Mitigant FAQs

Wie lange dauert ein typischer POC?

‍

Ein Proof of Concept folgt in der Regel diesem Zeitplan:

Woche 1-2: Einrichtung & erste Bewertung

• Onboarding von 1-2 Cloud-Konten (dauert jeweils 10-15 Minuten)
• Einrichtung von CSPM für kontinuierliche Überwachung
• Konfiguration von KSPM bei Verwendung von Kubernetes
• Erstellung und Bereitstellung einer IAM-Rolle mit anfänglichen Berechtigungen (BYOR für CAE)
• Durchführung der ersten CSPM/KSPM-Bewertung
• Start mit Enumerationsangriffen (CAE – harmlos, schreibgeschützt)

‍

Woche 3-4: Pre-Production-Tests

• Analyse der CSPM/KSPM-Ergebnisse
• Erweiterung der CAE-Berechtigungen für Schreibvorgänge in Testumgebungen
• Durchführung von CAE-Angriffsszenarien in der Entwicklungs-/Testumgebung
• Validierung der Plattformfunktionen
• Schulung des Sicherheitsteams zu den Plattformfunktionen

‍

Woche 5-8: Produktionsvalidierung (optional)

• Optimierung der CAE-Rollenberechtigungen für den Produktionsbereich
• Wählen Sie unkritische Workloads für CAE-Tests aus
• Führen Sie überwachte Angriffe während der Wartungsfenster durch
• Validieren Sie Erkennungs- und Reaktionsfunktionen
• Messen Sie Erkennungslücken und die Wirksamkeit der Behebung

‍

Woche 9+: Entscheidung zur Skalierung

• Bewerten Sie Ergebnisse und ROI
• Passen Sie Berechtigungen und Umfang an
• Entscheiden Sie über einen breiteren Einsatz
• Verhandeln Sie Vertragsbedingungen

‍

Viele Kunden fühlen sich nach 4-6 Wochen praktischer Erfahrung bereit für eine Entscheidung.

‍

‍

‍

‍

Benötigen wir spezielle Fachkenntnisse für die Nutzung der Mitigant-Plattform?

‍

Keine speziellen Fachkenntnisse erforderlich:

Wer kann Mitigant nutzen:

• Cloud-Security-Engineers (alle Produkte)
• DevOps-/Plattform-Engineers (KSPM, CSPM)
• Security-Analysten (alle Produkte)
• Detection-Engineers (CAE)
• Compliance-Teams (CSPM)
• Jedes Teammitglied mit Verantwortung für Cloud-Sicherheit

‍

Was es zugänglich macht:

• Keine Programmierung für die Durchführung von Angriffen erforderlich (CAE)
• Vorgefertigte Angriffsszenarien basierend auf MITRE ATT&CK (CAE)
• Automatische Empfehlungen basierend auf Ihrer Umgebung (alle Produkte)
• Klare Anleitungen zur Behebung (CSPM/KSPM)
• Sigma-Regeln für Detection-Engineers enthalten (CAE)
• BYOR-Setup nutzt Standard-IAM-Konzepte, die Cloud-Teams vertraut sind (CAE)

‍

Lernkurve:

• Webbasierte Benutzeroberfläche ist intuitiv
• Die Ausführung von Angriffen ist so einfach wie ein Klick (CAE)
• Die Interpretation der Ergebnisse ist unkompliziert
• Dokumentation und Support sind verfügbar
• Die Konfiguration der IAM-Rollen folgt den Cloud-Best-Practices (CAE)

‍

Dennoch ist ein Verständnis von Cloud-Architektur, Sicherheitskonzepten und IAM hilfreich, um den größtmöglichen Nutzen aus der Plattform zu ziehen.

‍

Video ansehen: Erste Schritte mit Security Chaos Engineering (Webinar)

‍

‍

‍

‍

Können wir dies in isolierten (Air-Gapped) Umgebungen ausführen?

‍

Die Mitigant-Plattform ist als SaaS-Lösung konzipiert, die eine Internetverbindung erfordert. Für Unternehmen mit strengen Air-Gap-Anforderungen kontaktieren Sie uns bitte, um Folgendes zu besprechen:

• Mögliche On-Premises-Bereitstellungsoptionen
• Hybrid-Architekturen
• Spezifische Compliance-Anforderungen
• Individuelle Bereitstellungsmodelle

‍