Horizon3 koppelt informatie uit NodeZero aan CrowdStrike SIEM
Horizon3 heeft gisteren een integratie aangekondigd waarmee gevalideerde bevindingen uit het platform NodeZero automatisch beschikbaar komen in CrowdStrike Falcon Next-Gen SIEM. Securityteams kunnen deze informatie daar combineren met endpoint-, identity-, cloud- en andere securitytelemetrie. De integratie is beschikbaar via de CrowdStrike Marketplace.
NodeZero is een platform voor autonome pentests waarmee organisaties hun IT-omgeving kunnen laten testen op daadwerkelijk exploiteerbare kwetsbaarheden en attack paths. Het platform levert daarbij niet alleen gevonden kwetsbaarheden, maar ook informatie over de manier waarop deze volgens Horizon3 daadwerkelijk kunnen worden misbruikt.
Met de nieuwe integratie kan die exposure data rechtstreeks worden opgenomen in onderzoeken binnen Falcon Next-Gen SIEM. Securityteams hoeven daardoor minder informatie uit afzonderlijke systemen naast elkaar te leggen om te bepalen welke bevindingen prioriteit hebben.
Horizon3 noemt onder meer endpoint-, identity- en cloudtelemetrie als data waarmee NodeZero-bevindingen kunnen worden gecorreleerd. De informatie kan daarnaast worden opgenomen in bestaande workflows voor security operations.
Exploiteerbaar risico
De integratie richt zich vooral op het verschil tussen een mogelijke kwetsbaarheid en een kwetsbaarheid die binnen een specifieke omgeving daadwerkelijk bereikbaar en exploiteerbaar is.
NodeZero voert daarvoor autonome pentests uit en probeert attack paths binnen de omgeving te valideren. De resultaten kunnen vervolgens als aanvullende context worden gebruikt tijdens onderzoeken in Falcon Next-Gen SIEM.
Securityteams kunnen daarmee bijvoorbeeld zien of een kwetsbaarheid onderdeel is van een gevalideerd attack path en die informatie combineren met telemetrie uit andere beveiligingsproducten. Horizon3 positioneert dit als een manier om prioriteiten voor remediation beter te onderbouwen.
De Marketplace-integratie gaat verder dan alleen het doorgeven van bevindingen. Volgens de productinformatie kunnen Falcon Fusion SOAR-workflows ook acties van NodeZero aanroepen. Na een remediation kan NodeZero bijvoorbeeld opnieuw testen of een eerder gevalideerd attack path daadwerkelijk is gesloten.
Concrete samenwerking
Horizon3 maakte eind augustus al deel uit van CrowdStrike Project QuiltWorks. Daarbij kondigde CrowdStrike aan data van Horizon3 en andere securityleveranciers in Falcon Next-Gen SIEM te verzamelen om meer context rond kwetsbaarheden en attack paths te bieden.
De nieuwe Marketplace-integratie maakt die koppeling nu concreet beschikbaar voor klanten. NodeZero-bevindingen kunnen vanuit Falcon Next-Gen SIEM worden gebruikt bij onderzoeken en voor het prioriteren en opnieuw valideren van risico’s.
Bron: Horizon3
