Einblicke

Das Dashboard für Gefährdungseinblicke bietet eine Kurzfassung der Sicherheitslage Ihres Unternehmens, indem es die Verbindungen zwischen verwalteten Assets und identifizierten Gefährdungen veranschaulicht. Umfassende Datenvisualisierungen, darunter eine Asset-Verteilung nach Gefährdungsstatus und Risikobewertung, sowie eine Übersicht über Anfälligkeiten und Patchverfügbarkeit, ermöglichen es den Benutzern, Gefährdungsrisiken schneller einzuordnen und zu verstehen. Interaktive Komponenten wie Sankey-Diagramme und Drilldown-Funktionen bieten klare, umsetzbare Ansichten der Assetbeziehungen und detaillierte Gefährdungsinformationen und ermöglichen eine regelmäßige Überprüfung sowie effektive Entscheidungen zur Risikominimierung.

Diagramm zur Übersicht über Assets und Gefährdungen

Im Dashboard "Gefährdungseinblicke" zeigen Sankey-Diagramme, wie ermittelte Assets Gefährdungsstatus, Quellen und RS³-Risikobewertungen durchlaufen. Das Dashboard enthält zwei Modi: Asset-Sichtbarkeit und Gefährdungsübersicht. Beide verwenden dasselbe Layout und passen den Kontext basierend auf den ausgewählten Filtern an. Das Diagramm mit der Übersicht über Assets und Gefährdungen ist eine zentrale Komponente und enthält eine Zusammenfassung aller ermittelten Assets und der damit verbundenen Risikostufen.

Sie können auf diese Ansichten zugreifen, wenn Sie über eine Administrator- oder Analystenrolle oder eine benutzerdefinierte Rolle mit Standardzugriffsberechtigungen für Assets und Gefährdungen bei den globalen Einstellungen verfügen. Die interaktiven Diagramme helfen Ihnen dabei, die Sicherheitslage Ihres Unternehmens zu verstehen, Lücken zu identifizieren, Risiken zu priorisieren und den Fortschritt der Behebung im Zeitverlauf zu verfolgen.

Warum Sankey-Diagramme verwendet werden

Sankey-Diagramme werden verwendet, um den Fluss und die Verteilung von Assets und Gefährdungen über mehrere Kategorien hinweg zu visualisieren. Mit diesem Diagrammtyp lässt sich besonders effektiv veranschaulichen, wie Daten von einem Zustand in einen anderen übergehen und eignet sich gut, um Konzentrationen oder Lücken in Ihrer Sicherheitsabdeckung hervorzuheben.

Sankey-Diagramme unterstützen Sie bei folgenden Aufgaben:

Beziehungen auf einen Blick anzeigen: Zeigen Sie an, wie Assets und Gefährdungen in den verschiedenen Kategorien verteilt werden, z. B. Gefährdungsstatus, Scanabdeckung und Risikostufen.
Sicherheitslücken identifizieren: Machen Sie schnell Assets ohne Gefährdungsabdeckung, Assets mit veralteten Scans oder nicht behobene Gefährdungen ausfindig.
Risikokonzentration bewerten: Visualisieren Sie, wo die höchsten Gefährdungen bestehen, sodass Sie Behebungsmaßnahmen priorisieren können.
Status klar kommunizieren: Verwenden Sie klare Visualisierungen, um den aktuellen Status und Fortschritt sowohl mit technischen als auch nicht-technischen Stakeholdern zu teilen.

Allgemeine Diagrammkomponenten

Asset-Verteilung: Zeigt die Anzahl der Assets in verschiedenen Kategorien an, z. B.Gescannt, Nicht gescannt, Gefährdet, Nicht gefährdet.
Gefährdungstrends: Hebt Anfälligkeiten basierend auf Schweregrad, Patchverfügbarkeit und Risiko hervor.
Quellenzuordnung: Zeigt an, wie Assets oder Gefährdungen identifiziert werden, und bietet Einblicke in die Toolabdeckung und

Asset-Sichtbarkeit

Zeigt an, wie sich die ermittelten Assets von den Ingest-Quellen bis zu den für sie ermittelten Risikostufen bewegen. Das Diagramm visualisiert Ihre Datenarchitektur in vier progressiven Phasen von links nach rechts. Das Diagramm ist in mehrere Spalten unterteilt:

Assets gesamt: Zeigt die Gesamtzahl der in Ihrer Umgebung ermittelten Assets an.
- Insgesamt erkannte Assets: Die konsolidierte Anzahl aller eindeutigen Hardware- und Softwareziele, die in Ihrem Unternehmensnetzwerk identifiziert wurden.
- Unbekannte Assets: Ermittelte Assets, deren Identität, Besitz oder Inventarstatus noch nicht bestätigt wurde.
Gefährdete Assets: Kategorisiert die Assets nach Gefährdungsstatus (Bekannte Gefährdungen, Keine Gefährdungen, Unbekannte Gefährdungen, Scan fällig).
- Assets mit Gefährdungen: Verwaltete Assets, die mindestens eine identifizierte, nicht geminderte Sicherheitsanfälligkeit oder einen Risikofaktor enthalten.
- Assets ohne Gefährdungen: Gescannte Assets, die derzeit keine bekannten Anfälligkeiten zurückgeben.
- Assets mit unbekannten Gefährdungen: Ermittelter Bestand, der noch keinen Bewertungs- oder Validierungsprozess erfolgreich durchlaufen hat.
- Assets, für die ein Scan fällig ist: Eine Teilmenge der Infrastruktur, die aufgrund von abgelaufenen oder fehlenden Gefährdungsdaten sofort gescannt werden muss.
Quellen: Diese Spalte unterteilt die Verteilung der Assets nach den verbundenen Ermittlungstools und Sicherheits-Connectors, die in Ihrer Umgebung ausgeführt werden. Sie gibt an, welcher Scanner oder welches Tool die Gefährdungsdaten bereitgestellt hat (z. B. Ivanti Discovery oder CrowdStrike).
RS³-Bewertung: Diese Spalte unterteilt Ihre Infrastruktur in standardisierte Risikokategorien basierend auf Schweregrad-Matrixindikatoren (Kritisch, Hoch, Mittel, Gering, Sehr gering).

Interaktion mit dem Diagramm

Die Bänder/Abläufe zwischen den Spalten zeigen, wie sich die Assets von der Ermittlung durch Gefährdungsidentifizierung, Quelle und Risikobewertung bewegen.

Wenn Sie auf einen Knoten klicken, werden zugehörige Daten im Bereich rechts neben dem Sankey-Diagramm angezeigt. Durch Klicken auf einen Datenpunkt wird ein Flyout mit zusätzlichen Details geöffnet.

Erkunden Sie wichtige Daten, wie Assets mit hohem Risiko oder unbekannte Gefährdungen, indem Sie auf die markierten Kästchen im Diagramm klicken.
Jeder Datenpunkt enthält weitere Details, die Ihnen dabei helfen, Maßnahmen zu ergreifen, wie z. B. Priorisierung von Scan oder Behebung.

Wichtige Kennzahlen zur Asset-Sichtbarkeit (Seitenleiste)

Die rechte Seitenleiste bietet eine sofortige Momentaufnahme der Betriebselemente mit hoher Priorität:

Gesamtzahl der ermittelten Assets: Das absolute Volumen der eindeutigen Endpunkte, die in allen Connector-Umgebungen zusammen erkannt wurden. Wenn Sie auf die Asset-Gesamtzahl klicken, gelangen Sie zu einer gefilterten Asset-Liste, in der Sie weitere Details überprüfen oder weitere Aktionen durchführen können.
Assets mit hohem Risiko: Die Gesamtzahl der kritischen Endpunkte mit einem hohen oder kritischen RS³-Risikoprofil, das eine sofortige Eindämmung oder Patchpriorisierung erfordert. Wenn Sie darauf klicken, wird eine Liste der Assets mit hohem Risiko angezeigt. Mit der Option Exportieren können Sie die Liste exportieren, während Sie über die Option Gefährdungen aufrufen zur Ansichtsseite "Gefährdungen" gelangen.
Assets, für die ein Scan fällig ist: Die Gesamtzahl der Ziele, die ohne aktuelle oder aktive Gefährdungsdaten betrieben werden. Wenn Sie darauf klicken, wird eine Liste der Assets angezeigt, für die ein Scan fällig ist. Mit der Option Exportieren können Sie die Liste exportieren, während Sie über die Option Gefährdungen aufrufen zur Ansichtsseite "Gefährdungen" gelangen.

Gefährdungsübersicht

Wenn Sie die Registerkarte "Gefährdungsübersicht" auswählen, verschiebt sich der Fokus des Flussdiagramms vom Asset-Inventar auf den Lebenszyklus und das Risikoprofil einzelner Anfälligkeiten in Ihrem Netzwerk.

Die Daten fließen über vier technische Betriebsphasen von links nach rechts:

Gefährdungen gesamt

Die absolute Anzahl aller Sicherheitsanfälligkeiten, Fehlkonfigurationen und Softwareschwachstellen, die in ihren aktiven Endpunkten erkannt wurden.

VRR-Bewertung (Vulnerability Risk Rating)

Diese Spalte priorisiert Ihre Gefährdungen nach dem VRR-Bewertungssystem (Vulnerability Risk Rating). Sie bildet die Gefährdungen nach Bedrohungsdringlichkeit ab:

Kritische Bedrohung (VRR 9,0 bis 10,0)
Hohe Bedrohung (VRR 7,0 bis 8,9)
Mittlere Bedrohung (VRR 4,0 bis 6,9)
Geringe Bedrohung (VRR 0,1 bis 3,9)

Patchfähige Gefährdungen

Diese Spalte unterteilt die Gefährdungen basierend auf umsetzbaren Behebungs-Workflows:

Patchfähige Gefährdungen: Anfälligkeiten, für die ein direkt korrelierter Softwarepatch oder ein Update zur Bereitstellung verfügbar ist.
Nicht patchfähige Gefährdungen: Anfälligkeiten oder Konfigurationsprobleme, die Konfigurationsänderungen, Registrierungsaktualisierungen oder alternative Ausgleichssteuerungen zur Behebung erfordern.

Behebungsvorgänge

Diese Spalte richtet die patchfähigen Gefährdungen an Ihrer Bereitstellungsbereitschaft aus:

Automatisierte Behebung: Anfälligkeiten, die mithilfe automatisierter Patchrichtlinien oder geplanter Betriebspläne behoben werden können.
Manuelle Intervention erforderlich: Komplexe oder hocheffektive Updates, die eine Überprüfung, Genehmigung oder bestimmte Wartungsfenster durch den Administrator erfordern.

Wichtige Kennzahlen der Gefährdungsübersicht (Seitenleiste)

Die rechte Seitenleiste hebt den allgemeinen Status der Sicherheitsgefährdung für eine schnelle Triage hervor:

Gesamtzahl der ermittelten Gefährdungen: Die Gesamtzahl der Anfälligkeiten, die in der Umgebung gefunden wurden. Wenn Sie auf die Gesamtzahl der Gefährdungen klicken, gelangen Sie zu einer gefilterten Liste, in der Sie weitere Details überprüfen oder weitere Aktionen durchführen können.
Gefährdungen mit bekannten Exploits: Anfälligkeiten, die Angreifer leicht nutzen können, da bereits Exploit-Methoden existieren. Klicken Sie auf diese Schaltfläche, um eine Liste der Gefährdungen mit bekannten Exploits anzuzeigen. Mit der Option Exportieren können Sie die Liste exportieren, während Sie über die Option Gefährdungen aufrufen zur Ansichtsseite "Gefährdungen" weitergeleitet werden.
Kritische oder hohe Gefährdungen: Die schwerwiegendsten Anfälligkeiten, die erhebliche Auswirkungen nach sich ziehen können, wenn sie nicht behoben werden. Mit der Option Exportieren können Sie die Liste exportieren, während Sie über die Option Gefährdungen aufrufen zur Ansichtsseite "Gefährdungen" weitergeleitet werden.

Gesamt-Risikobewertung

Das Organisation RS³ Insights-Widget liefert eine allgemeine Ansicht mit nur einer Kennzahl, die das Cybersicherheit-Risikoprofil Ihres Unternehmens beschreibt. Die Lösung ermöglicht es CISOs, CIOs und Sicherheitsadministratoren, die aktuelle Sicherheitslage kontinuierlich zu überwachen und Risikotrends schnell zu verstehen.

Das Widget aggregiert einzelne Risikobewertungen für Sicherheit (RS³) von allen Geräten und Assets innerhalb Ihres Netzwerks zu einem einzigen, umfassenden Wert für das gesamte Unternehmen.

Messung und Einstufung von Hauptrisiken

Die Hauptrisikoanzeige gibt auf einen Blick die Gesamtrisikobewertung Ihres Unternehmens an.

Numerische Bewertung – zeigt die aggregierte RS³-Bewertung für Ihr Unternehmen an.
Klasse (A-F) – klassifiziert Ihre Sicherheitshaltung anhand eines Buchstabens.
- A – 850 bis 800
- B – 799 bis 700
- C – 699 bis 550
- D – 549 bis 400
- F - =< 399
Risikostufe zeigt eine Beschriftung (z. B. mittleres Risiko) basierend auf der Bewertung an.
Letzte Berechnung zeigt das Datum und die Uhrzeit an, zu der die Bewertung zuletzt aktualisiert wurde.

Unterhalb der Anzeige definiert eine farbcodierte Legende die Schwellenwerte für die Einstufung und das Risikoniveau. Rechts neben der Anzeige zeigt das Widget die Entwicklung der Sicherheitsbewertung der letzten 7 Tage an. Klicken Sie unten links im Widget auf den Link Bewertungsdetails anzeigen, um Informationen zum Zustandekommen der aggregierten Risikobewertung zu erhalten.

Datenberechnung und -aktualisierung

Das RS³-Widget berechnet anhand der neuesten verfügbaren Daten die Risikobewertung Ihres Unternehmens und zeigt sie an.

Aggregierungsmethode: Kombiniert die RS³- Bewertungen aus allen gescannten Assets in Ihrem Unternehmen zu einer einzigen, gewichteten Bewertung (vergleichbar mit der risikobasierten Anfälligkeitsverwaltung).
Aktuelle Daten: Verwendet die neuesten verfügbaren Daten für jedes Asset bei der Berechnung der Bewertung.
Aktualisierungshäufigkeit: Aktualisiert die zugrundeliegenden Daten und Berechnungen mindestens einmal alle 24 Stunden.
Trenddaten: Zeigt einen 7-Tage-Trend basierend auf täglichen Snapshots der RS³-Bewertung des Unternehmens an.

Offene Gefährdungen nach Alter und Schweregrad

Mit diesem Widget können Sie Ihren Gefährdungsstatus im Zeitverlauf visualisieren. Die Stufen der Schweregrade basieren auf der Bewertung des Common Vulnerability Scoring-Systems und dem Alter der Gefährdung.

Top 5 Anfälligkeiten

Dieses Widget zeigt Ihnen die fünf wichtigsten CVEs basierend auf der VRR-Bewertung und die Anzahl der betroffenen Assets an.

VRR basiert auf Informationen zu Anfälligkeiten aus über 100 Quellen, darunter auf der Wahrscheinlichkeit, dass ein CVE in naher Zukunft ausgenutzt wird. Anhand dieser Informationen wird dann eine konsolidierte Bewertung berechnet.

Kunden von Ivanti Neurons for RBVM sind möglicherweise mit der dort verwendeten VRR-Bewertung vertraut. Der Hauptunterschied besteht darin, dass die hier verwendete VRR-Bewertung die Prognose der Ausnutzbarkeit in die Berechnung einbezieht.

Aufschlüsselung von Gefährdungen

Dieses Trichter-Widget unterteilt Gefährdungen nach Typ, wobei die kritischeren Gefährdungen mit empfohlenem Handlungsbedarf auf der linken Seite des Widgets angezeigt werden. Jeder Abschnitt ist nach Schweregrad farbcodiert und zeigt, wie viele Gefährdungen erkannt wurden und wie viele Assets betroffen sind.

Offene Gefährdungen: Diese Phase bietet die konsolidierte Zahl aller Gefährdungen, die derzeit in Ihren Assets erkannt wurden.
Ausnutzbar: Diese Anfälligkeiten gehen mit öffentlich bekannten Exploits einher, die von Angreifern ausgenutzt werden können. Sie sind daher gefährlicher und müssen dringend behoben werden.
Ransomware: Diese Phase beinhaltet Anfälligkeiten mit bekannten Verknüpfungen zu Ransomware-Familien oder Anfälligkeiten, die in der Vergangenheit von Ransomware-Banden ausgenutzt wurden. Die Behebung von Gefährdungen auf dieser Ebene ist von wesentlicher Bedeutung, da sie kritische Risiken darstellen und Ransomware-Angriffe begünstigen könnten.

Jede Phase zeigt zwei Spalten an:

Gefährdungen: Die Gesamtzahl der Gefährdungen, die zu jedem Schweregrad identifiziert wurden.

Assets: Die Anzahl der betroffenen Assets.

Schweregrade sind farbcodiert: Kritisch (dunkelrot), Hoch (rot), Mittel (orange) und Niedrig (gelb) und werden anhand der VRR-Bewertung klassifiziert:

Niedrig: 0-4
Mittel: >4-7
Hoch: >7-9
Kritisch: >9

Sie können mit dem Widget interagieren, um eine tiefere Untersuchung durchzuführen. Wenn Sie innerhalb einer beliebigen Schweregrad- oder Gefährdungsphase auf ein Asset klicken, werden Sie zum Abschnitt "Assets" mit vordefinierten Filtern weitergeleitet, wodurch Ihr Workflow optimiert wird.

Ermittlung von Assets

Das Widget Asset-Ermittlung bietet eine allgemeine Übersicht über die Verteilung der Assets auf die verschiedenen Assettypen, sodass Sie Ihr Inventar besser verstehen und die Zählwerte anhand externer Systeme wie einer CMDB validieren können.

Das Widget zeigt ein gruppiertes Balkendiagramm mit zwei Balken für jedes Asset an. Einer stellt die Gesamtzahl der Assets dar und der andere die Anzahl der Assets mit identifizierten Gefährdungen, sodass Sie Ihr Inventar und das Ausmaß einer Gefährdung schneller vergleichen können.

Für eine bessere Übersicht zeigt das Widget die sieben wichtigsten Assettypen basierend auf der Gesamtzahl der Assets an und teilt allen verbleibenden und unbekannten Assettypen die Kategorie Sonstige zu. Wenn Sie eine Leiste auswählen, öffnet das Widget die Ansicht Assets und wendet je nach gewähltem Asset und Expositionsstatus Filter an, sodass Sie schneller zu bestimmten Asset-Gruppen aufgliedern können.

Das Widget hilft Ihnen bei der Überwachung der Asset-Verteilung, der Identifizierung von Gefährdungstrends und der Validierung von Inventardaten und bietet eine einfache und konsistente Möglichkeit, die Asset-Abdeckung in Ihrer Umgebung zu verfolgen.

Assets und Gefährdungen im Zeitverlauf

Das Widget Asset-/Gefährdungs-Zeitachse zeigt, wie sich Asset-Abdeckung und Gefährdungstrends in den letzten sechs Monaten verändert haben. Die Darstellung hilft Ihnen dabei, die Anzahl der Assets mit den offenen Gefährdungen abzugleichen und nachzuvollziehen, wie sich das Risiko im Laufe der Zeit entwickelt. Die Assets umfassen nur diejenigen, die mindestens einmal gescannt wurden.

Für jeden Monat werden zwei Balken nebeneinander angezeigt. Die Leiste "Assets" zeigt die Anzahl der Assets mit mindestens einem erfolgreichen Scan im betreffenden Monat an. Die Leiste "Gefährdungen" zeigt die Anzahl der offenen Gefährdungsinstanzen an. Zum Anzeigen der Verteilung der Schweregrade kommt ein gestapeltes Format zum Einsatz. Das Widget gruppiert Gefährdungen nach den VRR-Schweregraden: Kritisch (dunkelorot), Hoch (rot), Mittel (orange) und Gering (gelb).

Was ist die RS³-Bewertung?

Die RS³-Bewertung ist eine proprietäre Kennzahl, die zur Quantifizierung des Cybersicherheits-Risikoprofils eines einzelnen Assets oder eines gesamten Unternehmens herangezogen wird.

Bewertungsbereich und Interpretation

Die RS³-Bewertung, die für Org RS³ (organisatorisches Risiko) und Asset RS³ (individuelles Asset-Risiko verwendet wird, geht von 300 bis 850. Sie funktioniert ähnlich wie eine Krediteinstufung:

300 - 399: Kritisch
400 - 549: Hoch
550 - 699: Mittel
700 - 799: Gering
800 - 850: Sehr gering

Geringere Werte (300–550): Weisen auf ein höheres Risiko und eine schlechte Sicherheitslage hin (rote/orangefarbene Zone).

Höhere Werte (700–850): Zeigen ein geringeres Risiko und eine starke Sicherheitslage an (grüne/blaue Zone).

Berechnungsfaktoren

Die Bewertung wird dynamisch anhand von vier primären Eingaben berechnet:

Höchste VRR (Anfälligkeits-Risikobewertung): Der Wert wird durch den größten VRR-Wert unter den Ergebnissen in jeder Kategorie (kritisch, hoch, mittel und niedrig) bestimmt. Kritische Anfälligkeiten (9.0 bis 10.0) reduzieren die RS³-Bewertung erheblich.
Gefährdungen gesamt: Ein Asset mit einer höheren Anzahl offener Ergebnisse stellt ein höheres Risiko dar und führt zu einer niedrigeren RS³-Bewertung.
Bewertung der geschäftlichen Kritikalität: Die Bewertung erfolgt auf einer Skala von 1 bis 5. Wenn ein hochkritisches Asset (z. B. der Stufe "5") Anfälligkeiten aufweist, sinkt die RS³-Bewertung stärker, da die potenziellen geschäftlichen Auswirkungen höher sind.
Adresstyp: Gibt an, ob es sich um ein internes oder externes Asset handelt, wodurch das Expositionsrisiko leichter einem Kontext zugeordnet werden kann.

Zweck und Auswirkung

Priorisierung: Geht über die statischen CVSS-Bewertungen hinaus, indem der reale Bedrohungskontext und die geschäftliche Bedeutung berücksichtigt werden.
Behebung: Das Beheben vieler kleiner Erkenntnisse wirkt sich mitunter nicht besonders stark auf die Bewertung aus, jedoch führt die Reduzierung des größten VRR (der schwerwiegendsten Anfälligkeit) auf einem Asset zu einem signifikanten Anstieg der RS³-Bewertung.
Kommunikation: Stellt eine standardisierte "Statuskennzahl" bereit, die nicht technischen Stakeholdern verständlich vermittelt werden kann, um das Risikoniveau des Unternehmens im Zeitverlauf anzuzeigen.