RedSOC - en viktig del av säkerhetsarbetet

Att testa sina system och nätverk är en förutsättning för att upprätthålla en hög säkerhetsnivå i sin IT-infrastruktur. RedSOC är en effektiv tjänst som gör att IT-miljön löpande kan testas så verklighetstroget som möjligt.

Många företag har en stor och organiskt växande systemdjungel. I många fall är den så pass omfattande att organisationen inte ens har kännedom om alla system, eller vilken patchningsfrekvens som råder. Det innebär att potentiellt kritiska delar av miljön aldrig säkerhetstestas annat än – i bästa fall – genom regelbunden sårbarhetsscanning.

Sentors RedSOC säkrar organisationens IT-infrastruktur kontinuerligt över tid

Det effektivaste sättet att approchera problemet är från samma perspektiv som faktiska angripare. Genom att kontinuerligt sondera terrängen, kartlägga öppningar och göra aktiva försök att bryta säkerhetsbarriärer kan hela miljön genomlysas.

- Kunder nöjer sig inte längre med ett par tester per år – man vill säkra organisationens IT-infrastruktur kontinuerligt över tid. För att möta efterfrågan har vi utvecklat vår RedSOC-tjänst som en del av vårt SOC-tjänsteutbud. Tjänsten bygger på input från våra tekniska säkerhetsexperter och har utvecklats i samråd med kunder som är världsledande inom sina sektorer, berättar Martin Zetterlund, Head of MSS på Sentor.

Inom ramen för tjänsten använder vårt RedTeam bestående professionella penetrationstestare en kombination av externa och interna sårbarhetsscanningar, manuella och semiautomatiserade penetrationstestsaktiviteter samt publika och icke-publika källor av Threat Intelligence. Resultatet är det mest heltäckande testet av verklighetstrogna angreppsscenarion du kan få.

Vedertagen metod för att förbättra motståndskraften mot sofistikerade cyberattacker

Sentors RedSOC-tjänst ger en överskådlig bild över terrängen, som sedan uppdateras vartefter brister åtgärdas och nya tillkommer. Det blir även tydligt vilka brister som faktiskt är kritiska – ofta helt osynliga i en automatgenererad scanningrapport.

- När vi genomför breda tester som omfattar hela systemmiljöer av det här slaget hittar vi alltid väsentliga brister som inte hade identifierats med hjälp av konventionella tester. Utgångspunkten är horisontell, med vertikala djupdykningar där svagheter identifieras, förklarar Martin.

Metoden som går ut på att titta på organisationen i stort för att hitta vägar in kallas Red Team Testing. I maj 2018 utfärdade Europeiska Centralbanken ett ramverk för Threat Intelligence-based Ethical Red Teaming, förkortat TIBER. Ramverkets syfte är att förbättra motståndskraften mot sofistikerade cyberattacker inom den finansiella sektorn, men rekommenderas av ECB även för alla övriga branscher.

Skillnaden mellan sårbarhetsscanning, pentester och RedSOC

Sårbarhetsscanningar, penetrationstester och Red Team Testing tjänar alla viktiga funktioner för att upprätthålla en hög IT-säkerhet i system- och nätverksmiljöer. Genom att kombinera dessa verktyg och metoder skapar du ett starkt och kostnadseffektivt skydd för hela din IT-miljö.

Tabellen nedan beskriver skillnaden mellan sårbarhetsscanning, penetrationstest och RedSOC korthet, samt förklarar hur och när de bör tillämpas: