Präventive Cyberabwehr implementieren

Last reviewed 2026-10-28 UTC

Dieses Prinzip in der Sicherheitssäule des Google Cloud Well-Architected Framework enthält Empfehlungen zum Erstellen robuster Cyber-Defense-Programme als Teil Ihrer allgemeinen Sicherheitsstrategie.

Dieses Prinzip betont die Verwendung von Threat Intelligence, um Ihre Bemühungen in den wichtigsten Cyber-Defense-Funktionen proaktiv zu steuern, wie in The Defender's Advantage: Ein Leitfaden zur Aktivierung der Cyber Defense definiert.

Übersicht über die Prinzipien

Wenn Sie Ihr System gegen Cyberangriffe verteidigen, haben Sie einen erheblichen, nicht ausreichend genutzten Vorteil gegenüber Angreifern. Wie der Gründer von Mandiant sagt: „Sie sollten mehr über Ihr Unternehmen, Ihre Systeme, Ihre Topologie und Ihre Infrastruktur wissen als jeder Angreifer. Dies ist von enormem Vorteil.“ Damit Sie diesen inhärenten Vorteil nutzen können, enthält dieses Dokument Empfehlungen zu proaktiven und strategischen Cyber-Defense-Verfahren, die dem Defender's Advantage-Framework zugeordnet sind.

Empfehlungen

Wenn Sie eine präventive Cyberabwehr für Ihre Cloud-Arbeitslasten implementieren möchten, beachten Sie die Empfehlungen in den folgenden Abschnitten:

Funktionen der Cyber Defense integrieren

Diese Empfehlung ist für alle Schwerpunkte relevant.

Das Defender's Advantage-Framework identifiziert sechs kritische Funktionen der Cyberabwehr: Bedrohungsdaten, Bedrohungserkennung, Reaktion, Validierung, Aufspüren und Mission Control. Jede Funktion konzentriert sich auf einen bestimmten Teil der Cyber-Defense-Aufgabe. Diese Funktionen müssen jedoch gut koordiniert sein und zusammenarbeiten, um eine effektive Verteidigung zu ermöglichen. Konzentrieren Sie sich darauf, ein robustes und integriertes System aufzubauen, in dem sich die einzelnen Funktionen gegenseitig unterstützen. Wenn Sie einen schrittweisen Ansatz für die Einführung benötigen, sollten Sie die folgende empfohlene Reihenfolge beachten. Je nach aktuellem Cloud-Reifegrad, Ressourcentopologie und spezifischer Bedrohungslandschaft sollten Sie bestimmte Funktionen priorisieren.

  1. Intelligence: Die Funktion „Intelligence“ ist die Grundlage für alle anderen Funktionen. Die Bedrohungslandschaft zu verstehen, einschließlich der wahrscheinlichsten Angreifer, ihrer Taktiken, Techniken und Verfahren (TTPs) sowie der potenziellen Auswirkungen, ist entscheidend, um Maßnahmen im gesamten Programm zu priorisieren. Das Threat-Intelligence-Team ist für die Identifizierung von Stakeholdern, die Definition von Intelligence-Anforderungen, die Datenerhebung, ‑analyse und ‑weitergabe, die Automatisierung und die Erstellung eines Cyberbedrohungsprofils verantwortlich.
  2. Erkennen und reagieren: Diese Funktionen bilden den Kern der aktiven Abwehr, bei der schädliche Aktivitäten identifiziert und behoben werden. Diese Funktionen sind erforderlich, um auf die von der Intelligence-Funktion erfassten Informationen zu reagieren. Die Funktion „Erkennen“ erfordert einen systematischen Ansatz, bei dem Erkennungen auf die Taktiken, Techniken und Verfahren von Angreifenden abgestimmt werden und ein zuverlässiges Logging gewährleistet ist. Die Funktion „Respond“ muss sich auf die erste Triage, die Datenerhebung und die Behebung des Vorfalls konzentrieren.
  3. Validieren: Die Validierungsfunktion ist ein kontinuierlicher Prozess, der sicherstellt, dass Ihr Sicherheitskontrollsystem auf dem neuesten Stand ist und wie vorgesehen funktioniert. Diese Funktion sorgt dafür, dass Ihre Organisation die Angriffsfläche versteht, weiß, wo Sicherheitslücken vorhanden sind, und die Wirksamkeit von Kontrollen misst. Die Sicherheitsvalidierung ist auch eine wichtige Komponente des Lebenszyklus bei der Entwicklung von Erkennungsmechanismen und muss verwendet werden, um Erkennungslücken zu identifizieren und neue Erkennungen zu erstellen.
  4. Aufspüren: Die Funktion „Aufspüren“ umfasst die proaktive Suche nach aktiven Bedrohungen in einer Umgebung. Diese Funktion muss implementiert werden, wenn Ihre Organisation ein grundlegendes Maß an Reife in den Funktionen „Erkennen“ und „Reagieren“ erreicht hat. Die Funktion zum Aufspüren von Bedrohungen erweitert die Erkennungsfunktionen und hilft, Lücken und Schwachstellen in den Kontrollen zu identifizieren. Die Hunt-Funktion muss auf bestimmten Bedrohungen basieren. Diese erweiterte Funktion profitiert von einer Grundlage aus robusten Intelligence-, Erkennungs- und Reaktionsfunktionen.
  5. Mission Control: Die Mission Control-Funktion fungiert als zentraler Hub, der alle anderen Funktionen verbindet. Diese Funktion ist für Strategie, Kommunikation und entscheidende Maßnahmen im Rahmen Ihres Cyber-Defense-Programms verantwortlich. Sie sorgt dafür, dass alle Funktionen zusammenarbeiten und auf die Geschäftsziele Ihres Unternehmens abgestimmt sind. Sie müssen sich ein klares Verständnis des Zwecks der Mission Control-Funktion verschaffen, bevor Sie sie verwenden, um die anderen Funktionen zu verbinden.

Nutzen Sie die Intelligence-Funktion in allen Bereichen der Cyber Defense.

Diese Empfehlung ist für alle Schwerpunkte relevant.

Diese Empfehlung hebt die Intelligence-Funktion als Kernbestandteil eines starken Cyber-Defense-Programms hervor. Threat Intelligence liefert Informationen zu Bedrohungsakteuren, ihren TTPs und Kompromittierungsindikatoren (IOCs). Dieses Wissen sollte die Grundlage für Maßnahmen in allen Cyber-Defense-Funktionen sein und die Priorisierung dieser Maßnahmen ermöglichen. Ein auf Threat Intelligence basierender Ansatz hilft Ihnen, die Sicherheitsmaßnahmen an den wahrscheinlichsten Bedrohungen auszurichten. Dieser Ansatz trägt auch zur effizienten Zuweisung und Priorisierung von Ressourcen bei.

Mit den folgenden Produkten und Funktionen von Google Cloud können Sie Threat Intelligence nutzen, um Ihre Sicherheitsabläufe zu steuern. Mit diesen Funktionen können Sie potenzielle Bedrohungen, Sicherheitslücken und Risiken identifizieren und priorisieren und dann entsprechende Maßnahmen planen und implementieren.

  • Google Security Operations (Google SecOps) unterstützt Sie beim zentralen Speichern und Analysieren von Sicherheitsdaten. Mit Google SecOps können Sie Logs einem gemeinsamen Modell zuordnen, sie anreichern und mit Zeitachsen verknüpfen, um einen umfassenden Überblick über Angriffe zu erhalten. Sie können auch Erkennungsregeln erstellen, den Abgleich von Kompromittierungsindikatoren einrichten und Aktivitäten zur Bedrohungssuche ausführen. Die Plattform bietet auch ausgewählte Erkennungen, d. h. vordefinierte und verwaltete Regeln, mit denen Bedrohungen identifiziert werden können. Google SecOps kann auch in Mandiant Frontline Intelligence eingebunden werden. Google SecOps integriert auf einzigartige Weise branchenführende KI sowie Threat Intelligence von Mandiant und Google VirusTotal. Diese Integration ist entscheidend für die Bedrohungsbewertung und das Verständnis, wer es auf Ihr Unternehmen abgesehen hat und welche potenziellen Auswirkungen dies hat.

  • Mit dem Security Command Center, das auf Google AI basiert, können Sicherheitsexperten Sicherheitsprobleme in mehreren Cloud-Umgebungen effizient bewerten, untersuchen und darauf reagieren. Zu den Sicherheitsexperten, die vom Security Command Center profitieren können, gehören Analysten des Security Operations Center (SOC), Analysten für Sicherheitslücken und Sicherheitsstatus sowie Compliance-Manager. Das Security Command Center reichert Sicherheitsdaten an, bewertet Risiken und priorisiert Sicherheitslücken. Diese Lösung bietet Teams die Informationen, die sie benötigen, um Sicherheitslücken mit hohem Risiko zu beheben und aktive Bedrohungen zu beseitigen.

  • Chrome Enterprise Premium bietet Schutz vor Bedrohungen und Datenschutz, um Nutzer vor Exfiltrationsrisiken zu schützen und zu verhindern, dass Malware auf von Unternehmen verwaltete Geräte gelangt. Chrome Enterprise Premium bietet außerdem Einblick in unsichere oder potenziell unsichere Aktivitäten, die im Browser auftreten können.

  • Das Netzwerkmonitoring mit Tools wie dem Network Intelligence Center bietet Einblick in die Netzwerkleistung. Mit Netzwerkmonitoring können Sie auch ungewöhnliche Traffic-Muster oder Datenübertragungsmengen erkennen, die auf einen Angriff oder einen Versuch der Daten-Exfiltration hindeuten könnten.

Vorteil des Verteidigers verstehen und nutzen

Diese Empfehlung ist für alle Schwerpunkte relevant.

Wie bereits erwähnt, haben Sie einen Vorteil gegenüber Angreifern, wenn Sie ein umfassendes Verständnis Ihres Unternehmens, Ihrer Systeme, Ihrer Topologie und Ihrer Infrastruktur haben. Um diesen Wissensvorteil zu nutzen, sollten Sie diese Daten über Ihre Umgebungen bei der Planung der Cyberabwehr verwenden.

Google Cloud bietet die folgenden Funktionen, mit denen Sie proaktiv Einblick erhalten, um Bedrohungen zu identifizieren, Risiken zu verstehen und rechtzeitig zu reagieren, um potenzielle Schäden zu minimieren:

  • Mit Chrome Enterprise Premium können Sie die Sicherheit von Unternehmensgeräten verbessern, indem Sie Nutzer vor Risiken durch Datenabfluss schützen. Er erweitert die Sensitive Data Protection-Dienste auf den Browser und verhindert Malware. Außerdem bietet es Funktionen wie Schutz vor Malware und Phishing, um zu verhindern, dass Nutzer unsicheren Inhalten ausgesetzt werden. Außerdem können Sie die Installation von Erweiterungen steuern, um unsichere oder nicht geprüfte Erweiterungen zu verhindern. Diese Funktionen helfen Ihnen, eine sichere Grundlage für Ihre Abläufe zu schaffen.

  • Das Security Command Center bietet eine kontinuierliche Risiko-Engine, die eine umfassende und fortlaufende Risikoanalyse und -verwaltung ermöglicht. Die Funktion „Risk Engine“ reichert Sicherheitsdaten an, bewertet Risiken und priorisiert Sicherheitslücken, um Probleme schnell zu beheben. Mit dem Security Command Center kann Ihr Unternehmen Schwachstellen proaktiv erkennen und Maßnahmen zur Risikominimierung ergreifen.

  • Google SecOps zentralisiert Sicherheitsdaten und stellt angereicherte Logs mit Zeitachsen bereit. So können Sicherheitsteams aktive Angriffe proaktiv erkennen und Schutzmaßnahmen an das Verhalten der Angreifer anpassen.

  • Das Netzwerkmonitoring hilft, unregelmäßige Netzwerkaktivitäten zu erkennen, die auf einen Angriff hindeuten könnten, und liefert frühzeitig Hinweise, die Sie nutzen können, um Maßnahmen zu ergreifen. Um Ihre Daten proaktiv vor Diebstahl zu schützen, sollten Sie kontinuierlich auf Daten-Exfiltration achten und die bereitgestellten Tools verwenden.

Abwehrmaßnahmen kontinuierlich validieren und verbessern

Diese Empfehlung ist für alle Schwerpunkte relevant.

Diese Empfehlung betont die Bedeutung von gezielten Tests und der kontinuierlichen Validierung von Kontrollen, um Stärken und Schwächen über die gesamte Angriffsfläche hinweg zu verstehen. Dazu gehört die Validierung der Effektivität von Kontrollen, Abläufen und Personal durch Methoden wie die folgenden:

Außerdem müssen Sie aktiv nach Bedrohungen suchen und die Ergebnisse nutzen, um die Erkennung und Sichtbarkeit zu verbessern. Mit den folgenden Tools können Sie Ihre Abwehrmaßnahmen kontinuierlich testen und validieren, um sich vor realen Bedrohungen zu schützen:

  • Security Command Center bietet eine kontinuierliche Risiko-Engine, um Sicherheitslücken zu bewerten und die Behebung zu priorisieren. So können Sie Ihren Sicherheitsstatus fortlaufend bewerten. Durch die Priorisierung von Problemen hilft Ihnen das Security Command Center, Ressourcen effektiv zu nutzen.

  • Google SecOps bietet Bedrohungssuche und ausgewählte Erkennungen, mit denen Sie Sicherheitslücken in Ihren Kontrollen proaktiv identifizieren können. Diese Funktion ermöglicht kontinuierliche Tests und Verbesserungen Ihrer Fähigkeit, Bedrohungen zu erkennen.

  • Chrome Enterprise Premium bietet Funktionen für den Datenschutz und die Abwehr von Bedrohungen, mit denen Sie auf neue und sich weiterentwickelnde Bedrohungen reagieren und Ihre Abwehrmaßnahmen gegen Exfiltrationsrisiken und Malware kontinuierlich aktualisieren können.

  • Die Cloud Next Generation Firewall (Cloud NGFW) bietet Netzwerkmonitoring und Monitoring der Daten-Exfiltration. Mit diesen Funktionen können Sie die Effektivität Ihres aktuellen Sicherheitsstatus validieren und potenzielle Schwachstellen identifizieren. Mit dem Monitoring der Daten-Exfiltration können Sie die Stärke der Datenschutzmechanismen Ihrer Organisation validieren und bei Bedarf proaktive Anpassungen vornehmen. Wenn Sie Bedrohungsergebnisse von Cloud NGFW in Security Command Center und Google SecOps einbinden, können Sie die netzwerkbasierte Bedrohungserkennung optimieren, die Bedrohungsabwehr verbessern und Playbooks automatisieren.

Cyber-Defense-Maßnahmen verwalten und koordinieren

Diese Empfehlung ist für alle Schwerpunkte relevant.

Wie bereits im Abschnitt Funktionen der Cyber Defense integrieren beschrieben, verbindet die Mission-Control-Funktion die anderen Funktionen des Cyber-Defense-Programms. Diese Funktion ermöglicht die Koordination und einheitliche Verwaltung im gesamten Programm. Außerdem können Sie sich so mit anderen Teams abstimmen, die nicht im Bereich Cybersicherheit arbeiten. Die Mission-Control-Funktion fördert Empowerment und Verantwortlichkeit, ermöglicht Agilität und Fachwissen und sorgt für Verantwortung und Transparenz.

Mit den folgenden Produkten und Funktionen können Sie die Mission Control-Funktion implementieren:

  • Das Security Command Center fungiert als zentraler Hub für die Koordinierung und Verwaltung Ihrer Cyber Defense-Vorgänge. Sie führt Tools, Teams und Daten zusammen und bietet integrierte Google SecOps-Reaktionsfunktionen. Das Security Command Center bietet einen klaren Überblick über den Sicherheitsstatus Ihrer Organisation und ermöglicht die Identifizierung von Sicherheitsfehlkonfigurationen in verschiedenen Ressourcen.
  • Google SecOps bietet eine Plattform, auf der Teams auf Bedrohungen reagieren können, indem sie Logs zuordnen und Zeitachsen erstellen. Sie können auch Erkennungsregeln definieren und nach Bedrohungen suchen.
  • Google Workspace und Chrome Enterprise Premium helfen Ihnen, den Zugriff von Endnutzern auf sensible Ressourcen zu verwalten und zu steuern. Sie können detaillierte Zugriffssteuerungen basierend auf der Nutzeridentität und dem Kontext einer Anfrage definieren.
  • Das Netzwerkmonitoring bietet Einblicke in die Leistung von Netzwerkressourcen. Sie können Insights aus dem Netzwerkmonitoring in Security Command Center und Google SecOps importieren, um sie zentral zu überwachen und mit anderen zeitbasierten Datenpunkten zu korrelieren. Diese Integration hilft Ihnen, potenzielle Änderungen der Netzwerknutzung zu erkennen und darauf zu reagieren, die durch bösartige Aktivitäten verursacht werden.
  • Das Monitoring der Daten-Exfiltration hilft, mögliche Datenverlustvorfälle zu erkennen. Mit dieser Funktion können Sie effizient ein Incident-Response-Team mobilisieren, Schäden bewerten und weitere Daten-Exfiltration begrenzen. Sie können auch aktuelle Richtlinien und Kontrollen verbessern, um den Datenschutz zu gewährleisten.

Produktzusammenfassung

In der folgenden Tabelle sind die in diesem Dokument beschriebenen Produkte und Funktionen aufgeführt und den zugehörigen Empfehlungen und Sicherheitsfunktionen zugeordnet.

Google Cloud  Produkt Anwendbare Empfehlungen
Google SecOps Threat Intelligence für alle Aspekte der Cyber Defense nutzen: Ermöglicht das Aufspüren von Bedrohungen und den Abgleich von IoCs und lässt sich für eine umfassende Bedrohungsbewertung in Mandiant einbinden.

Vorteile als Verteidiger verstehen und nutzen: Bietet ausgewählte Erkennungen und zentralisiert Sicherheitsdaten für die proaktive Identifizierung von Kompromittierungen.

Abwehrmaßnahmen kontinuierlich validieren und verbessern: Ermöglicht das kontinuierliche Testen und Verbessern von Funktionen zur Bedrohungserkennung.

Cyber-Defense-Maßnahmen über Mission Control verwalten und koordinieren: Bietet eine Plattform für die Reaktion auf Bedrohungen, die Log-Analyse und die Erstellung von Zeitachsen.

Security Command Center Nutzen Sie die Intelligence-Funktion in allen Aspekten der Cyber Defense: Nutzt KI, um Risiken zu bewerten, Sicherheitslücken zu priorisieren und umsetzbare Informationen zur Behebung bereitzustellen.

Vorteil des Verteidigers verstehen und nutzen: Bietet umfassende Risikoanalysen, Priorisierung von Sicherheitslücken und proaktive Identifizierung von Schwachstellen.

Abwehrmaßnahmen kontinuierlich validieren und verbessern: Bietet eine fortlaufende Bewertung des Sicherheitsstatus und eine Priorisierung von Ressourcen.

Cyber-Defense-Maßnahmen über Mission Control verwalten und koordinieren: Fungiert als zentraler Hub für die Verwaltung und Koordinierung von Cyber-Defense-Maßnahmen.

Chrome Enterprise Premium Intelligence-Funktion in allen Bereichen der Cyber Defense nutzen: Schützt Nutzer vor Exfiltrationsrisiken, verhindert Malware und bietet Einblick in unsichere Browseraktivitäten.

Vorteile des Defender-Modells verstehen und nutzen: Erhöht die Sicherheit von Unternehmensgeräten durch Datenschutz, Malware-Schutz und Kontrolle über Erweiterungen.

Abwehrmaßnahmen kontinuierlich validieren und verbessern: Neue und sich weiterentwickelnde Bedrohungen werden durch kontinuierliche Aktualisierungen der Abwehrmaßnahmen gegen Exfiltrationsrisiken und Malware bekämpft.

Cyber-Defense-Maßnahmen über Mission Control verwalten und koordinieren: Verwalten und steuern Sie den Zugriff von Endnutzern auf sensible Ressourcen, einschließlich detaillierter Zugriffssteuerungen.

Google Workspace Cyber-Defense-Maßnahmen über Mission Control verwalten und koordinieren: Verwalten und steuern Sie den Zugriff von Endnutzern auf sensible Ressourcen, einschließlich detaillierter Zugriffssteuerungen.
Network Intelligence Center Verwenden Sie die Intelligence-Funktion in allen Bereichen der Cyber Defense: Bietet Einblick in die Netzwerkleistung und erkennt ungewöhnliche Traffic-Muster oder Datenübertragungen.
Cloud NGFW Abwehrmaßnahmen kontinuierlich validieren und verbessern: Optimiert die netzwerkbasierte Bedrohungserkennung und -abwehr durch die Einbindung in Security Command Center und Google SecOps.
Zurück
Shift-Left-Sicherheit implementieren
Weiter
KI sicher und verantwortungsbewusst nutzen