Mitigant FAQs

Was ist Security Chaos Engineering?

‍

Security Chaos Engineering (SCE) ist eine forschungsbasierte Methodik, die Mitigant für Cloud-Umgebungen entwickelt hat und die die Grundlage von Mitigant CAE bildet:

‍

Kernkonzept:

• Gezieltes Einschleusen von Sicherheitsfehlern (Angriffen) zur Überprüfung der Resilienz
• Beobachtung des Systemverhaltens unter Angriff
• Identifizierung von Sicherheitslücken, bevor Angreifer sie finden

‍

Basiert auf Chaos Engineering:

• Traditionelles Chaos Engineering (wie der Chaos Monkey von Netflix) testet die Verfügbarkeit
• Security Chaos Engineering erweitert dies auf Vertraulichkeit und Integrität
• Fokus auf Sicherheitsausfälle, nicht nur auf betriebliche Störungen

‍

Warum es wichtig ist:

• 100% Cybersicherheit ist unmöglich
• Die Überprüfung der Resilienz ist realistischer als das Streben nach Perfektion
• Überprüft, ob Sicherheitskontrollen tatsächlich funktionieren
• Ermöglicht kurze Feedbackschleifen für evidenzbasierte Sicherheit

‍

Forschungsfundament:

• Die Gründer von Mitigant entwickelten SCE im Rahmen ihrer Promotion am Hasso-Plattner-Institut
• Veröffentlichte wissenschaftliche Arbeiten bestätigen den Ansatz
• Durch Industriepartnerschaften bewährt

‍

Erfahren Sie mehr über das Team: Über Mitigant

Deep Dive: Security Chaos Engineering entmystifiziert – Teil I | Teil II

‍

Was ist Adversarial Exposure Validation?

Adversarial Exposure Validation (AEV) ist eine von Mitigant entwickelte Sicherheitsmethodik, die durch die Emulation realer Angriffstechniken validiert, welche Sicherheitslücken tatsächlich ausnutzbar sind – anstatt nur theoretische Schwachstellen zu erkennen.

Das Kernproblem, das AEV löst:

• Herkömmliche Sicherheitstools erzeugen tausende von Warnmeldungen und Fundstellen
• Sicherheitsteams können nicht alles beheben – sie müssen Prioritäten setzen
• CVSS-Scores und theoretische Risikobewertungen spiegeln die tatsächliche Ausnutzbarkeit in der Praxis nicht wider
• Die meisten Unternehmen wissen nicht, welche Schwachstellen Angreifer tatsächlich ausnutzen können

‍

Der AEV-Ansatz:

• Entdecken: Identifizierung potenzieller Sicherheitslücken durch CSPM/KSPM (Fehlkonfigurationen, Schwachstellen, Compliance-Verstöße)
• Validieren: Nachweis der Ausnutzbarkeit durch kontrollierte Angriffs-Emulation (CAE)
• Priorisieren: Fokus der Behebung auf validierte, evidenzbasierte Sicherheitslücken
• Mobilisieren: Handeln Sie mit der Gewissheit, welche Risiken real sind

‍

Wie Mitigant AEV ermöglicht:

• CSPM identifiziert potenzielle Sicherheitslücken (z. B. „S3-Bucket ist öffentlich zugänglich“)
• CAE validiert die Ausnutzbarkeit (z. B. „Wir haben auf den Bucket zugegriffen und 10 GB personenbezogene Daten exfiltriert“)
• KI-gestützte Analyse liefert kontextbezogene Anleitungen zur Behebung
• Kontinuierliche Validierung belegt den Erfolg der Behebung

‍

AEV im Vergleich zum traditionellen Schwachstellenmanagement:

• Traditionell: Scannen → Alarmieren → Auf Behebung hoffen → Erneut scannen
• AEV: Erkennen → Validieren → Auswirkungen belegen → Beheben → Erneut validieren

Vorteile:

• Reduzierung der Alarmflut um 85 % (Fokus auf nachgewiesene Risiken)
• Optimierung der Arbeitszeit des Sicherheitsteams für echte Risiken
• Schnellere Behebung durch evidenzbasierte Priorisierung
• Besserer ROI bei Sicherheitsinvestitionen
• Nachweis der Sicherheitseffektivität gegenüber der Geschäftsführung durch Belege

Integration mit CTEM:
AEV ist die Validierungsphase des CTEM-Frameworks von Gartner – so weisen Sie nach, welche der in der Erkennungsphase identifizierten Schwachstellen tatsächlich ausnutzbar sind, bevor Sie Maßnahmen zur Behebung einleiten.

Mehr erfahren: Adversarial Exposure Validation
Mehr erfahren: AEV- und CTEM-Integration

Wie unterstützt Mitigant die bedrohungsorientierte Verteidigung (Threat-Informed Defense)?

Die bedrohungsorientierte Verteidigung verlagert die Sicherheitsstrategie von allgemeinen Best Practices hin zu spezifischen Bedrohungen (vor allem durch Mitigant CAE):

‍

Traditioneller Ansatz:

• Implementierung aller empfohlenen Sicherheitskontrollen
• Verfolgung von Schwachstellenkennzahlen
• Gleichwertige Reaktion auf jede Warnmeldung

‍

Bedrohungsorientierter Ansatz:

• Verständnis der Bedrohungsakteure in Ihrer Branche
• Emulation ihrer spezifischen Techniken
• Priorisierung der Abwehr gegen realistische Bedrohungen

‍

Implementierung durch Mitigant:

• Angriffe mit TTPs von Bedrohungsakteuren (CAE)
• Auswahl von Szenarien basierend auf spezifischen Bedrohungsakteuren (z. B. Scattered Spider)
• Integration von Cyber-Threat-Intelligence-Feeds (CAE)
• Validierung der Abwehrmaßnahmen gegen bekannte Angreiferverhalten (CAE)
• CSPM stellt die grundlegende Sicherheitslage sicher
• KSPM validiert die Containersicherheit

‍

Partnerschaftsbeispiel:

• Die Zusammenarbeit mit Sekoia.io demonstrierte eine praxisnahe, bedrohungsorientierte Verteidigung
• Kombination von CTI und Angriffs-Emulation für validierte Sicherheit

Mehr erfahren: Cloud-Angriffs-Emulation: Stärkung der Cloud-Native-Sicherheit durch bedrohungsorientierte Verteidigung

‍

Wie passt das zu CTEM?

CTEM (Continuous Threat Exposure Management) ist das Framework von Gartner. Die Mitigant-Plattform unterstützt alle CTEM-Phasen:

‍

1. Scoping: Identifizierung von Assets und Angriffsfläche

• CSPM/KSPM bietet vollständige Cloud-Transparenz
• Ressourceninventar über Multi-Cloud-Umgebungen hinweg
• Erkennung von Kubernetes-Workloads

‍

2. Discovery: Schwachstellen und Fehlkonfigurationen finden

• CSPM: Kontinuierliche Bewertung des Sicherheitsstatus
• KSPM: Schwachstellen-Scanning für Container
• Erkennung von Compliance-Verstößen

‍

3. Priorisierung: Ermitteln, welche Risiken am wichtigsten sind

• CAE: Angriffs-Emulation zur Validierung der Ausnutzbarkeit
• Risikobasierte Priorisierung statt reiner CVSS-Werte
• Fokus auf validierte Sicherheitslücken

‍

4. Validierung: Nachweis der Wirksamkeit von Sicherheitskontrollen

• Kernfunktion der CAE
• Kontinuierliche Validierung statt jährlicher Penetrationstests
• Evidenzbasierte Sicherheitsgarantie

‍

5. Mobilisierung: Beheben und kommunizieren

• Klare Schritte zur Behebung bereitgestellt (CSPM/KSPM)
• Integration mit Slack, Teams, Jira
• Automatisierte Berichterstattung (alle Produkte)

Der Ansatz von Mitigant passt perfekt zum Fokus von CTEM auf validierte Schwachstellen und kontinuierliche Tests.

Details zur Plattform ansehen: Cloud Attack Emulation Platform

‍