfangreichen Onboarding-Leitfäden verwenden – z. B. zu Windows Process Launch Logs oder Microsoft Sysmon. Auch der hervorragende Leitfaden „Peeping Through Windows (Logs)“ ist sehr hilfreich. Eine weitere tolle Ressource, die euch beim Einstieg ins Logging zum Incident-Response unterstützt, ist diese Sammlung von Cheat Sheets. In Kombination können die EDR- und Windows Security Logs-Datenquellen für mehr als 140 Erkennungsfunktionen verwendet werden – z. B. zur Erkennung von Konto-Kompromittierungen mit verdächtigen internen Aktivitäten und verdächtigen Datenbewegungen. Sie alle sind in der App dokumentiert.

Insbesondere Konto-Kompromittierungen werden zunehmend relevant, da sich die Gefahr der Offenlegung der Endpunkte eurer Mitarbeiter aufgrund von Faktoren erhöht, die nicht eurer Kontrolle unterliegen – beispielsweise, wenn Benutzer Verbindungen über einen öffentlichen WLAN-Hotspot herstellen oder auf ihren privaten Routern keine Sicherheitsmechanismen eingerichtet sind, was sie gegenüber Angriffen anfälliger macht.

Nachdem ihr euch mit Tipps für das Onboarding von Daten und das Monitoring eurer Endpunkte befasst habt, ist jetzt die richtige Zeit, sich weitere Leitfäden anzusehen, die unsere Sicherheitsexperten zum Schutz eures Unternehmens in einer neuen Ära des Arbeitens von zu Haus aus veröffentlicht haben.

Vielen Dank an alle Mitwirkenden an diesem Blogbeitrag, Bryan Sadowski, Lily Lee, Rene Aguero, James Brodsky, Chris Simmons.

*Dieser Artikel wurde aus dem Englischen übersetzt und editiert. Den Originalblogpost findet ihr hier: Securing a New Way of Working: Monitoring Those Endpoints (17. März 2020).

George Panousopoulos

George ist Global Security Strategist in unserem Splunk Büro in London. Als Vollblut-Ingenieur liebt er es Probleme zu lösen, durch Komplexität zu navigieren und Leuten rund um den Globus dabei zuzuschauen, wenn sie versuchen seinen Nachnamen richtig auszusprechen.

Erfahren Sie mehr

IT-Sicherheit 4 Minuten Lesedauer

Die gefragtesten Cybersecurity-Skills der nächsten Jahre

Durch Automatisierung werden die Workflows im Security Operations Center (SOC) optimiert, gleichzeitig geht damit jedoch auch eine ziemlich radikale Veränderung des Fachbereichs Cybersicherheit einher. Qualifikationen, die zuvor hoch im Kurs standen, sind plötzlich sehr viel weniger wert. Splunker Matthias Maier hat sich eingehend mit der Entwicklung im Bereich Cybersicherheit beschäftigt und äußert sich zu den Qualifikationen, auf die sich Fachkräfte in den kommenden Jahren konzentrieren sollten.

IT-Sicherheit 9 Minuten Lesedauer

Starke digitale Resilienz dank einheitlicher Security Operations

Erfahrt, wie Splunk Mission Control ein einheitliches, vereinfachtes und modernisiertes Security-Operations-Erlebnis ermöglicht, das sowohl Komplexität als auch Risiken reduziert.

IT-Sicherheit 2 Minuten Lesedauer

Sicherheitstipps für eine neue Art des Arbeitens: Moment mal, was läuft da auf Ihrem Computer?

Wer von Zuhause arbeitet, ist gezwungen mehr Anwendungen herunterzuladen und zu installieren, wodurch sich auch das Risiko erhöht. Erfahrt hier, wie ihr euren Computer schützen könnt.

Über Splunk

Die Splunk-Plattform beseitigt die Hürden zwischen Daten und Handlungen, damit Observability-, IT- und Security-Teams in ihren Unternehmen für Sicherheit, Resilienz und Innovation sorgen können.

Splunk wurde 2003 gegründet und ist ein globales Unternehmen – mit mehr als 7.500 Mitarbeitern, derzeit über 1.020 Patenten und einer Verfügbarkeit in 21 Regionen rund um den Globus. Mit seiner offenen, erweiterbaren Datenplattform, die die gemeinsame Nutzung von Daten in beliebigen Umgebungen unterstützt, bietet Splunk allen Teams im Unternehmen für jede Interaktion und jeden Geschäftsprozess End-to-End-Transparenz mit Kontext. Bauen auch Sie eine starke Datenbasis auf – mit Splunk.

Erfahren Sie mehr über Splunk