Überprüfung der Erkennung

Warnregeln erkennen echte Angriffsszenarien möglicherweise nicht effektiv, was dazu führt, dass Bedrohungen übersehen und Zeit für Analysten verschwendet wird. Dafür gibt es mehrere Gründe, darunter falsch konfigurierte Erkennungssysteme, Änderungen in Cloud-Systemen, kompromittierte Erkennungssysteme und fehlende Protokollereignisse.

Mitigant bietet mehrere Ansätze zur Verbesserung der technischen Erkennungsmaßnahmen. Mitigant-Angriffe werden MITRE ATT&CK zugeordnet, was eine einfache Validierung der Erkennungslogik ermöglicht. Darüber hinaus wird die Erkennungslogik für alle Angriffe im Sigma-Format bereitgestellt, sodass sie sich leicht absichern lässt, wenn eine solche fehlt. Mit der Attack-as-Code-Funktion können Erkennungstechniker Abwehrangriffe direkt in die Detection-as-Code-Pipeline integrieren.

Unternehmen stärken das Vertrauen der SOC durch empirisch validierte Erkennungen, reduzieren blinde Flecken und verbessern die Alarmtreue.