Zero-Trust-Cybersicherheit mit gemeinsamem Kontext und kundenseitiger Kontrolle

Cypher Sentinel führt Identitäts-, Geräte-, Netzwerk- und Richtlinienkontext zusammen, um Zero-Trust-Sicherheit in Ihrer gesamten Betriebsumgebung zu unterstützen. Seine nativen Funktionen und Integrationsbrücken verbinden bestehende Werkzeuge mit koordinierter Untersuchung und Reaktion, wobei der Kunde die Bereitstellungsgrenzen und Handlungsbefugnisse festlegt.

Zero Trust beginnt bei der zu schützenden Ressource

NIST SP 800-207 beschreibt eine Sicherheitsarchitektur, die nicht allein aufgrund des Netzwerkstandorts oder des Ressourceneigentums implizites Vertrauen gewährt. Authentifizierung und Autorisierung werden für den Zugriff auf eine Ressource bewertet, wobei relevanter Kontext in die Richtlinie einfließt.

Für eine Bereitstellung bedeutet das, praktische Fragen zu beantworten: Wer fordert Zugriff an, von welchem Gerät, auf welche Ressource, unter welchen Bedingungen und mit welchen Berechtigungen? Fortlaufende Überwachung gibt der Organisation eine Grundlage, um den Zugriff bei verändertem Risiko neu zu bewerten.

Das Konvergenzmodell von Cypher Sentinel bringt diese Fragen in dieselbe Betriebsumgebung wie Bedrohungsinformationen, Endpunktüberwachung, Netzwerkanalyse und Sicherheitsorchestrierung. Gemeinsamer Kontext unterstützt eine koordinierte Entscheidung, während die Richtlinien des Kunden die daraus folgende Aktion bestimmen.

Identitäts-, Geräte- und Bedrohungskontext zusammenführen

Bestehende IAM-, SIEM-, EDR- und Netzwerkprodukte können Teil der Umgebung bleiben. Das Integrationskonzept bestimmt die von jedem ausgewählten Produkt verfügbaren Signale, die erforderlichen Zugriffsberechtigungen und die an einem Arbeitsablauf beteiligten Durchsetzungspunkte.

Ein Zugriffsrisikoszenario für ein Pilotprojekt

Betrachten Sie einen Benutzer, der Zugriff auf eine sensible Anwendung anfordert, während ein Endpunktwerkzeug verdächtige Aktivität auf seinem Gerät meldet. Ein nützliches Pilotprojekt verbindet Identitäts- und Gerätenachweise mit der gefährdeten Ressource und demonstriert anschließend die zulässige Reaktion:

1. Relevante Signale empfangen. Beziehen Sie das ausgewählte Identitätsereignis und die Endpunktwarnung in die Untersuchung ein.
2. Gemeinsamen Kontext aufbauen. Verknüpfen Sie Konto, Gerät, Anwendungsaktivität und verfügbare Bedrohungsinformationen.
3. Vereinbarte Richtlinie bewerten. Beurteilen Sie den angeforderten Zugriff und die Bedingungen des Kunden für eine Reaktion.
4. Autorisierten Arbeitsablauf anwenden. Empfehlen Sie eine Aktion zur Freigabe oder führen Sie ein zuvor genehmigtes Playbook über den ausgewählten Durchsetzungspunkt aus.
5. Ergebnis prüfen. Untersuchen Sie Aktion, unterstützende Nachweise und Bedienentscheidungen einschließlich des Umgangs mit Ausnahmen.

Dies ist ein beispielhaftes Bewertungsszenario. Das Pilotprojekt stellt die tatsächlich in Ihrer Umgebung verfügbaren Produkte, Signale und Aktionen fest. Es gibt dem Sicherheitsteam eine konkrete Möglichkeit, den Nutzen gemeinsamen Kontexts und koordinierter Kontrolle zu bewerten.

Bereitstellung anhand der fünf CISA-Säulen organisieren

Das Zero Trust Maturity Model der CISA bietet fünf Säulen zur Organisation der Arbeit. Jede wird zu einem praktischen Teil der Bereitstellungsdiskussion:

• Identität: Welche Identitäten, Berechtigungen und Authentifizierungssignale sind einbezogen?
• Geräte: Wie wird der Gerätesicherheitszustand festgestellt und aktualisiert?
• Netzwerke: Wo liegen Kommunikationsgrenzen und Durchsetzungspunkte?
• Anwendungen und Arbeitslasten: Welche Ressourcen und Dienstinteraktionen benötigen richtliniengesteuerten Zugriff?
• Daten: Welche Informationen sind sensibel, wer darf sie verwenden und wie werden sie geschützt?

Nutzen Sie das ausgewählte Rahmenwerk, um Umfang und Nachweise zu definieren, und testen Sie anschließend die Beziehungen zwischen diesen Bereichen. Die 27 Befehlsfamilien, 90 kundenseitig nutzbaren Engines und 160 ausgewiesenen Funktionen von Cypher Sentinel beschreiben die Organisation der Plattform; die Bereitstellung ordnet relevante Funktionen dem vom Kunden gewählten Sicherheitsmodell zu.

KI-geleitete Koordination. Vom Menschen festgelegte Befugnisse.

Das KI-Betriebsmodell ist darauf ausgelegt, manuelle Korrelation zu reduzieren und Reaktionen zu beschleunigen. Der Kunde bestimmt, wie viel Befugnis jeder Arbeitsablauf erhält: Empfehlungen für das Bedienpersonal, Ausführung genehmigter Playbooks oder autonomes Handeln innerhalb definierter Richtlinien. Maßnahmen mit größeren Auswirkungen werden zur Genehmigung eskaliert.

Diese Kontrolle umfasst, welche Systeme verbunden werden, welche Informationen sie austauschen und wo die Plattform läuft. Souveräne Bereitstellung bringt das Betriebsmodell in kundenseitig kontrollierte Infrastruktur, wobei der Umfang isolierter Bereitstellungen anhand verfügbarer Signale, Aktualisierungen und genehmigter Übertragungen definiert wird.

Zero Trust mit kryptografischem Schutz verbinden

Cypher Sentinel integriert Post-Quanten-Kryptografie und fortschrittliche kryptografische Funktionen in dieselbe Plattform wie Zugriffskontrolle und Sicherheitsbetrieb. Das kryptografische Konzept legt fest, wie ausgewählte Schlüssel, Signaturen und geschützte Datenvorgänge die Anforderungen der Bereitstellung unterstützen.

Für Behörden und Verteidigung kann eine Bewertung Ressourcenzugriff, betriebliche Entscheidungsbefugnisse und souveräne Infrastruktur verbinden. Für kritische Infrastrukturen kann sie Bedienzugriff, Systemgrenzen und die betrieblichen Folgen einer Reaktion berücksichtigen.

Ein fokussiertes Pilotprojekt beginnt mit einem prioritären Arbeitsablauf und klaren Abnahmekriterien: nutzbarer Kontext, angemessene Berechtigungen, beobachtbare Durchsetzung und eine nachvollziehbare Nachweisspur. Das vollständige Betriebsmodell von Cypher Sentinel entdecken.