Threat-Hunting-Reihe für MSPs: Warum sollten Sie Threat Hunting Services in Ihr Dienstportfolio aufnehmen?

Wie bereits in unserem früheren Blog-Beitrag mit dem Titel „Threat-Hunting-Reihe für MSPs: eine Top-Priorität für Ihre Kunden“ erwähnt, ist das Interesse an Threat Hunting groß. Laut Pulse geben 32 Prozent der IT-Führungskräfte an, dass ihre Unternehmen planen, die Sicherheit ihrer Endpoints zu verbessern, indem sie ein Threat Hunting-Programm in ihre allgemeine Sicherheitsstrategie aufnehmen.

Das ist keine Überraschung, denn Threat Hunting ist ein wirksames Mittel zum Schutz von Kunden. Unten sind die wichtigsten Vorteile aufgeführt, die Threat Hunting für Ihre Mehrwertdienste bietet:

1. Threat Hunting ermöglicht eine frühzeitige Entdeckung und Unterbrechung interner und externer Bedrohungen, die technologiebasierte Kontrollen umgangen haben, bevor es zu einer Sicherheitsverletzung kommt.

Es ergänzt bestehende technologiebasierte Kontrollen durch menschliches Fachwissen.

2. Threat Hunting erweitert Sicherheitstechnologien durch menschliches Fachwissen, um die Verweildauer von Bedrohungen zu verkürzen.

Threat Hunting nutzt die menschliche Erfahrung, um hochentwickelte Angriffe zu erkennen und zu stoppen, die andernfalls Tage, Wochen oder sogar Monate lang unentdeckt bleiben würden. Es verkürzt die Verweildauer und ist der Schlüssel zur zuverlässigen Verhinderung von Sicherheitsverletzungen.

3. Threat Hunting liefert Sicherheitsteams Erkenntnisse, mit denen sie ausreichend gerüstet sind, um Angreifer zu stoppen.

Auch wenn Thread Hunting-Vorgänge am Anfang des Prozesses stattfinden, ist die Schlacht erst halb gewonnen, wenn diese unbekannten Bedrohungen aufgedeckt werden. Ein gut strukturiertes und wirksam umgesetztes Threat-Hunting-Programm gibt Sicherheitsteams die Erkenntnisse an die Hand, die sie benötigen, um die Bedrohungen zu stoppen.

4. Threat Hunting trägt dazu bei, die Angriffsfläche zu verringern und die automatischen Erkennungsfunktionen zu verbessern.

Neue Muster müssen zur Optimierung der Erkennungsfunktionen genutzt werden, sodass Bedrohungen nicht mehr unbemerkt bleiben.

Was sind die Hauptziele, die jeder Threat Hunting Service erfüllen sollte?

Laut dem Threat Hunting Report von Cybersecurity Insider, der auf einer im Februar 2021 durchgeführten Umfrage unter Fachleuten aus dem Bereich der Cybersicherheit basiert, nennen Unternehmen viele unterschiedliche Ziele, die sie mit ihrem Threat Hunting-Programm oder einem entsprechenden Service erreichen möchten.

Von mehr als der Hälfte der befragten Unternehmen (51 %) wurde jedoch die Reduzierung der Gefährdung durch externe Bedrohungen genannt, gefolgt von der Reduzierung der Zahl der Sicherheitsverletzungen und Infektionen (45 %) und der Reduzierung der Angriffsfläche (43 %). Zusammenfassend lässt sich sagen, dass Unternehmen, die die Sicherheit ihrer Endpoints verbessern möchten, in ihre allgemeine Sicherheitsstrategie ein Threat Hunting-Programm aufnehmen sollten.

Sind Sie bereit, Ihre Sicherheitsdienste auf eine neue Stufe zu heben?

MSPs, die sich überlegen, die Gelegenheit zu nutzen und einen Threat Hunting Service aufzubauen, sollten die folgenden Punkte berücksichtigen:

1. Kein Unternehmen ist immun, unabhängig von Größe, Branche oder Standort. Jedes Unternehmen stellt ein potenzielles Ziel dar, unabhängig von seinem Standort und der Branche, in der es tätig ist.
2. Bedrohungen breiten sich schneller als je zuvor aus. Denken Sie an die Geschwindigkeit, mit der Bedrohungen agieren und sich weiterentwickeln.
3. Daher ist Threat Hunting heute ein Muss für jedes Unternehmen und kein optionales Extra. Die Chance zur Bereitstellung des Mehrwertdienstes Threat Hunting hat hohe Relevanz.
4. Geschwindigkeit, Umfang und Beständigkeit sind entscheidend. Threat Hunting muss schnell und in großem Umfang durchgeführt werden können. Dies erfordert strukturierte, wiederholbare Prozesse, ausgereifte Technologien, langfristige Transparenz und Threat Hunter, die über fundiertes Fachwissen, Kenntnisse und Bedrohungsdaten verfügen.
5. Strukturieren Sie Ihre Bedrohungssuche mithilfe des MITRE ATT&CK-Frameworks. WatchGuard-Lösungen sind mit vielen identifizierten ATT&CK-Techniken ausgestattet und ermöglichen es dem Sicherheitsteam, sich auf die Bekämpfung von Sicherheitsbedrohungen zu konzentrieren. Dazu nutzen sie klar definierte Informationen, die das Framework bereitstellt und von unserem Cybersecurity-Team erweitert werden.
6. Nutzen Sie die Chance. Es ist immer leichter, an Bestandskunden zu verkaufen. Endpoint-Sicherheitsdienste bilden da keine Ausnahme. Für Partner, die bereits Sicherheitsdienste anbieten, stellen WatchGuard EDR, WatchGuard EPDR und der Threat Hunting Service eine konsequente Erweiterung ihres aktuellen Serviceangebots dar.
7. Wenn Sie keine internen Ressourcen dafür haben, sollten Sie unseren Threat Hunting Service in Erwägung ziehen. Wenn Sie keine internen Ressourcen dafür haben, sollten Sie mit einem Anbieter zusammenarbeiten, der über solche verfügt. Wenn Sie sich für den richtigen Anbieter entscheiden, ist es womöglich leichter, die Basisdienste zu erbringen und Ihr Angebot im Laufe der Zeit um neue Managed Security Services zu erweitern.

Unser Threat Hunting Service, der in WatchGuard EDR und WatchGuard EPDR enthalten ist, ist ein leistungsfähiges Tool, mit dem MSPs ihr Angebot um einen Dienst zur Bedrohungssuche erweitern können. So können Bedrohungen erkannt werden, bevor sie Schaden anrichten, und der Schutz vor künftigen Angriffen auf Kunden wird verbessert.

In unserem neuesten E-Book „Your Threat Hunting Service Program Simplified With WatchGuard“ erfahren Sie, wie Sie Ihre Dienste um diesen Service erweitern und in die Bereitstellung eines Threat Hunting Service mit WatchGuard Advanced Endpoint Security einsteigen können.