Compromise Assessment
Auch bekannt als:Kompromittierungsprüfung
Compromise Assessment: Gezielte Untersuchung einer Umgebung auf bestehende oder vergangene Angreiferaktivität. Der Begriff gehört zum operativen SicherheitsbetriebSecurity OperationsTägliches Zusammenspiel von Menschen, Prozessen und Technik zur Überwachung und Verteidigung einer Organisation.. Menschen, Prozesse und Technik müssen zusammenspielen, damit AlarmeSecurity AlertMeldung, dass eine Regel, ein Modell oder eine Kontrolle potenziell relevante Aktivität erkannt hat. bewertet, Maßnahmen koordiniert und Erkenntnisse nachhaltig umgesetzt werden.
Funktionsweise und Einordnung
Compromise Assessment ist eine kontrollierte Untersuchung mit definiertem Prüfziel, Umfang und Bewertungsmaßstab. Aussagekraft entsteht durch nachvollziehbare Testschritte, geeignete Datenquellen und eine klare Trennung zwischen Beobachtung, reproduzierbarem Befund und Risikoeinschätzung. Methodik und Prüftiefe müssen zur betrachteten Technologie und zum Bedrohungsmodell passen.
Bedeutung in der Praxis
Vor Beginn werden Autorisierung, Systeme, Zeitfenster, Kommunikations- und Eskalationswege sowie erlaubte Techniken festgelegt. Gute Ergebnisse beschreiben Ursache, Voraussetzungen, Auswirkung und konkrete Behebung, nicht nur ein Werkzeugresultat. Nach Umsetzung der Maßnahmen bestätigt eine Nachprüfung, dass der Befund geschlossen ist; wiederkehrende Muster sollten zusätzlich in Entwicklungs- und Betriebsprozesse zurückgeführt werden.
Verwandte Begriffe
- Reaktion auf SicherheitsvorfälleIncident ResponseStrukturierter Prozess zur Vorbereitung, Erkennung, Eindämmung, Beseitigung und Nachbereitung von Vorfällen.: Strukturierter Prozess zur Vorbereitung, Erkennung, Eindämmung, Beseitigung und Nachbereitung von Vorfällen.
- Proaktive BedrohungssucheThreat HuntingSucht hypothesenbasiert nach bislang unentdeckter Angreiferaktivität.: Sucht hypothesenbasiert nach bislang unentdeckter Angreiferaktivität.
- KompromittierungsindikatorIndicator of CompromiseTechnisches Artefakt, das auf eine mögliche Kompromittierung hinweist.: Technisches Artefakt, das auf eine mögliche Kompromittierung hinweist.
- Digitale ForensikDigital ForensicsSichert und analysiert digitale Spuren zur Rekonstruktion sicherheitsrelevanter Ereignisse.: Sichert und analysiert digitale Spuren zur Rekonstruktion sicherheitsrelevanter Ereignisse.