Cloud-Sicherheit mit MITRE ATT&CK for Container

Trend Micro unterstützt MITRE mit Forschungsarbeit und Ressourcen bei der Entwicklung eines neuen Frameworks für Container-Security. Bedrohungsinformationen von Trend Micro trugen dabei als wesentlicher Bestandteil zur Entwicklung von ATT&CK for Containers bei. [...]

„Trend Micro war eines der Unternehmen, die unserem Aufruf an die Community folgten, als wir über das Center for Threat-Informed Defense mit der Entwicklung von ATT&CK for Containers begannen“, sagt Jen Burns, leitender Cybersecurity-Ingenieur bei MITRE. „Wir arbeiten alle daran, Unternehmen beim Schutz vor Angriffen zu unterstützen, indem wir Wissensdatenbanken wie ATT&CK als gemeinsame Sprache nutzen. Die Unterstützung von Anbietern wie Trend Micro, die über Fachwissen und Erfahrung mit tatsächlichen Angriffen verfügen, helfen uns dabei, die Security-Community bei der Erreichung dieses Ziels zu unterstützen.“

Trend Micro stellte Daten aus tatsächlich stattgefundenen Angriffen zur Verfügung, um sieben MITRE-Techniken zu unterstützen. Zwei dieser Techniken sind neu und einzigartig für ATT&CK for Containers. Unternehmen können diese nutzen, um besser zu erkennen, wie Angreifer Container-Umgebungen gezielt attackieren und wie sie sich vor diesen Bedrohungen schützen können.

Umfassende Cloud-Security

„Es freut mich sehr, dass wir MITRE bei der Entwicklung ihres neuen Container-Frameworks unterstützen konnten“, erklärt Michael Unterschweiger, Regional Director Schweiz & Österreich bei Trend Micro. „Trend Micros umfangreiche Forschungsaktivitäten dienen dem Ziel, unsere Kunden und die digitale Welt vor den Bedrohungen von heute und morgen zu schützen. Wir haben Container schon vor einigen Jahren als ein wachsendes Ziel für Angreifer identifiziert und intensiv daran gearbeitet, diesen Bedrohungen einen Schritt voraus zu sein. Partnerschaften wie die mit MITRE verleihen unserer Arbeit einen weitreichenden Einfluss und wir unterstützen ihre Bestrebungen gerne.“

Trend Micro Cloud One – Container Security profitiert von der umfassenden Forschungsexpertise des Unternehmens, um Kunden zu schützen. Das Tool wurde entwickelt, um die Sicherheit von Container-Builds, Bereitstellungen und Laufzeit-Workflows zu vereinfachen und gleichzeitig Entwickler dabei zu unterstützen, Innovationen zu beschleunigen und die Ausfallzeiten von Anwendungen in ihren Container-Umgebungen zu minimieren.