CCVT introduceert platform voor gerichte dreigingsanalyse
IT- en cybersecurityteams krijgen dagelijks te maken met een stroom aan meldingen, advisories en waarschuwingen over kwetsbaarheden, hacks en dreigingscampagnes. Het selecteren van relevante informatie en het tijdig herkennen van kritieke dreigingen wordt hierdoor steeds uitdagender. Een nieuw platform van CCVT helpt hierbij.
Om organisaties te ondersteunen bij het verwerken van deze informatiestroom is door het Centrum voor Cybersecurity Veiligheid en Technologie (CCVT) in opdracht van het Ministerie van Economische Zaken het platform AboutIntel ontwikkeld. AboutIntel analyseert automatisch dreigingsinformatie en koppelt deze aan de specifieke IT-omgeving, sector en gebruikte technologieën van een organisatie. Zo herkent het platform bijvoorbeeld of een ernstig lek in MongoDB relevant is voor de eigen infrastructuur, of dat een nieuwe BlackCat-campagne gericht is op de sector waarin de organisatie actief is.
Van algemene stroom naar gerichte relevantie
Bestaande tools zoals Feedly of Inoreader bundelen weliswaar nieuwsbronnen, maar laten de selectie en interpretatie aan gebruikers over. Hierdoor blijven professionals veel tijd kwijt aan het handmatig scannen van artikelen en het inschatten van risico’s. Met beperkte capaciteit is dit voor veel organisaties niet langer hanteerbaar.
AboutIntel is ontworpen met de dagelijkse praktijk van securityteams in gedachten. Door dreigingen te koppelen aan de externe attack surface, zoals publiek toegankelijke software, clouddiensten en infrastructuur, krijgen gebruikers direct inzicht in welke berichten actie vereisen. Dit vermindert de werkdruk en vergroot de kans dat kritieke dreigingen tijdig worden opgemerkt.
Toegang en functionaliteit
AboutIntel is beschikbaar met een gratis community-licentie, die toegang biedt tot verrijkte dreigingsberichten met filters en contextuele informatie. Denk daarbij aan een samenvatting, risicoscore (laag, hoog, kritiek), software- en leverancierslabels, MITRE ATT&CK-mapping, betrokken landen en sectoren, bekende dreigingsactoren en relevante CVE-ID’s.
Organisaties die een Pro-licentie afsluiten, kunnen één of meerdere domeinen toevoegen. AboutIntel koppelt dreigingsinformatie dan automatisch aan de extern zichtbare attack surface van deze domeinen, waardoor direct duidelijk wordt welke meldingen daadwerkelijk relevant zijn.
Meer over Security
Over Wouter Hoeffnagel
