Sicherheitssysteme mit Atomic Red Team testen

Inhaltsverzeichnis

Es muss nicht immer das komplette Red- oder Purple-Teaming-Projekt durch einen spezialisierten Dienstleister sein, wenn man herausfinden will, wie effektiv die eigenen Systeme Angriffstechniken erkennen. Mit der Library Atomic Red Team lässt sich mit überschaubarem Aufwand eine breite Palette von Tactics, Techniques and Procedures (TTPs) ausführen, sowohl im Regelbetrieb als auch anlassbezogen, etwa bei der Evaluierung neuer Sicherheitslösungen. Nach der Ausführung überprüft man in den eingesetzten XDR- oder EDR-Produkten und dem eigenen SIEM, welche Teile der Angriffe erkannt wurden.

IT-Security

• BBOT: Angriffsflächen automatisch erkennen und Risiken reduzieren
• Security: AWS Organizations mit erweiterten Schutzmaßnahmen absichern
• Von Beruf Hackerjäger: Was macht eigentlich ein Threat Intelligence Researcher?
• Sicherheitssysteme mit Atomic Red Team testen
• Kurz erklärt: Confidential Computing und wie es funktioniert
• IT-Sicherheit: Mit KI Schwachstellen finden und ausnutzen
• Reverse Engineering: Wie sich Malware selbst verteidigt
• Mit Reverse Engineering Packer und API-Hooking verstehen
• Mit Reverse Engineering API-Aufrufe und Shellcode von Malware analysieren
• Cyberangriffe ohne Malware: Living off the Land

iX-tract

• Atomic Red Team ermöglicht einfach automatisierbare, reproduzierbare Tests vieler MITRE-ATT&CK-Angriffstechniken auf Testsystemen.
• Die Testbibliothek eignet sich besonders zur gezielten und effizienten Überprüfung sowie zur Verbesserung von Angriffserkennung in SIEM-, XDR- und EDR-Lösungen.
• Mit dem Framework Invoke-AtomicRedTeam und Atomic Runner können Einzeltests oder komplexe Angriffsketten flexibel zusammengestellt und wiederholt ausgeführt werden.
• Atomic Red Team deckt standardisierte TTPs ab, ersetzt aber kein kreatives, Adversarial Red Teaming zur Abbildung unbekannter oder kombinierter Angriffsmuster.

Atomic Red Team ist ein Open-Source-Projekt, das Red Canary verwaltet und über GitHub zur Verfügung stellt. Die relevante Dokumentation und mehr ist auf der Webseite zu finden. Alle Atomic-Tests sind so geschrieben, dass sie auf eine Angriffstechnik aus dem MITRE-ATT&CK-Framework passen.

Insgesamt gibt es zum aktuellen Zeitpunkt 1.737 Atomic-Tests, die ungefähr die Hälfte der (Sub-)Techniken aus der MITRE-ATT&CK-Enterprise-Matrix abdecken. Für viele Techniken aus der ATT&CK-Matrix gibt es dabei mehrere oder mehrteilige Tests.

Das war die Leseprobe unseres heise-Plus-Artikels "Sicherheitssysteme mit Atomic Red Team testen". Mit einem heise-Plus-Abo können Sie den ganzen Artikel lesen.