Black Kite bringt Risikodaten zu Drittanbietern in CrowdStrike Falcon Next-Gen SIEM

Eine blinde Stelle im SOC schließen

Black Kite zufolge haben Security Operations Centers (SOC) eine kritische blinde Stelle: das Risiko, das von Drittanbietern und Zulieferern ausgeht. Obwohl SOC-Teams täglich zehntausende eingehende Signale verarbeiten, fehle ihnen nach Darstellung des Unternehmens die Sichtbarkeit, um Ransomware-Risiken bei Drittanbietern in Echtzeit zu erkennen. Zudem fehlten ihnen die Werkzeuge, um auf Vorfälle und Schwachstellen bei Drittanbietern innerhalb ihrer bestehenden Workflows zu reagieren.

Die Folge seien laut Black Kite verzögerte Incident Response, manuelle Behebung und Lieferkettenrisiken, die erst angegangen werden, wenn es zu spät ist. Die neue Integration soll dem entgegenwirken, indem sie Daten zu eigenen Systemen und zu Drittanbietern, native Threat Intelligence, KI und Workflow-Automatisierung in der Falcon-Plattform vereint.

Auch zum SIEM selbst nennt Black Kite Zahlen: Falcon Next-Gen SIEM liefere eine bis zu 150-mal schnellere Suchleistung als herkömmliche SIEMs und als SIEM-Alternativen positionierte Lösungen, bei über drei Jahre 80 Prozent niedrigeren Gesamtbetriebskosten.

Was die Integration umfasst

Black Kite nennt drei zentrale Funktionen:

• Kontext für die Erkennung: KI-gestützte Detektionen, angereichert mit Black-Kite-Daten, darunter Ransomware-Susceptibility-Index-Werte (RSI) in Echtzeit, FocusTags und aggregierte Cyber-Ratings von Lieferanten in den Dimensionen Technik, Finanzen und Compliance.
• Schnellere Bereitstellung und Reaktion: vereinfachtes Onboarding der Black-Kite-Daten, SOAR-Playbook-Automatisierung für die Untersuchung von Schwachstellen bei Drittanbietern sowie Lieferantenansprache über The Bridge. Das Unternehmen gibt an, dadurch die Reaktionszeiten bei Vorfällen mit Drittanbietern um das Fünffache zu verkürzen.
• Einheitliche Daten und Workflows: Überwachung von Drittanbieterrisiken, Schwachstellenmanagement und Berichte zur Behebung in einer einzigen Oberfläche innerhalb von Falcon Next-Gen SIEM.

Ein automatisierter Workflow für Schwachstellen

Die Integration bietet einen vollständig automatisierten Prozess für das Management von Schwachstellen bei Drittanbietern. Black Kite eskaliert Schwachstellen bei Drittanbietern anhand von Kritikalität, Konfidenz und EPSS-Bewertung an Falcon Next-Gen SIEM. Dort reichern Charlotte Agentic SOAR-Playbooks jeden Befund an und untersuchen ihn.

Anfragen zur Behebung gehen über The Bridge direkt an die Lieferanten. Ticketstatus und operative Kennzahlen, darunter Registrierungsraten bei Lieferanten, die Bearbeitungszeit für FocusTags und die durchschnittliche Zahl der Tage bis zur Schließung kritischer Befunde, fließen zurück in das SIEM-Dashboard und dienen der laufenden Berichterstattung sowie der ROI-Messung.

Gemeinsame Kunden erhalten zudem eine zentrale Sicht auf das aggregierte Drittanbieterrisiko, aufgeschlüsselt nach Cyber-Sicherheitslage, Ransomware-Anfälligkeit (RSI), Datenpannen-Indikatoren (DBI) und FAIR-basiertem finanziellem Risiko. Black Kite zufolge können Sicherheitsverantwortliche so gegenüber Stakeholdern den messbaren Effekt ihres Programms für Drittanbieterrisiken belegen.

Verfügbarkeit und Bedeutung für Sicherheitsteams

Chuck Schauber, Chief Product Officer bei Black Kite, sagte: „Datenpannen bei Drittanbietern machen einen erheblichen Anteil der Vorfälle aus, auf die unsere Kunden reagieren, doch die meisten SOC-Workflows haben keinen Mechanismus, um dieses Risiko sichtbar zu machen, bevor es ein akuter Vorfall ist.“ Die Integration ermögliche es Teams, Risiken durch Drittanbieter „so zu behandeln wie jede andere Bedrohung: schnell, automatisiert und in großem Maßstab“.

Die Integration ist ab sofort im CrowdStrike Marketplace verfügbar. Für Organisationen, die ihr SOC bereits auf Falcon Next-Gen SIEM betreiben, bedeutet sie, dass sich Risikosignale von Lieferanten in derselben Umgebung wie andere Sicherheitsdaten prüfen und bearbeiten lassen, statt in einem separaten Tool.