Pentesting og SOC: To roller i samme forsvar

SOC og pentesting, hvordan utfyller og skiller disse seg fra hverandre?

Når sikkerhetshendelser omtales, handler det ofte om omfang.
Men det viktigste spørsmålet er sjelden hvor mye som ble stjålet.

Vi spør heller: Hva skjedde før det ble oppdaget?

Og her spiller to forskjellige funksjoner en avgjørende rolle: Penetrasjonstesting og Security Operations Center. 

Dette er to tiltak som utfyller hverandre godt ved at de har ulike angrepsvinkler når det kommer til sikkerhet og forsvarbar infrastruktur. 

En pentest forteller hvor du er sårbar 

En penetrasjonstest simulerer hvordan en angriper tenker: 

• Hvilke innganger finnes?
• Hvilke rettigheter kan misbrukes?
• Hvor langt kan man faktisk komme?

Resultatet er ikke bare en teknisk rapport, men en prioritert oversikt over reell risiko.

De fleste angrep utnytter kjente svakheter, lekket informasjon, eller dårlig beskyttet påloggingsinformasjon. 

En pentest hjelper dere å finne dem før noen andre gjør det. 

En SOC beskytter infrastrukturen din

En SOC jobber kontinuerlig.

Den analyserer:

• Uvanlig kontoaktivitet
• Avvik i nettverkstrafikk
• Mistenkelige hendelser i sky
• Endringer i identitetsbruk

Selv etter en grundig test vil nye sårbarheter oppstå.
Systemer endres. Nye integrasjoner etableres. Brukere gjør feil.

Derfor er kontinuerlig testing og overvåkning nødvendig.

Lag på lag gir reell effekt

Den største verdien oppstår når penetrasjonstesting og SOC jobber sammen.

Eksempel:

En penetrasjonstest avdekker at en konto har for høye rettigheter. Tiltak iverksettes.

Samtidig overvåker SOC-en all aktivitet knyttet til den kontoen, og kan reagere raskt både om man oppdager tidligere eller fremtidig mistenkelig aktivitet relatert til denne. 

Slik blir et funn av denne typen effektivt identifisert, prioritert, overvåket, og lukket. Dette er både effektivt, og slik moderne sikkerhet utvikles over tid. Målet bør være å la slike sårbarheter leve så kort tid som mulig, samtidig som man har kontroll på det historiske mulighetsrommet for utnyttelse av sårbarheten. 

SOC, MDR og EDR – hva er forskjellen?

Markedet har beveget seg raskt de siste årene.

• EDR beskytter endepunktet
• MDR gir administrert deteksjon og respons på utvalgte områder
• SOC samler den helhetlige infrastrukturen som identitet, sky, nettverk, OT og endepunkt, i én operativ funksjon 

MDR er en viktig komponent.
SOC er den overordnede kapasiteten.

En moden sikkerhetsmodell

I dag har ledelsen hos kunder typisk høyere forventninger enn bare teknisk sikkerhet. De forventer:

• Forutsigbarhet
• Rapportering på risikonivå
• Kontinuerlig forbedring
• Klar ansvarsfordeling

En SOC skal ikke bare beskytte systemer.
Den skal gi ledelsen innsikt.

NetNordic Cyber Defense

Hos NetNordic leveres penetrasjonstesting og SOC som deler av samme strategiske rammeverk.

Vi er:

• Leverandør-agnostiske
• Nordisk forankret
• Bygget på egen operativ kapasitet

Vår prismodell er fast og forutsigbar.
Alt som kreves for kontinuerlig overvåkning er inkludert.

Vi overvåker hele miljøet – ikke bare én plattform.

Et naturlig neste steg

Et godt startpunkt kan være å stille fire spørsmål:

1. Når testet vi sist realistiske angrepsvektorer? 

2. Hvem har ansvar for kontinuerlig overvåkning? 

3. Hvor raskt oppdages et aktivt innbrudd? 

4. Brukes testfunn aktivt til å forbedre deteksjon? 

Dersom dere ønsker et tydelig bilde av dagens situasjon, tar vi gjerne en gjennomgang av både testdekning og operativ overvåkning.

Sikkerhet handler ikke bare om å eliminere risiko. Det handler om å håndtere funn og mistenkelig aktivitet raskere og kontrollert, med så lite påvirkning på bedriftens forretning som mulig.