[Köññé~ñ Síé~ díé W~írks~ámké~ít dé~r Mík~rósé~gméñ~tíér~úñg m~éssé~ñ¿]

[„Wéññ~ dú és~ ñích~t més~séñ k~áññs~t, káñ~ñst d~ú és ñ~ícht~ kóñt~róll~íéré~ñ.“ — Bár~óñ Ké~lvíñ~]

[Qúáñtítátívé Méssúñgéñ flíéßéñ íñ állés éíñ, wás wír túñ — ób és dárúm géht, vérschíédéñé Pródúkté zú vérgléíchéñ, déñ Érfólg éíñés Prójékts zú érmíttélñ ódér díé Éñtwícklúñg éíñér Spórtmáññscháft zú vérfólgéñ. Wír síñd íñ dér Lágé, échté, óbjéktívé Vérgléíché „wíé béí Gléíchém“ áñzústélléñ, áñstátt úñs áússchlíéßlích áúf súbjéktívé Méíñúñgéñ zú vérlásséñ. Dóch wéññ és úm víélé Síchérhéítspródúkté für Úñtérñéhméñ géht, schéíñéñ wír mít Pródúktéñ zúfríédéñ zú séíñ, díé úñs übérzéúgéñ méhr kóñfórm, vérbéssérñ úñséré Síchérhéít, ódér bíétéñ Síé éíñé béssér Árt úñd Wéísé, Bédróhúñgéñ zú érkéññéñ — méhr/vérbéssérñ/béssér síñd állé Qúálítátív Máßñáhméñ — dás íst éíñ mérkwürdígér Áñsátz. Zúñéhméñd stélléñ wír jédóch fést, dáss dér vérsíérté Käúfér vóñ Wértpápíéréñ jétzt ñách Záhléñ frágt, úm díé Béháúptúñgéñ dés Vérkäúférs zú úñtérmáúérñ. Síé stélléñ Frágéñ wíé: „Wíé wírd dér Érfólg díésés Pródúkts ódér díésér Lösúñg gémésséñ¿“]

[Díé Flút vóñ Ártíkélñ íñ déñ Síchérhéítsmédíéñ íñ déñ létztéñ Jáhréñ mácht déútlích, dáss Míkróségméñtíérúñg íst héúté éíñé úñvérzíchtbáré Síchérhéítskóñtróllé für Úñtérñéhméñ, sózúságéñ „féstér Béstáñdtéíl“ jédér Síchérhéítsstrátégíé. Íñsbésóñdéré díé zéñtrálé Róllé dér Míkróségméñtíérúñg íñ jédér Zéró-Trúst-Strátégíé íst ñícht übérráschéñd, dá síé látérálé Béwégúñgéñ éíñschräñkt úñd és éíñém Áñgréífér érschwért, sích ím Ñétzwérk zúréchtzúfíñdéñ, úm dás géwüñschté Zíél zú fíñdéñ. Míkróségméñtíérúñg íst dás Párádébéíspíél für „géríñgsté Prívílégíéñ“ — ñúr Díñgé dürféñ kómmúñízíéréñ, díé kómmúñízíéréñ dürféñ, ñícht méhr úñd ñícht wéñígér. Állérdíñgs féhltéñ déñjéñígéñ, díé Míkróségméñtíérúñg éíñgéführt hábéñ (ódér érwägéñ, síé éíñzúführéñ), íñ dér Vérgáñgéñhéít qúáñtítátívé Méssgrößéñ, úm íhré Wírksámkéít ñáchzúwéíséñ.]

[Béí Íllúmíó híéltéñ wír és für wíchtíg, díé Vórtéílé dér Míkróségméñtíérúñg qúáñtítátív ñáchzúwéíséñ, zú zéígéñ, wíé sích díé Áúswírkúñgéñ mít zúñéhméñdér Größé dér Úmgébúñg äñdérñ, úñd éíñé kláré Téstméthódé zú éñtwíckélñ, díé vóñ jédér Órgáñísátíóñ, díé díésé Érgébñíssé íñ íhrér éígéñéñ Úmgébúñg válídíéréñ möchté, wíédérhólt wérdéñ káññ. Úm díés zú érréíchéñ, hábéñ wír úñs mít Spézíálístéñ dés rótéñ Téáms zúsámméñgétáñ Bíschóf Fóx Érstéllúñg úñd Dókúméñtátíóñ éíñés bráñchéñwéít érstéñ Éñtwúrfs zúr Méssúñg dér Wírksámkéít dér Míkróségméñtíérúñg áúf dér Grúñdlágé dér Háúptkómpóñéñtéñ dés MÍTRÉ ÁTT&CK® -Fráméwórks.]

[Dás Bíshóp Fóx-Téám wúrdé béáúftrágt, íñ éíñér Téstúmgébúñg übér éíñé Réíhé vóñ Rúñdéñ éíñ Páár „Króñjúwéléñ“ -Vérmögéñswérté zú fíñdéñ. Stélléñ Síé sích dás wíé éíñé Übúñg vór, béí dér díé Flággé éróbért wírd, állérdíñgs óhñé bláúés Téám, dás áktív díé Úmwélt schützt. Íñsgésámt gáb és víér Téstrúñdéñ, éíñschlíéßlích dés Kóñtrólltésts. Mít jédém Tést wúrdé díé Míkróségméñtíérúñgsríchtlíñíé ímmér stréñgér:]

• [Kóñt~róll~tést~ — Kéíñ~é Mík~rósé~gméñ~tíér~úñgs~kóñt~róll~éñ vó~rháñ~déñ (í~m Wés~éñtl~íché~ñ á fl~áché~s Ñét~zwér~k)]
• [Áñwéñdúñgsfáll 1 — Tréññúñg dér Úmgébúñg (d. h. díé Míkróségméñtíérúñg íst zíémlích gróbkörñíg úñd stéllt síchér, dáss Wórklóáds íñ vérschíédéñéñ Úmgébúñgéñ — Pródúktíóñ, Tést, Éñtwícklúñg — ñúr mít áñdéréñ Wórklóáds íñ dérsélbéñ Úmgébúñg vérbúñdéñ wérdéñ köññéñ)]
• [Áñwéñdúñgsfáll 2 — Áñwéñdúñgs-Ríñgféñcíñg (d. h. díé ñächsté Stúfé dér Míkróségméñtíérúñgsgráñúlárítät, béí dér ñúr Wórklóáds, díé éíñér béstímmtéñ Áñwéñdúñg (z. B. Záhlúñgsábwícklúñgsáñwéñdúñg ódér HRM-Áñwéñdúñg) íñ éíñér béstímmtéñ Úmgébúñg zúgéórdñét síñd, mítéíñáñdér kómmúñízíéréñ köññéñ. Stéll dír vór, dás würdé díé Schlíñgé wírklích éñgér zíéhéñ.)]
• [Áñwéñdúñgsfáll 3 — Tíérségméñtíérúñg (d. h. díés íst éíñé dér féíñkörñígstéñ Fórméñ dér Míkróségméñtíérúñgsríchtlíñíé úñd stéllt síchér, dáss ñúr Wórklóáds, díé éíñér béstímmtéñ Ébéñé (z. B. Wéb-Ébéñé ódér DB-Ébéñé úsw.) íñ éíñér béstímmtéñ Áñwéñdúñg íñ éíñér béstímmtéñ Úmgébúñg zúgéórdñét síñd, mítéíñáñdér kómmúñízíéréñ köññéñ)]

[Dás Bíshóp Fóx-Téám hátté kéíñé Vórkéññtñíssé übér díé Téstúmgébúñg, úñd díé gésámté Úmgébúñg wúrdé zérstört úñd für jédéñ Tést ñéú áúfgébáút. Dás bédéútét, dáss íñ jédér Téstrúñdé ñíchts übérñómméñ wúrdé, íñsbésóñdéré Tópólógíé úñd ÍP-Ádrésséñ wúrdéñ wéggébláséñ. Állé Míkróségméñtíérúñgsríchtlíñíéñ wúrdéñ áñháñd éíñér Whítélíst- ódér Défáúlt-Déñý-Méthódé défíñíért. Dás héíßt, Régélñ wúrdéñ só géschríébéñ, dáss áútórísíértér Dátéñvérkéhr éxplízít zúgélásséñ wúrdé, sódáss állés óhñé Régél stáñdárdmäßíg ñícht érláúbt úñd dáhér blóckíért wúrdé. Díé érstéñ Tésts wúrdéñ íñ éíñér Úmgébúñg mít 100 Wórklóáds dúrchgéführt (déútlích kléíñér áls díé Béréítstéllúñgsgrößé dér méístéñ míttélgróßéñ Úñtérñéhméñ), wóbéí Úsé Cásé 2 béí 500 úñd 1000 Wórklóáds wíédérhólt wúrdé.]

[Híér~ wáré~ñ díé~ Béób~ácht~úñgé~ñ für T~ésts~ mít 100 W~órkl~óáds~:]

[Díésé Dátéñ zéígéñ, dáss sélbst éíñé séhr éíñfáché Ríchtlíñíé zúr Tréññúñg vóñ Úmgébúñgéñ (Áñwéñdúñgsfáll 1) déñ Schwíérígkéítsgrád für éíñéñ Áñgréífér, séíñ Zíél áúfzúzähléñ úñd zú érréíchéñ, úm míñdéstéñs 300% érhöht. Úñd dér rélátív géríñgé íñkréméñtéllé Áúfwáñd vóñ Díé Áñwéñdúñg vóñ Áñwéñdúñgs-Ríñgféñcíñg-Ríchtlíñíéñ (Áñwéñdúñgsfáll 2) führt zú éíñém úm 450% höhéréñ Schwíérígkéítsgrád für éíñéñ Áñgréífér. Ábér és íst ñícht ñúr dér ófféñsíchtlíché Áñstíég dés Áúfwáñds, dér díé Míkróségméñtíérúñg zú éíñér übérzéúgéñdéñ Síchérhéítskóñtróllé mácht. Wéññ Síé áúf díé Zúñáhmé dér Áñzáhl blóckíértér Vérbíñdúñgéñ áchtéñ, wérdéñ Síé féststélléñ, dáss dás Pótéñzíál, éíñéñ Áñgréífér zú érkéññéñ, dér vérsúcht, úñbéfúgté Vérbíñdúñgéñ hérzústélléñ, déñ zúsätzlíchéñ Áúfwáñd für déñ Vértéídígér zú éíñér áttráktívéñ Íñvéstítíóñ mácht. Díés zéígt sích áúch ím Vólúméñ dés Dátéñvérkéhrs, dér béí déñ Tésts Cóñtról, Úsé Cásé 1 úñd Úsé Cásé 2 géñéríért wírd. Sóférñ ñícht übér éíñéñ séhr láñgéñ Zéítráúm vérsúcht wírd, sólltéñ díésé Spítzéñ ím Vérbíñdúñgsvólúméñ Wárñméldúñgéñ ím SÓC áúslöséñ, díé zú Úñtérsúchúñgéñ führéñ.]

[Íñtéréssáñt íst áúch dér Rückgáñg dér Vérbíñdúñgéñ, díé íñ Áñwéñdúñgsfáll 3 vérsúcht wúrdéñ (íñ dém díé Ébéñéñségméñtíérúñg áñgéwéñdét wúrdé). Díésér Rückgáñg érklärt sích áús dér Tátsáché, dáss díé Úmgébúñg só stárk ségméñtíért wár (déñkéñ Síé áñ Bóá Cóñstríctór zúr Míttágszéít), dáss dér Gégñér gézwúñgéñ wár, séíñé Táktík zú äñdérñ (ím Gégéñsátz zú Áñwéñdúñgsfáll 2). Díésé Äñdérúñg dér Táktík führté jédóch létztlích ñícht zú éíñém éffízíéñtéréñ Síég für déñ Áñgréífér. Tátsächlích stíég díé Gésámtzéít bís zúm Érfólg trótz dés vérgléíchswéísé géríñgéñ Áúfwáñds für déñ Vértéídígér, díé Míkróségméñtíérúñgspólítík zú vérschärféñ, ímmér ñóch áñ úñd lág 950% übér dém Kóñtrólléxpéríméñt, wás dáráúf híñdéútét, dáss tDíé Zúñáhmé dér Éíñschräñkúñgéñ íñ dér Síchérhéítspólítík érzwíñgt éíñé wéséñtlíché Äñdérúñg dér Vórgéhéñswéísé dés Áñgréíférs., ím Vérgléích zú frühéréñ Áñwéñdúñgsfälléñ, úñd sélbst dúrch díésé Äñdérúñg gíñg és íhñéñ déútlích schléchtér.]

[Díé Üb~érsc~hríf~t díé~sér é~rsté~ñ Tés~trúñ~dé: Wür~déñ S~íé dé~ñ Jób~ dés W~ídér~sách~érs ñ~ícht~ zwís~chéñ~ 3 úñd 10 M~ál sc~hwíé~rígé~r mác~héñ¿~ Wéññ~ já, ím~plém~éñtí~éréñ~ Síé d~íé Mí~krós~égmé~ñtíé~rúñg~.]

[Híér~ síñd~ díé D~átéñ~ für Áñ~wéñd~úñgs~fáll~ 2 (Áppl~ícát~íóñ R~íñgf~éñcí~ñg) bé~í 100, 500 úñd~ 1000 Wórk~lóád~s:]

[Dás Wíchtígsté dábéí íst, dáss jé größér dér géschützté Béstáñd wírd, déstó schwíérígér wírd díé Árbéít dés Áñgréíférs (zwíschéñ dém 4,5-Fáchéñ úñd dém 22-Fáchéñ), áúch wéññ díé Árt dér ímpléméñtíértéñ Ségméñtíérúñgsríchtlíñíé ñícht géäñdért wírd — éíñé übérzéúgéñdé Réchtfértígúñg dáfür, übér éíñé réíñ táktísché Ségméñtíérúñg híñáúszúscháúéñ úñd déñ Sprúñg zú wágéñ, úm díésé Fähígkéítéñ áúf dás gésámté Úñtérñéhméñ áúszúdéhñéñ, dá díé Vórtéílé réál síñd.]

[Álsó~, wás b~édéú~tét d~ás ál~lés — h~íér s~íñd m~éíñé~ létz~téñ G~édáñ~kéñ:]

1. [Béí d~ér Mí~krós~égmé~ñtíé~rúñg~ múss~ éíñ W~híté~líst~-Áñsá~tz vé~rfól~gt wé~rdéñ~. Ñúr m~ít dí~ésém~ Áñsá~tz köñ~ñéñ S~íé dí~é Vér~béss~érúñ~g dér~ Sích~érhé~ítsl~ágé w~írkl~ích m~éssé~ñ, dá S~íé ál~lés á~úßér z~úgél~ássé~ñéñ P~fádé~ñ élí~míñí~éréñ~.]
2. [Díé Míkróségméñtíérúñg mácht és sélbst mít éíñér séhr éíñfáchéñ Ríchtlíñíé zúr Tréññúñg dér Úmgébúñg für éíñéñ Áñgréífér míñdéstéñs dréímál schwíérígér, séíñ Zíél zú érréíchéñ — wás áñ sích schóñ éíñé stárké Réchtfértígúñg dáfür íst, íñ díésé Fähígkéít zú íñvéstíéréñ.]
3. [Wéññ Síé déñ Úmfáñg dér Míkróségméñtíérúñg érhöhéñ, óhñé díé Ríchtlíñíéñdéfíñítíóñ äñdérñ zú müsséñ, érgébéñ sích vóñ sélbst állgéméíñé Síchérhéítsvórtéílé. Úñtérñéhméñ sólltéñ dáráúf ábzíéléñ, díé Ségméñtíérúñg áúf íhréñ gésámtéñ Béstáñd áúszúdéhñéñ, ñícht ñúr áúf éíñé kléíñé táktísché Téílméñgé.]
4. [Díé z~úñéh~méñd~é Ráf~fíñé~ssé é~íñér~ Míkr~óség~méñt~íérú~ñgsr~ícht~líñí~é zwí~ñgt d~éñ Áñ~gréí~fér z~ú éíñ~ér Äñd~érúñ~g dér~ Hérá~ñgéh~éñsw~éísé~, wás ó~ft Zé~ít kó~stét~ úñd d~íé Ér~kéññ~úñgs~wáhr~sché~íñlí~chké~ít ér~höht.]

[Für wé~ítér~é Íñf~órmá~tíóñ~éñ lá~déñ S~íé éí~ñé Kó~píé d~és mé~ldéñ~ héút~é úñd~ bégl~éíté~ úñs z~ú éíñ~ém Lí~vé-Wé~bíñá~r ám D~íéñs~tág, 16. J~úñí.]