Präventive Cyberabwehr implementieren

Last reviewed 2026-10-28 UTC

Dieses Prinzip in der Sicherheitssäule des Google Cloud Well-Architected Framework enthält Empfehlungen zum Erstellen robuster Cyber-Defense-Programme als Teil Ihrer allgemeinen Sicherheitsstrategie.

Dieses Prinzip betont die Verwendung von Threat Intelligence, um Ihre Bemühungen in den wichtigsten Cyber-Defense-Funktionen proaktiv zu steuern, wie in The Defender's Advantage: Ein Leitfaden zur Aktivierung der Cyber Defense definiert.

Übersicht über die Prinzipien

Wenn Sie Ihr System gegen Cyberangriffe verteidigen, haben Sie einen erheblichen, nicht ausreichend genutzten Vorteil gegenüber Angreifern. Wie der Gründer von Mandiant sagt: „Sie sollten mehr über Ihr Unternehmen, Ihre Systeme, Ihre Topologie und Ihre Infrastruktur wissen als jeder Angreifer. Dies ist von enormem Vorteil.“ Damit Sie diesen inhärenten Vorteil nutzen können, enthält dieses Dokument Empfehlungen zu proaktiven und strategischen Cyber-Defense-Verfahren, die dem Defender's Advantage-Framework zugeordnet sind.

Empfehlungen

Wenn Sie eine präventive Cyber Defense für Ihre Cloud-Arbeitslasten implementieren möchten, beachten Sie die Empfehlungen in den folgenden Abschnitten:

Funktionen der Cyber Defense integrieren

Diese Empfehlung ist für alle Schwerpunktbereiche relevant.

Das Defender's Advantage-Framework identifiziert sechs kritische Funktionen der Cyberabwehr: Bedrohungsdaten, Bedrohungserkennung, Reaktion, Validierung, Aufspüren und Mission Control. Jede Funktion konzentriert sich auf einen bestimmten Teil der Cyber-Defense-Aufgabe. Diese Funktionen müssen jedoch gut koordiniert sein und zusammenarbeiten, um eine effektive Verteidigung zu ermöglichen. Konzentrieren Sie sich darauf, ein robustes und integriertes System aufzubauen, in dem sich die einzelnen Funktionen gegenseitig unterstützen. Wenn Sie einen schrittweisen Ansatz für die Einführung benötigen, sollten Sie die folgende empfohlene Reihenfolge beachten. Je nach aktuellem Cloud-Reifegrad, Ressourcentopologie und spezifischer Bedrohungslandschaft sollten Sie bestimmte Funktionen priorisieren.

  1. Intelligence: Die Funktion „Intelligence“ ist die Grundlage für alle anderen Funktionen. Die Bedrohungslandschaft zu verstehen, einschließlich der wahrscheinlichsten Angreifer, ihrer Taktiken, Techniken und Verfahren (TTPs) sowie der potenziellen Auswirkungen, ist entscheidend, um Maßnahmen im gesamten Programm zu priorisieren. Das Threat-Intelligence-Team ist für die Identifizierung von Verantwortlichen, die Definition von Intelligence-Anforderungen, die Datenerhebung, die Analyse und Verbreitung, die Automatisierung und die Erstellung eines Cyberbedrohungsprofils verantwortlich.
  2. Erkennen und reagieren: Diese Funktionen bilden den Kern der aktiven Abwehr, bei der schädliche Aktivitäten identifiziert und behoben werden. Diese Funktionen sind erforderlich, um auf die von der Intelligence-Funktion gesammelten Informationen zu reagieren. Die Funktion „Erkennen“ erfordert einen methodischen Ansatz, bei dem Erkennungen auf die Taktiken, Techniken und Verfahren von Angreifenden abgestimmt werden und ein robustes Logging gewährleistet ist. Die Funktion „Respond“ muss sich auf die erste Triage, die Datenerhebung und die Behebung des Vorfalls konzentrieren.
  3. Validieren: Die Validierung ist ein kontinuierlicher Prozess, der sicherstellt, dass Ihr Sicherheitskontrollsystem auf dem neuesten Stand ist und wie vorgesehen funktioniert. Diese Funktion sorgt dafür, dass Ihre Organisation die Angriffsfläche versteht, weiß, wo Sicherheitslücken vorhanden sind, und die Effektivität von Kontrollen misst. Die Sicherheitsvalidierung ist auch eine wichtige Komponente des Lebenszyklus bei der Entwicklung von Erkennungsmechanismen und muss verwendet werden, um Erkennungslücken zu identifizieren und neue Erkennungen zu erstellen.
  4. Aufspüren: Bei der Funktion „Aufspüren“ wird proaktiv nach aktiven Bedrohungen in einer Umgebung gesucht. Diese Funktion muss implementiert werden, wenn Ihre Organisation ein grundlegendes Maß an Reife in den Funktionen „Erkennen“ und „Reagieren“ erreicht hat. Die Hunt-Funktion erweitert die Erkennungsfunktionen und hilft, Lücken und Schwachstellen in den Kontrollen zu identifizieren. Die Hunt-Funktion muss auf bestimmten Bedrohungen basieren. Diese erweiterte Funktion profitiert von einer Grundlage aus robusten Intelligence-, Erkennungs- und Reaktionsfunktionen.
  5. Mission Control: Die Mission Control-Funktion fungiert als zentraler Hub, der alle anderen Funktionen verbindet. Diese Funktion ist für Strategie, Kommunikation und entscheidende Maßnahmen im Rahmen Ihres Cyber-Defense-Programms verantwortlich. Sie sorgt dafür, dass alle Funktionen zusammenarbeiten und auf die Geschäftsziele Ihrer Organisation abgestimmt sind. Sie müssen sich ein klares Verständnis des Zwecks der Mission Control-Funktion verschaffen, bevor Sie sie verwenden, um die anderen Funktionen zu verbinden.

Nutzen Sie die Intelligence-Funktion in allen Bereichen der Cyber Defense.

Diese Empfehlung ist für alle Schwerpunktbereiche relevant.

In dieser Empfehlung wird die Intelligence-Funktion als Kernbestandteil eines starken Cyber-Defense-Programms hervorgehoben. Threat Intelligence liefert Informationen zu Bedrohungsakteuren, ihren TTPs und Kompromittierungsindikatoren (IoCs). Dieses Wissen sollte die Grundlage für Maßnahmen in allen Cyber-Defense-Funktionen sein und die Priorisierung dieser Maßnahmen bestimmen. Ein durch Threat Intelligence gestützter Ansatz hilft Ihnen, die Sicherheitsmaßnahmen an den wahrscheinlichsten Bedrohungen auszurichten. Dieser Ansatz trägt auch zur effizienten Zuweisung und Priorisierung von Ressourcen bei.

Mit den folgenden Produkten und Funktionen von Google Cloud können Sie Threat Intelligence nutzen, um Ihre Sicherheitsabläufe zu steuern. Mit diesen Funktionen können Sie potenzielle Bedrohungen, Sicherheitslücken und Risiken identifizieren und priorisieren und dann entsprechende Maßnahmen planen und implementieren.

  • Google Security Operations (Google SecOps) unterstützt Sie beim zentralen Speichern und Analysieren von Sicherheitsdaten. Mit Google SecOps können Sie Logs einem gemeinsamen Modell zuordnen, die Logs anreichern und sie mit Zeitachsen verknüpfen, um eine umfassende Ansicht von Angriffen zu erhalten. Sie können auch Erkennungsregeln erstellen, den Abgleich von Kompromittierungsindikatoren einrichten und Aktivitäten zur Bedrohungssuche ausführen. Die Plattform bietet auch ausgewählte Erkennungen, d. h. vordefinierte und verwaltete Regeln, mit denen Bedrohungen identifiziert werden können. Google SecOps kann auch in Mandiant Frontline Intelligence eingebunden werden. Google SecOps integriert auf einzigartige Weise branchenführende KI sowie Threat Intelligence von Mandiant und Google VirusTotal. Diese Integration ist entscheidend für die Bedrohungsbewertung und das Verständnis dafür, wer es auf Ihr Unternehmen abgesehen hat und welche potenziellen Auswirkungen dies haben könnte.

  • Mit dem Security Command Center, das auf Google AI basiert, können Sicherheitsexperten Sicherheitsprobleme in mehreren Cloud-Umgebungen effizient bewerten, untersuchen und darauf reagieren. Zu den Sicherheitsexperten, die vom Security Command Center profitieren können, gehören Analysten im Security Operations Center (SOC), Analysten für Sicherheitslücken und Sicherheitsstatus sowie Compliance-Manager. Security Command Center reichert Sicherheitsdaten an, bewertet Risiken und priorisiert Sicherheitslücken. Diese Lösung bietet Teams die Informationen, die sie benötigen, um Sicherheitslücken mit hohem Risiko zu beheben und aktive Bedrohungen zu beseitigen.

  • Chrome Enterprise Premium bietet Bedrohungs- und Datenschutz, um Nutzer vor Exfiltrationsrisiken zu schützen und zu verhindern, dass Malware auf von Unternehmen verwaltete Geräte gelangt. Chrome Enterprise Premium bietet außerdem Einblick in unsichere oder potenziell unsichere Aktivitäten, die im Browser auftreten können.

  • Das Netzwerkmonitoring mit Tools wie dem Network Intelligence Center bietet Einblick in die Netzwerkleistung. Mit Netzwerkmonitoring können Sie auch ungewöhnliche Traffic-Muster oder Datenübertragungsmengen erkennen, die auf einen Angriff oder einen Versuch der Daten-Exfiltration hindeuten könnten.

Vorteil des Verteidigers verstehen und nutzen

Diese Empfehlung ist für alle Schwerpunktbereiche relevant.

Wie bereits erwähnt, haben Sie einen Vorteil gegenüber Angreifern, wenn Sie Ihr Unternehmen, Ihre Systeme, Ihre Topologie und Ihre Infrastruktur genau kennen. Nutzen Sie diesen Wissensvorteil, indem Sie diese Daten über Ihre Umgebungen bei der Planung der Cyberabwehr verwenden.

Google Cloud bietet die folgenden Funktionen, mit denen Sie proaktiv Einblick erhalten, um Bedrohungen zu erkennen, Risiken zu verstehen und rechtzeitig zu reagieren, um potenzielle Schäden zu minimieren:

  • Mit Chrome Enterprise Premium können Sie die Sicherheit von Unternehmensgeräten erhöhen, indem Sie Nutzer vor Exfiltrationsrisiken schützen. Er erweitert die Sensitive Data Protection-Dienste auf den Browser und verhindert Malware. Außerdem bietet es Funktionen wie Schutz vor Malware und Phishing, um zu verhindern, dass Nutzer unsicheren Inhalten ausgesetzt sind. Außerdem können Sie die Installation von Erweiterungen steuern, um unsichere oder nicht geprüfte Erweiterungen zu verhindern. Diese Funktionen helfen Ihnen, eine sichere Grundlage für Ihre Abläufe zu schaffen.

  • Das Security Command Center bietet eine kontinuierliche Risiko-Engine, die eine umfassende und fortlaufende Risikoanalyse und -verwaltung ermöglicht. Die Funktion „Risk Engine“ reichert Sicherheitsdaten an, bewertet Risiken und priorisiert Sicherheitslücken, um Probleme schnell zu beheben. Mit dem Security Command Center kann Ihr Unternehmen Schwachstellen proaktiv erkennen und Maßnahmen zur Risikominderung ergreifen.

  • Google SecOps zentralisiert Sicherheitsdaten und stellt angereicherte Logs mit Zeitachsen bereit. So können Verteidiger aktive Angriffe proaktiv erkennen und die Abwehrmaßnahmen an das Verhalten der Angreifer anpassen.

  • Mit dem Netzwerkmonitoring können Sie unregelmäßige Netzwerkaktivitäten erkennen, die auf einen Angriff hindeuten könnten. Außerdem erhalten Sie frühzeitig Hinweise, die Sie nutzen können, um Maßnahmen zu ergreifen. Um Ihre Daten proaktiv vor Diebstahl zu schützen, sollten Sie kontinuierlich nach Daten-Exfiltration suchen und die bereitgestellten Tools verwenden.

Abwehrmaßnahmen kontinuierlich validieren und verbessern

Diese Empfehlung ist für alle Schwerpunktbereiche relevant.

Diese Empfehlung betont die Bedeutung von gezielten Tests und der kontinuierlichen Validierung von Kontrollen, um Stärken und Schwächen über die gesamte Angriffsfläche hinweg zu verstehen. Dazu gehört die Validierung der Effektivität von Kontrollen, Abläufen und Personal durch Methoden wie die folgenden:

Außerdem müssen Sie aktiv nach Bedrohungen suchen und die Ergebnisse nutzen, um die Erkennung und Sichtbarkeit zu verbessern. Mit den folgenden Tools können Sie Ihre Abwehrmaßnahmen kontinuierlich testen und validieren, um sich vor realen Bedrohungen zu schützen:

  • Security Command Center bietet eine kontinuierliche Risiko-Engine, mit der Sicherheitslücken bewertet und Abhilfemaßnahmen priorisiert werden können. So können Sie Ihren Sicherheitsstatus fortlaufend bewerten. Durch die Priorisierung von Problemen sorgt das Security Command Center dafür, dass Ressourcen effektiv genutzt werden.

  • Google SecOps bietet Bedrohungssuche und ausgewählte Erkennungen, mit denen Sie Sicherheitslücken in Ihren Kontrollen proaktiv identifizieren können. Diese Funktion ermöglicht kontinuierliche Tests und Verbesserungen Ihrer Fähigkeit, Bedrohungen zu erkennen.

  • Chrome Enterprise Premium bietet Funktionen für den Datenschutz und die Abwehr von Bedrohungen, mit denen Sie auf neue und sich weiterentwickelnde Bedrohungen reagieren und Ihre Abwehrmaßnahmen gegen Exfiltrationsrisiken und Malware kontinuierlich aktualisieren können.

  • Die Cloud Next Generation Firewall (Cloud NGFW) bietet Netzwerkmonitoring und Monitoring zur Verhinderung von Daten-Exfiltration. Mit diesen Funktionen können Sie die Effektivität Ihres aktuellen Sicherheitsstatus validieren und potenzielle Schwachstellen identifizieren. Mit dem Monitoring der Daten-Exfiltration können Sie die Stärke der Datenschutzmechanismen Ihrer Organisation validieren und bei Bedarf proaktive Anpassungen vornehmen. Wenn Sie Bedrohungsergebnisse von Cloud NGFW in Security Command Center und Google SecOps einbinden, können Sie die netzwerkbasierte Bedrohungserkennung optimieren, die Bedrohungsabwehr verbessern und Playbooks automatisieren.

Cyber-Defense-Maßnahmen verwalten und koordinieren

Diese Empfehlung ist für alle Schwerpunktbereiche relevant.

Wie bereits im Abschnitt Funktionen der Cyber Defense integrieren beschrieben, verbindet die Mission Control-Funktion die anderen Funktionen des Cyber-Defense-Programms. Diese Funktion ermöglicht die Koordination und einheitliche Verwaltung im gesamten Programm. Außerdem können Sie sich so mit anderen Teams abstimmen, die nicht im Bereich Cybersicherheit arbeiten. Die Mission-Control-Funktion fördert Empowerment und Verantwortlichkeit, ermöglicht Agilität und Fachwissen und sorgt für Verantwortung und Transparenz.

Mit den folgenden Produkten und Funktionen können Sie die Mission Control-Funktion implementieren:

  • Das Security Command Center fungiert als zentraler Hub für die Koordinierung und Verwaltung Ihrer Cyber Defense-Vorgänge. Sie führt Tools, Teams und Daten zusammen und bietet integrierte Google SecOps-Abwehrfunktionen. Das Security Command Center bietet einen klaren Überblick über den Sicherheitsstatus Ihrer Organisation und ermöglicht die Identifizierung von Sicherheitsfehlkonfigurationen in verschiedenen Ressourcen.
  • Google SecOps bietet eine Plattform, auf der Teams auf Bedrohungen reagieren können, indem sie Logs zuordnen und Zeitachsen erstellen. Sie können auch Erkennungsregeln definieren und nach Bedrohungen suchen.
  • Mit Google Workspace und Chrome Enterprise Premium können Sie den Zugriff von Endnutzern auf vertrauliche Ressourcen verwalten und steuern. Sie können detaillierte Zugriffssteuerungen basierend auf der Nutzeridentität und dem Kontext einer Anfrage definieren.
  • Das Netzwerkmonitoring bietet Einblicke in die Leistung von Netzwerkressourcen. Sie können Statistiken zum Netzwerkmonitoring in Security Command Center und Google SecOps importieren, um sie zentral zu überwachen und mit anderen zeitbasierten Datenpunkten zu korrelieren. Diese Integration hilft Ihnen, potenzielle Änderungen der Netzwerknutzung zu erkennen und darauf zu reagieren, die durch bösartige Aktivitäten verursacht werden.
  • Das Monitoring der Daten-Exfiltration hilft, mögliche Datenverlustvorfälle zu erkennen. Mit dieser Funktion können Sie effizient ein Incident-Response-Team mobilisieren, Schäden bewerten und weitere Daten-Exfiltrationen begrenzen. Sie können auch aktuelle Richtlinien und Kontrollen verbessern, um den Datenschutz zu gewährleisten.

Produktzusammenfassung

In der folgenden Tabelle sind die in diesem Dokument beschriebenen Produkte und Funktionen aufgeführt und den zugehörigen Empfehlungen und Sicherheitsfunktionen zugeordnet.

Google Cloud  Produkt Anwendbare Empfehlungen
Google SecOps Threat Intelligence in allen Bereichen der Cyber Defense nutzen: Ermöglicht das Aufspüren von Bedrohungen und den Abgleich von IoCs und lässt sich in Mandiant einbinden, um eine umfassende Bedrohungsbewertung zu ermöglichen.

Vorteile der Verteidigung verstehen und nutzen: Bietet ausgewählte Erkennungen und zentralisiert Sicherheitsdaten für die proaktive Identifizierung von Kompromittierungen.

Abwehrmaßnahmen kontinuierlich validieren und verbessern: Ermöglicht die kontinuierliche Prüfung und Verbesserung der Funktionen zur Bedrohungserkennung.

Cyber Defense-Maßnahmen über Mission Control verwalten und koordinieren: Bietet eine Plattform für die Reaktion auf Bedrohungen, die Protokollanalyse und die Erstellung von Zeitachsen.

Security Command Center Nutzen Sie die Intelligence-Funktion in allen Aspekten der Cyber Defense: Nutzt KI, um Risiken zu bewerten, Sicherheitslücken zu priorisieren und umsetzbare Informationen zur Behebung bereitzustellen.

Vorteil des Verteidigers verstehen und nutzen: Bietet umfassende Risikoanalysen, Priorisierung von Sicherheitslücken und proaktive Identifizierung von Schwachstellen.

Abwehrmaßnahmen kontinuierlich validieren und verbessern: Bietet eine fortlaufende Bewertung des Sicherheitsstatus und eine Priorisierung von Ressourcen.

Cyber-Defense-Maßnahmen über Mission Control verwalten und koordinieren: Fungiert als zentraler Hub für die Verwaltung und Koordinierung von Cyber-Defense-Maßnahmen.

Chrome Enterprise Premium Intelligence-Funktion in allen Bereichen der Cyber Defense nutzen: Schützt Nutzer vor Exfiltrationsrisiken, verhindert Malware und bietet Einblick in unsichere Browseraktivitäten.

Vorteile des Verteidigers verstehen und nutzen: Erhöht die Sicherheit von Unternehmensgeräten durch Datenschutz, Malware-Prävention und Kontrolle über Erweiterungen.

Abwehrmaßnahmen kontinuierlich validieren und verbessern: Neue und sich weiterentwickelnde Bedrohungen werden durch kontinuierliche Updates der Abwehrmaßnahmen gegen Exfiltrationsrisiken und Malware bekämpft.

Cyber-Defense-Maßnahmen über Mission Control verwalten und koordinieren: Verwalten und steuern Sie den Zugriff von Endnutzern auf sensible Ressourcen, einschließlich detaillierter Zugriffssteuerungen.

Google Workspace Cyber-Defense-Maßnahmen über Mission Control verwalten und koordinieren: Verwalten und steuern Sie den Zugriff von Endnutzern auf sensible Ressourcen, einschließlich detaillierter Zugriffssteuerungen.
Network Intelligence Center Verwenden Sie die Intelligence-Funktion in allen Bereichen der Cyber Defense: Bietet Einblick in die Netzwerkleistung und erkennt ungewöhnliche Trafficmuster oder Datenübertragungen.
Cloud NGFW Abwehrmaßnahmen kontinuierlich validieren und verbessern: Optimiert die netzwerkbasierte Bedrohungserkennung und -abwehr durch die Integration in Security Command Center und Google SecOps.
Zurück
Shift-Left-Sicherheit implementieren
Weiter
KI sicher und verantwortungsbewusst nutzen