SECURIX Developed Free Resource
SIEM Data Check
Kostenloses Webtool, das zeigt, welche MITRE-ATT&CK-Techniken Ihr SIEM anhand seiner Daten erkennen kann. Die Abdeckung lässt sich als Layer in den ATT&CK Navigator exportieren.
Die Lösung im Überblick
Der SIEM Data Check ist ein kostenloses Webtool, mit dem Sie einschätzen, ob Ihr SIEM die Daten zur Erkennung relevanter MITRE-ATT&CK-Techniken erfasst. Ihr Team bewertet die verfügbaren Datenkomponenten als Full, Partial oder None. Daraus entsteht ein Abdeckungs-Layer für den ATT&CK Navigator. Die Ergebnisse beruhen auf Ihrer Selbsteinschätzung und helfen Ihnen, Prioritäten für die Datenerfassung festzulegen.
Ihr Handlungsbedarf
Ihre Detection-Prioritäten hängen von den erfassten Daten ab
Datenabdeckung
Grosse Logmengen allein zeigen nicht, ob die erforderlichen Telemetriedaten für relevante Angriffstechniken vorhanden sind.
Onboarding-Prioritäten
Ihr Team muss erkennen, welche zusätzlichen Datenkomponenten relevante Abdeckungslücken schliessen können.
Relevante Bedrohungen
Der Vergleich Ihrer Datenabdeckung mit relevanten Threat Groups hilft Ihnen, Investitionen und die Detection-Planung gezielt auszurichten.
Zielgruppe
Für SOC- und Detection-Teams
Für Teams, die SIEM-Projekte, Migrationen oder Detection-Engineering-Initiativen vorbereiten.
SOC Manager
Eine gemeinsame Sicht auf die selbst eingeschätzte Telemetrieabdeckung als Grundlage für Onboarding- und Detection-Prioritäten.
SIEM Engineer
Beschreibungen der Datenkomponenten und Hinweise zum Logging, um Lücken in der Datenerfassung zu erkennen.
Detection Engineer
Eine Grundlage, um einzuschätzen, ob die für geplante Detections erforderlichen Daten vorhanden sind.
Unsere Leistungen
Eine Grundlage für Ihre nächsten SIEM-Entscheidungen
Bewerten Sie Ihre verfügbaren Daten und prüfen Sie die daraus abgeleitete Abdeckung der Angriffstechniken.
- Bewertung mit Full / Partial / NoneBewerten Sie jede ATT&CK-Datenkomponente anhand der Telemetriedaten, die Ihr SIEM erfasst.
- Abdeckungsübersicht je Technik und SubtechnikPrüfen Sie die aus Ihren Bewertungen abgeleitete Abdeckung mit Beschreibungen der jeweiligen Techniken.
- ATT&CK-Navigator-LayerLaden Sie das gefilterte Ergebnis mit grünen, gelben und roten Abdeckungsbewertungen herunter.
- Hinweise zur DatenerfassungBeschreibungen zeigen, welche Daten wie geloggt werden sollten, und unterstützen Ihre Bewertung und Onboarding-Prioritäten.
- Filter nach Plattform und TaktikGrenzen Sie die Ergebnisse auf relevante Plattformen und ATT&CK-Taktiken ein.
- Onboarding von Datenquellen
- Erstellung von Detections
- Überprüfung der Antworten am tatsächlichen Cluster
- Berichts- oder PDF-Export
- Kunden-Workspaces
- Verbindung zu einem tatsächlichen SIEM
Ihre Antworten werden nicht serverseitig gespeichert. Die Ergebnisse bleiben in der heruntergeladenen Layer-Datei erhalten.
Funktionsweise
Von der Dateneinschätzung zu den Abdeckungslücken
-
Beginnen Sie mit der Selbsteinschätzung Ihrer SIEM-Telemetrie.
-
Wählen Sie anhand der Logging-Beschreibungen Full, Partial oder None.
-
Prüfen Sie die Abdeckung der Techniken und Subtechniken mit den Filtern nach Plattform und Taktik.
-
Laden Sie Ihre Ergebnisse für den ATT&CK Navigator herunter.
-
Vergleichen Sie den Layer im ATT&CK Navigator mit relevanten Threat Groups, Kampagnen oder Software, um Lücken zu erkennen.
Bewertungsansatz
Ihre Datenabdeckung im MITRE-ATT&CK-Modell
ATT&CK-Datenkomponenten
Bewerten Sie die verfügbare Telemetrie für jede im Tool beschriebene Komponente.
Techniken und Subtechniken
Prüfen Sie die Abdeckung, die aus den zugehörigen Datenbewertungen berechnet wird.
Threat Groups, Kampagnen oder Software
Vergleichen Sie Ihren exportierten Layer im ATT&CK Navigator, um sich auf relevante Lücken zu konzentrieren.
Die Datenabdeckung zeigt, ob unterstützende Telemetriedaten vorhanden sein könnten. Sie bestätigt nicht, dass Detection Rules aktiviert, korrekt konfiguriert oder wirksam sind.
Verwandte Tools
Von der Datenabdeckung zur Detection
SIEM Rule Builder
Nutzen Sie den Navigator-Layer als nächsten Schritt zum Export von Kibana Detection Rules.
AI SIEM Review
Lassen Sie Ihre tatsächliche Elastic-Security-Umgebung mit rein lesenden Prüfungen und von Spezialisten validierten Findings bewerten.
Technologiepartner
Auf Basis unserer Elastic-Expertise
Häufige Fragen
Gut zu wissen, bevor Sie starten
Nein. Sie bewerten die Datenkomponenten selbst. Die Ergebnisse hängen davon ab, wie genau diese Einschätzung ist.
Nicht unbedingt. Der Check ordnet verfügbare Daten den ATT&CK-Techniken zu. Er testet keine Detection Rules und überprüft nicht die Qualität Ihrer tatsächlichen Telemetriedaten.
Exportieren Sie den Navigator-Layer und vergleichen Sie ihn mit relevanten Threat Groups, Kampagnen oder Software. Nutzen Sie die erkannten Lücken, um das Onboarding von Datenquellen und Ihr Detection Engineering zu priorisieren.
Kontakt
Sprechen wir über Ihren nächsten Schritt
Erzählen Sie uns von Ihren Prioritäten bei der SIEM-Datenerfassung. Gemeinsam klären wir, wo Lücken bestehen und wie wir Sie bei den nächsten Schritten unterstützen können.
