Intelligenz nutzen, um sich vor realen Angriffen zu schützen (ganz ohne Aufwand)

Joel Cohen

Angriffe auf Webanwendungen unterscheiden sich erheblich hinsichtlich ihrer Methoden und Ziele. Das Spektrum reicht von opportunistischen, scanbasierten Angriffen bis hin zu gezielten und ausgefeilten Kampagnen sowie von Script-Kiddies bis zu finanzstarken Hackerorganisationen. Ein derart breites Angriffsspektrum erfordert umfassende Sicherheitstools, die sich in mehreren Schichten einsetzen lassen, um einen soliden Schutz zu gewährleisten – ähnlich wie das Dach einer Hütte vor Regen schützt. Die mittlerweile zum Standardrepertoire einer WAF gehörenden Schutzmechanismen, Signaturen und Regeln halten einen Großteil dieses „Regens“ zuverlässig ab. Gegen ausgefeilte – und sogar gezielte – Angriffskampagnen sind sie jedoch im Nachteil. Untersuchungen von F5 Labs zufolge werden täglich etwa drei kritische Schwachstellen veröffentlicht, sodass Unternehmen unmöglich Schritt halten können.

Angriffskampagnen sind koordinierte und geplante Bedrohungsaktivitäten und Exploits, die über einen bestimmten Zeitraum hinweg festgelegte Ziele verfolgen und sich in der Regel gegen bestimmte Angriffsziele richten. Dabei kann es sich nicht nur um namentlich bekannte Organisationen, sondern auch um bestimmte Arten von Webinfrastruktur handeln.

Kampagnen sind schwer zu erkennen und abzuwehren. Dafür gibt es vor allem zwei Gründe: Entweder sind sie so geschickt konzipiert, dass sie die üblichen WAF-Regeln und -Signaturen umgehen, oder ihre Erkennung erfordert die Konfiguration umfassender und grob gefasster Sicherheitsrichtlinien, die Fehlalarme auslösen können. Dadurch wird das Sicherheitsteam überlastet und es besteht die Gefahr, dass der Angriff in der Masse der Meldungen untergeht.

Vielleicht ist das für viele von Ihnen nichts Neues, und möglicherweise lesen Sie diesen Beitrag gerade deshalb, weil Sie nach einer Lösung suchen. Threat Campaigns von F5 ist eine solche Lösung. Im Folgenden erklären wir, wie sie funktioniert.

F5 Threat Campaigns ist ein Threat-Intelligence-Dienst, der aktuelle und laufende Angriffskampagnen präzise erkennt und blockiert – praktisch ohne Fehlalarme. Dabei stützt er sich auf ein Team von Sicherheitsexperten, das reale, aktive Angriffe in freier Wildbahn aufspürt, analysiert und bis ins Detail untersucht. Zu ihrem Instrumentarium gehört unter anderem ein weltweites Netzwerk von Honeypots, die fortlaufend von Bedrohungsakteuren angegriffen und ins Visier genommen werden.

F5 Threat Campaigns bietet Ihnen schnellen und präventiven Schutz vor aktuellen Angriffskampagnen, bevor diese Ihr Unternehmen erreichen. Die Nutzung von F5 Threat Campaigns ist einfach: Sie müssen den Dienst lediglich aktivieren, eine zusätzliche Konfiguration ist nicht erforderlich. Der Threat-Intelligence-Dienst liefert umfassende Kontextinformationen zu Art und Zweck der Bedrohungskampagne. Er wird automatisch mit den neuesten von F5 veröffentlichten Kampagnen aktualisiert.​

F5 Threat Campaigns ist ein Abonnement-Add-on für F5 BIG-IP Advanced WAF und ist in F5 Distributed Cloud WAF und F5 NGINX App Protect WAF enthalten.

Jede Regel von F5 Threat Campaigns wird speziell für eine Angriffskampagne erstellt, die in freier Wildbahn als von einem Cyberangreifer durchgeführt erkannt wurde. Dies unterscheidet sich von einem breit angelegten Signaturansatz, der beispielsweise versucht, mehrere Schwachstellen und Exploits auf generische Weise zu erkennen.

Diese Konzentration auf spezifische Kampagnen schließt Fehlalarme nahezu aus und bietet gleichzeitig wartungsarmen Schutz vor realen, laufenden Angriffen. Dank des geringen Fehlalarmrisikos und der präzisen Kampagnenerkennung kann F5 zudem neue Kampagneneinträge schnell veröffentlichen. Dadurch vergeht nur wenig Zeit zwischen der Erkennung eines Angriffs in freier Wildbahn und dem Schutz der Kunden vor diesem Angriff.

F5 Threat Campaigns bietet zusätzliche Einblicke in die Art der Angriffskampagne, ihre Ziele, das Risiko, das sie für Anwendungen darstellt, sowie die Absichten des Angreifers. Dadurch können Sicherheitsverantwortliche besser nachvollziehen, welche Bedrohungen sie auf welche Weise und durch wen angreifen könnten, und die Risiken bewerten.

Es ist wichtig zu verstehen, dass F5 Threat Campaigns nicht dazu dient, einzelne oder zufällige Angriffe zu erkennen. Der Schwerpunkt liegt vielmehr auf realen Angriffen, die in der Regel in großer Zahl erkannt werden und somit ein weitreichenderes Risiko für Benutzer darstellen. Ein Beispiel für einen einzelnen oder zufälligen Angriff wäre, wenn ein einzelner Angreifer eine Injection auf einer Website durchführt oder ein Penetrationstester eine CVE testet, die theoretisch ausgenutzt werden könnte, aber noch nie bei einem realen Angriff zum Einsatz kam.

Aus diesem Grund ergänzt ein intelligenter Dienst wie F5 Threat Campaigns andere WAF-Schutzmechanismen wie Signaturen, anstatt sie zu ersetzen. Er bildet eine zusätzliche Schutzebene, die gezielt vor realen Angriffen schützt, ohne Fehlalarme auszulösen oder eine Feinabstimmung zu erfordern. Durch die Kombination von Sicherheitslösungen wie Threat Campaigns kann F5 einen zuverlässigen Schutz für Ihre Anwendung bieten und Sicherheitslücken schließen, die Angreifer andernfalls ausnutzen könnten.

Anfang dieses Jahres wurde die F5 Threat Campaigns World Map veröffentlicht, um Unternehmen durch die gebündelte Darstellung von Erkenntnissen und Telemetriedaten einen besseren Einblick in Cyberangriffskampagnen zu ermöglichen. In einem Blogbeitrag erläutert Navpreet Gill, dass die „F5 Threat Campaigns World Map … durch die gebündelte Darstellung von Erkenntnissen und Telemetriedaten einen besseren Einblick in Cyberangriffskampagnen ermöglicht“.

Bitte wenden Sie sich an Ihren Vertriebspartner oder F5 Account Manager, um weitere Informationen dazu zu erhalten, wie Sie ein Abonnement für F5 Threat Campaigns zu Ihrer BIG-IP Advanced WAF hinzufügen oder F5 Threat Campaigns noch heute mit Ihrer F5 Distributed Cloud WAF- oder NGINX App Protect WAF-Lösung nutzen können.

Über den Autor

Joel Cohen

Weitere Blogbeiträge von Joel Cohen