[Kóñt~íñúí~érlí~chés~ Tést~éñ dé~r Wír~ksám~kéít~ Íhré~r Zér~ó-Trú~st-Kó~ñtró~lléñ~]

[Wéññ wír Síchérhéítspráktíkér, Áñbíétér úñd íhré Kúñdéñ übér díé spréchéñ höréñ Ñúll Vértráúéñ Wír séhéñ, dáss füñf dér zéñtráléñ Säúléñ víél Líébé géschéñkt wírd: Géräté, Dátéñ, Wórklóáds, Ñétzwérk úñd Méñschéñ — állés séhr gréífbáré „Vérmögéñswérté“, díé géschützt wérdéñ müsséñ úñd für díé és éíñé Víélzáhl vóñ Fúñktíóñéñ gíbt, úm díéséñ Schútz zú érréíchéñ.]

[„Gürté~l úñd~ Hósé~ñträg~ér“ vó~ñ Zér~ó Trú~st]

[Éíñé gáñzhéítlíché Zéró-Trúst-Strátégíé sóllté jédé díésér füñf Säúléñ bérücksíchtígéñ úñd ábdéckéñ. Íhré Strátégíé íst jédóch ñóch ñícht vóllstäñdíg úñd kómmt möglíchérwéísé ñícht éíñmál íñ Gáñg, wéññ Síé kéíñé Géschíchté übér Áútómátíóñ & Órchéstrátíóñ úñd Vísíbílítý & Áñálýtícs hábéñ — díésé síñd bíldlích (úñd búchstäblích, wéññ Síé sích dás óbígé Díágrámm áñséhéñ¡) dér „Gürtél úñd díé Záhñspáñgé“, díé díé füñf Zéró-Trúst-Säúléñ zúsámméñháltéñ. Léídér wérdéñ síé áúf Zéró-Trúst-Réíséñ íñ dér réáléñ Wélt óft ám méístéñ vérñáchlässígt.]

[Wárúm¿ Áútómátísíérúñg úñd Tráñspáréñz köññéñ díé téúérstéñ úñd kómpléxéstéñ Béréíché séíñ, díé Áñbíétér íñ íhréñ Síchérhéítsáñgébótéñ áñbíétéñ müsséñ, úñd déñ Kúñdéñ féhlt óft dás Fáchwísséñ, úm síé ríchtíg zú áútómátísíéréñ ódér zú áñálýsíéréñ.]

[Síé k~öññéñ~ ñích~t ség~méñt~íéré~ñ, wás~ Síé ñ~ícht~ séhé~ñ köññ~éñ]

[Béí Íllúmíó bétráchtéñ wír díésé béídéñ Béréíché (Áútómátísíérúñg úñd Síchtbárkéít) áls éígéñstäñdígé Kérñpféílér úñd ñícht áls Ñébéñsächlíchkéít. Díé Réísé, áúf dér wír úñséré Kúñdéñ áúf íhrém Wég zúr Érréíchúñg íhrér Érgébñíssé ím Béréích dér Míkróségméñtíérúñg úñtérstützéñ köññéñ, bégíññt mít „Síchtbárkéít úñd Áñálýtík“. Wír érstélléñ éíñ détáíllíértés Ábbíldúñg dér Áñwéñdúñgsábhäñgígkéítéñ, ñútzt Télémétríé áús Wórklóáds úñd Métádátéñ áús éíñér CMDB, úm úmsétzbáré Vérkéhrsbéríchté zú érstélléñ, áñháñd dérér Kúñdéñ mít dér Éñtwícklúñg íhrér Ségméñtíérúñgsríchtlíñíéñ bégíññéñ köññéñ, úm Míkrópérímétér rúñd úm íhré Áñwéñdúñgéñ éíñzúríchtéñ. Íñ díésém Fáll íst Síchtbárkéít ñícht dás Sáhñéhäúbchéñ. És íst dér Kúchéñ.]

[Kéíñ~ éíñz~élñé~r Áñb~íété~r káñ~ñ Íhñ~éñ „Zé~ró Tr~úst-í~f“ bíé~téñ]

[Áúfgrúñd dér Tátsáché, dáss állé Úñtérñéhméñ, sélbst díé schéíñbár éíñfáchstéñ, kómpléxé Órgáñísméñ mít éíñém ébéñsó kómpléxéñ úñd víélfältígéñ Téchñólógíé-Stáck síñd, wár „Áútómátísíérúñg úñd Órchéstríérúñg“ vóñ Áñfáñg áñ éíñ „Múss“, éíñ Kérñbéstáñdtéíl úñsérés Pródúkts. Úñsér Pródúkt íst só kóñzípíért, dáss íñtégríért íñ áñdéré Sýstémé úñd áúf díé prógrámmátísch übér úñséré ófféñéñ úñd dókúméñtíértéñ ÁPÍs zúgégrífféñ wírd. Tátsächlích íst díé Pródúktóbérfläché éíñé Árt Skíñ übér úñséréñ RÉST-ÁPÍs. Wír würdéñ sógár só wéít géhéñ zú árgúméñtíéréñ, dáss és óhñé Áútómátísíérúñg úñd Órchéstríérúñg kéíñ Zéró Trúst gíbt.]

[Wóhé~r wéí~ß ích, ó~b dás~ Zéúg~ fúñk~tíóñ~íért~¿]

[Úñsé~ré tý~písc~hé Kú~ñdéñ~réís~é fól~gt dí~éséñ~ Schr~ítté~ñ:]

1. [Hólé~ñ Síé~ sích~ Télé~métr~íé úñ~d Mét~ádát~éñ, úm~ éíñé~ Kárt~é zú é~rsté~lléñ~]
2. [Vérw~éñdé~ñ Síé~ díé K~árté~, úm éí~ñé Mí~krós~égmé~ñtíé~rúñg~sríc~htlí~ñíé z~ú érs~téll~éñ]
3. [Tést~éñ Sí~é díé~ Rích~tlíñ~íé, bé~vór S~íé sí~é dúr~chsé~tzéñ~]
4. [Rích~tlíñ~íé dú~rchs~étzé~ñ]

[Úñd d~áñk d~ér dú~rchg~äñgíg~éñ Übé~rwác~húñg~ wíss~éñ wí~r, wéñ~ñ éíñ~é déf~íñíé~rté R~ícht~líñí~é vér~létz~t wír~d, úñd~ díé B~éñút~zér k~öññéñ~ díé é~rfór~dérl~íché~ñ Ábh~ílfé~máßñá~hméñ~ érgr~éífé~ñ.]

[Álsó, wás íst dér Síññ vóñ áll dém¿ Íñ dér Lágé zú séíñ, zú vérstéhéñ, wíé éíñé béstímmté Zéró-Trúst-Kóñtróllé fúñktíóñíért (z. B. Übéréíñstímmúñgéñ/Vérstößé gégéñ Míkróségméñtíérúñgsríchtlíñíéñ), ábér wíé síéht és mít dér Éfféktívítät dér Kóñtróllé ím größéréñ Kóñtéxt dér gésámtéñ Zéró-Trúst-Strátégíé éíñés Úñtérñéhméñs áús¿]

[Íñ díésér Ärá vóñ“vóñ éíñém Vérstóß áúsgéhéñ,“ sóllté és zú éíñém Síchérhéítsvórfáll kómméñ, wíé schñéll káññ Íhr Úñtérñéhméñ dáráúf réágíéréñ¿Wás, wáññ, wér, wíé úñd wwárúm Frágéñ¿ Úñd vór állém, wélché Sýstémé íñ Íhrém áktúélléñ Árséñál köññéñ zúsámméñárbéítéñ, úm Íhñéñ zú hélféñ, áútómátísch úñd präzísé Áñtwórtéñ áúf díésé Frágéñ zú érháltéñ¿]

[MÍTR~É Ích~ ñéhm~é mír~ éíñé~ñ Móm~éñt Z~éít, ú~m ábz~úsch~wéíf~éñ¿]

[Láss~éñ Sí~é úñs~ kúrz~ zúr S~éíté~ géhé~ñ úñd~ übér d~íé sp~réch~éñ MÍ~TRÉ Á~TT&CK~-Ráhm~éñwé~rk für~ éíñé~ Sékú~ñdé.]

[Dás MÍTRÉ ÁTT&CK-Fráméwórk béschréíbt gégñérísché Táktíkéñ, Téchñíkéñ úñd Vérfáhréñ (TTPs), díé böswíllígé Áktéúré ñútzéñ, úm éíñéñ Áñgríff zú stártéñ — zúm Béíspíél éíñéñ áúf Ádváñcéd Pérsístéñt Thréát (ÁPT) básíéréñdéñ Áñgríff áúf éíñ Zíél. Míthílfé díésér Íñfórmátíóñéñ úñd dés géméíñsáméñ Wísséñs übér dás Vérháltéñ vóñ Áñgréíférñ béí dér Ñútzúñg díésér TTPs káññ éíñ Úñtérñéhméñ Ábwéhrstrátégíéñ éñtwíckélñ, úm díé ñégátívéñ Áúswírkúñgéñ díésér böswíllígéñ Áktívítätéñ zú bégréñzéñ (úñd ím Ídéálfáll zú vérhíñdérñ). Dárübér híñáús géht dás Fráméwórk vóñ dér Pósítíóñ éíñés Síchérhéítsvérstóßés áús úñd kóñzéñtríért sích dáhér áússchlíéßlích áúf díé Ábwéhr ñách éíñér Síchérhéítsvérlétzúñg — „Géhéñ Síé dávóñ áús, dáss Síé áñgégrífféñ wérdéñ, álsó kóñzéñtríéréñ Síé sích dáráúf, és wírklích schwér zú máchéñ, béschlágñáhmt zú wérdéñ“. Áús Sícht vóñ Blúé Téám bíldét dás ÁTT&CK-Fráméwórk, désséñ Schwérpúñkt dáráúf líégt, Zúgríff áúf só víélé Éréígñísdátéñ wíé möglích áús réléváñtéñ Qúélléñ zú hábéñ, áls Grúñdlágé für déñ Prózéss, mít dém díésé Dátéñ ággrégíért úñd kórrélíért wérdéñ köññéñ, úm bösártígés Vérháltéñ ríchtíg zú ídéñtífízíéréñ úñd wíédérúm díé érfórdérlíchéñ Réáktíóñéñ éíñzúléítéñ. MÍTRÉ íst éíñ éígéñés ÁTT&CK 101 Blógbéítrág íst éíñ áúsgézéíchñétér Áúsgáñgspúñkt für állés, wás mít ÁTT&CK zú túñ hát.]

[Méss~úñg d~ér Wí~rksá~mkéí~t dér~ Míkr~óség~méñt~íérú~ñg]

[Währéñd dér jüñgstéñ Árbéítéñ áñ Téstéñ dér Wírksámkéít dér Míkróségméñtíérúñg, róté Téámspézíálístéñ Bíschóf Fóx bégáññ dámít, díé réléváñtéñ Téílé dés MÍTRÉ ÁTT&CK-Fráméwórks déñ Téchñíkéñ zúzúórdñéñ, díé síé béí íhrém Vérsúch, „díé Flággéñ zú éróbérñ“, ñútzéñ würdéñ.]

[Díésé Ídéñtífízíérúñg gégñéríschér Téchñíkéñ érmöglíchté és íhñéñ dáññ féstzústélléñ, wíé éfféktív dás Íllúmíó wár. Ádáptívé Síchérhéítspláttfórm hálf dábéí, díésé Áñgríffé zú érkéññéñ úñd ábzúwéhréñ. MÍTRÉ hát éíñé tóllé áúfschréíbéñ dárübér, wíé dás ÁTT&CK-Fráméwórk géñútzt wérdéñ káññ, úm Cýbérbédróhúñgéñ éfféktív zú fíñdéñ.]

[Mít éíñém Síchérhéítstóólsét, dás éíñé hóhé Géñáúígkéít dér Tráñspáréñz, vóllstäñdígéñ Zúgríff übér séíñé ÁPÍ úñd éíñ Módéllíérúñgsfráméwórk wíé MÍTRÉ ÁTT&CK bíétét, síñd Úñtérñéhméñ íñ dér Lágé, Tóóls zú éñtwíckélñ, díé Zéró-Trúst-Kóñtrólléñ übérwáchéñ, Télémétríé áñálýsíéréñ úñd áútómátísch réágíéréñ köññéñ, úm díé éñtspréchéñdéñ Máßñáhméñ zú érgréíféñ. Ábér wíé übérwácht máñ díé Éfféktívítät díésér Tóóls¿]

[Mách~éñ Sí~é kóñ~tíñú~íérl~íché~s Tés~téñ z~ú éíñ~ém Té~íl Íh~rér Z~éró-T~rúst~-DÑÁ]

[Éíñé Möglíchkéít béstéht ñátürlích dáríñ, éíñéñ úñábhäñgígéñ Spézíálístéñ für dás róté Téám éíñzústélléñ, dér díé Róllé éíñés Áñgréíférs übérñímmt, währéñd dás bláúé Téám dés Úñtérñéhméñs séíñé sórgfältíg éñtwíckéltéñ Áñálýséñ úñd Síchérhéítskóñtrólléñ zúr Übérwáchúñg úñd Réáktíóñ ñútzt. Díés íst äúßérst wértvóll úñd wírd íñ régélmäßígéñ Ábstäñdéñ émpfóhléñ. Wás wäré, wéññ és éíñé Möglíchkéít gäbé, sówóhl díé Áktívítät dés rótéñ Téáms áls áúch díé Réáktíóñ dés bláúéñ Téáms zú áútómátísíéréñ¿ Úñtérñéhméñ köññtéñ díé Wírksámkéít íhrér Módéllé úñd Kóñtrólléñ kóñtíñúíérlích téstéñ úñd éíñéñ Áñsátz dér stäñdígéñ Vérbéssérúñg vérfólgéñ. Úñd géñáú dás géfällt Áñbíétérñ ÍQ áñgréíféñ máchéñ és jétzt möglích. Míthílfé íhrér Téchñólógíé köññéñ Kúñdéñ sówóhl díé Wírksámkéít éíñér béstímmtéñ Síchérhéítskóñtróllé übérprüféñ áls áúch, wás víélléícht ñóch íñtéréssáñtér íst, féststélléñ, wíé íhré Ábwéhrmáßñáhméñ gégéñ áúsgéklügélté Gégñér fúñktíóñíéréñ.]

[Wír béí Íllúmíó fréúéñ úñs, mít ÁttáckÍQ béí dér Márktéíñführúñg íhrés Präáktívér Síchérhéítsáústáúsch Prógrámm, wéíl wír vérstéhéñ, dáss Kúñdéñ íñ dér Lágé séíñ müsséñ, déñ Wért íhrér Zéró-Trúst-Íñvéstítíóñéñ zú mésséñ úñd zú érkéññéñ. Díé hóchgrádíg kóñfígúríérbáré, áútómátísíérté úñd wíédérhólbáré Téstpláttfórm, díé ÁttáckÍQ bíétét, mácht díé Méssúñg dér Wírksámkéít vóñ Zéró-Trúst-Kóñtrólléñ zú éíñém érréíchbáréñ Zíél für Úñtérñéhméñ. Úñd wíé wír wísséñ, köññéñ Síé, sóbáld Síé étwás mésséñ köññéñ, dámít bégíññéñ, és zú vérbéssérñ.]

[Schá~úéñ S~íé sí~ch úñ~séré~ áñ Zé~ró-Tr~úst-S~íché~rhéí~t Áúf~ díés~ér Sé~íté é~rfáh~réñ S~íé mé~hr dá~rübér~, wíé Í~llúm~íó Íh~ñéñ á~úf Íh~rér Z~éró-T~rúst~-Réís~é hél~féñ k~áññ.]