Fox-IT gooit eigen raamwerk voor data-acquisitie open

Samenwerking noodzakelijk voor veiligere samenleving

Fox-IT stelt zijn Dissect als opensourcesoftware beschikbaar. Dit 'incident reponse framework' maakt het in een security-onderzoek mogelijk grote hoeveelheden data snel te verzamelen en te analyseren. Anders, het maakt data-acquisitie op duizenden systemen binnen enkele uren mogelijk, ongeacht aard en omvang van de it-omgeving die tijdens en na een aanval onderzocht moet worden.

Fox-IT heeft de ervaring dat data-acquisitie die voorheen twee weken in beslag nam met Dissect in sommige gevallen nog slechts een uur kost. Immers, bij hacks moeten omvangrijke, complexe en hybride it-infrastructuren zorgvuldig worden onderzocht op 'indicators of compromise'. Tegelijkertijd moeten slachtoffers van een aanval zo snel mogelijk achterhalen wat er precies is gebeurd en welke acties tegen de aanval ondernomen moeten worden. 

De steeds complexere it-omgevingen waren voor het Delftse Fox-IT reden een eigen framework te ontwikkelen. Erik Schamper, security-expert aldaar, nodigt de hele community uit om bij te dragen aan de verdere ontwikkeling van Dissect, waarvan iedereen zal profiteren. Inge Bryan, algemeen directeur Fox-IT, gelooft dat samenwerking cruciaal is om 'het gezamenlijke doel van een veiligere samenleving te bereiken.'

Dissect opereert zo veel mogelijk ‘onder de radar’. Het framework kan daarbij zijn werk doen zonder dat de aanvaller dit merkt. Dit is handig bij diepgravende onderzoeken, bijvoorbeeld naar statelijke actoren die zelf graag ongezien blijven. Dissect maakt dit mogelijk door het omzeilen van besturingssysteem-functionaliteit die eventueel onder controle van de aanvaller is. Ook is data direct vanuit de hypervisor (de virtualisatielaag) te verzamelen terwijl de aanvaller niets door heeft. Fox-IT gebruikt deze functionaliteit geregeld in onderzoeken naar geavanceerde statelijke actoren zoals Rusland en China. Fox-IT is onderdeel van de Britse NCC Group.

x

Om te kunnen beoordelen moet u ingelogd zijn:

Dit artikel delen:

Uw reactie

LET OP: U bent niet ingelogd. U kunt als gast reageren maar dan wordt uw reactie pas zichtbaar na goedkeuring door de redactie. Om uw reactie direct geplaatst te krijgen moet u eerst rechtsboven inloggen of u registreren

Vul uw naam in
Vult u een geldig e-mailadres in
Vult u een reactie in
Jaarbeurs b.v. gaat zorgvuldig en veilig om met uw persoonsgegevens. Meer informatie over hoe we omgaan met je data lees je in het privacybeleid
Als u een reactie wilt plaatsen moet u akkoord gaan met de voorwaarden

Stuur dit artikel door

Uw naam ontbreekt
Uw e-mailadres ontbreekt
De naam van de ontvanger ontbreekt
Het e-mailadres van de ontvanger ontbreekt

×
×
article 2022-10-05T09:52:00.000Z Alfred Monterie


Wilt u dagelijks op de hoogte worden gehouden van het laatste ict-nieuws, achtergronden en opinie?
Abonneer uzelf op onze gratis nieuwsbrief.