Kontakt

Wissen

Wissen: Cybersecurity verständlich erklärt

Begriffe, Methoden und Regeln rund um Exposure Management – kompakt erklärt, mit Praxisbezug und ohne Marketing-Sprech.

01Wissen

Grundlagen

  1. 01CTEMWas ist Continuous Threat Exposure Management (CTEM)? Die fünf Phasen Scoping, Discovery, Prioritization, Validation und...
  2. 02Was ist Attack Surface Management?Attack Surface Management (ASM) erklärt: Definition, interne und externe Angriffsfläche (EASM), Ablauf, Nutzen und Abgre...
  3. 03Schwachstellenmanagement-ProzessSchwachstellenmanagement-Prozess in sechs Schritten, von der Erkennung bis zur Nachprüfung. Warum CVSS nicht reicht und...
  4. 04Penetrationstest vs. SicherheitsvalidierungPenetrationstest oder kontinuierliche Sicherheitsvalidierung (Breach and Attack Simulation)? Unterschiede, Einsatzzwecke...
  5. 05Was ist ein Honeypot?Was ist ein Honeypot? Definition, Arten (Low- und High-Interaction), Nutzen und Risiken – und wie Angreifer automatisch...
  6. 06Was ist ein SOC?Was ist ein Security Operations Center (SOC)? Aufgaben, Rollen, Kennzahlen wie MTTD und MTTR – und ob Sie ein SOC selbst...

02Wissen

Regulierung

  1. 01ComplianceWie Exposure Management bei NIS2, DORA und ISO 27001 hilft: aktuelles Asset-Inventar, risikobasierte Bewertung, Schwachs...
  2. 02NIS2-AnforderungenNIS2-Anforderungen verständlich: wer betroffen ist, die Risikomanagementmaßnahmen nach Art. 21, Meldepflichten, Haftung...
  3. 03Audit-NachweiseAudit-Nachweise aus dem laufenden Betrieb: Inventar, Schwachstellen mit Fristen, Validierungsergebnisse und Vorfälle als...

03Wissen

Branchen

  1. 01KRITISCybersecurity für KRITIS-Betreiber: Systeme zur Angriffserkennung (SzA), Schutz von IT und OT, Nachweise gegenüber dem B...
  2. 02Öffentliche VerwaltungIT-Sicherheit für Verwaltung und Kommunen: Angriffsfläche kennen, Schwachstellen priorisieren, Angriffe erkennen – mit B...
  3. 03FinanzdienstleisterDORA für Banken, Versicherer und Finanzdienstleister: die fünf Säulen, Resilienztests, Vorfallmeldungen – und wie XMfort...
  4. 04GesundheitswesenIT-Sicherheit für Krankenhäuser, Praxisverbünde und Labore: Medizingeräte, Netztrennung, Angriffserkennung und Nachweise...
  5. 05Industrie und OTOT-Security für Industrie und Produktion: Büro-IT und Steuerungstechnik trennen, Angriffspfade zur Fertigung erkennen un...

04Wissen

Lösungen und Anwendungsfälle

  1. 01SIEM-AlternativeEine SIEM-Alternative für den Mittelstand: Vorfälle statt Alarmfluten, Korrelation ohne aufwendige Regelpflege und ein L...
  2. 02Firewall Made in EuropeFirewall Made in Europe: Entwicklung und Datenhaltung in Europa, dokumentierte Lieferkette und klares Lizenzmodell – für...
  3. 03Ransomware-SchutzRansomware-Schutz für Unternehmen entlang der Angriffskette: Einstiegspunkte schließen, Angriffspfade unterbrechen, früh...
  4. 04IntegrationenIntegrationen von XMfortress: Firewall-Logs, Endpoint-Telemetrie, Identity-Provider, Cloud- und Server-Logs – normalisie...

05Wissen

Glossar: Begriffe kurz erklärt

Angriffsfläche
Alle Systeme, Zugänge und Konten, über die ein Unternehmen angegriffen werden kann.
Angriffspfad
Eine Kette aus Schwachstellen, Fehlkonfigurationen und Berechtigungen, über die ein Angreifer zu kritischen Systemen gelangt.
CTEM
Continuous Threat Exposure Management: fortlaufender Kreislauf aus Scoping, Discovery, Prioritization, Validation und Mobilization.
CVSS
Common Vulnerability Scoring System: bewertet den technischen Schweregrad einer Schwachstelle.
EASM
External Attack Surface Management: Erkennung der aus dem Internet erreichbaren Angriffsfläche.
EPSS
Exploit Prediction Scoring System: Wahrscheinlichkeit, dass eine Schwachstelle bald ausgenutzt wird.
Honeypot
Ein Täuschungssystem, auf das Angreifer umgeleitet werden, um sie zu beobachten und von echten Systemen fernzuhalten.
KEV
Known Exploited Vulnerabilities: Katalog der US-Behörde CISA mit aktiv ausgenutzten Schwachstellen.
Kronjuwelen
Systeme und Daten, deren Verlust ein Unternehmen am stärksten trifft.
SOC
Security Operations Center: Team, das die IT fortlaufend überwacht und auf Vorfälle reagiert.
DORA
Digital Operational Resilience Act: EU-Verordnung zur digitalen Widerstandsfähigkeit von Finanzunternehmen.
SIEM
Security Information and Event Management: sammelt und korreliert Sicherheitsereignisse.
SzA
System zur Angriffserkennung: für KRITIS-Betreiber seit Mai 2023 verpflichtend.
TLPT
Threat-Led Penetration Testing: bedrohungsorientierte Penetrationstests nach DORA.
Nächtliche Luftaufnahme einer Stadt mit leuchtenden Straßen

Know your exposure.
Control your risk.

Kontakt

Sprechen Sie mit uns über Ihre Angriffsfläche, Ihre Prioritäten und den passenden Einstieg in XMfortress.

Kontakt aufnehmenZur Plattform