股票代碼：688225
打開(kāi)微信“掃一掃”，開(kāi)啟安全數(shù)字世界之旅
截圖或長(zhǎng)按保存至相冊(cè)，使用微信掃一掃
搞定APT！威脅狩獵3“早”1“高”，讓潛伏入侵無(wú)處可藏
發(fā)布時(shí)間 ：2021年10月26日
類型 ：勒索軟件
分享：
每天海量的告警，處理不完的安全審計(jì)數(shù)據(jù)……然而網(wǎng)絡(luò)攻擊還是突如其來(lái)猛如虎。
為何威脅總是來(lái)得如此措不及防？
門(mén)戶已被攻破卻全然不知。資料顯示，數(shù)據(jù)外泄的平均發(fā)現(xiàn)時(shí)間已達(dá)到197天，而資料外泄的情況控制時(shí)間也提高到69天。換句話說(shuō)，黑客有將近9個(gè)月的時(shí)間潛伏在企業(yè)內(nèi)部而不被察覺(jué)。而在國(guó)內(nèi)，甚至出現(xiàn)了，有的用戶在接到上級(jí)部門(mén)的通報(bào)以前都并不知曉自身已經(jīng)被入侵，直到溯源的時(shí)候才發(fā)現(xiàn)已經(jīng)被入侵很長(zhǎng)時(shí)間的相關(guān)事件。
網(wǎng)絡(luò)安全面臨諸多挑戰(zhàn)：
攻擊手段更為多樣
攻擊者潛伏時(shí)間增長(zhǎng)
外部威脅暴露面增多
威脅響應(yīng)的速度和準(zhǔn)確性需求提高
威脅入侵行為/事件管控更嚴(yán)格
威脅入侵響應(yīng)時(shí)間要求更及時(shí)
用戶安全建設(shè)的進(jìn)一步提升
面對(duì)威脅的入侵，需要回答直擊靈魂的“三大拷問(wèn)”：誰(shuí)進(jìn)來(lái)了、是敵是友、干了什么？
威脅狩獵應(yīng)運(yùn)而生
威脅狩獵不是一種技術(shù)，而是一種方法。亞信安全給予了明確的定義：威脅狩獵服務(wù)是由威脅分析專家根據(jù)客戶環(huán)境中的威脅線索，主動(dòng)進(jìn)行關(guān)聯(lián)分析，在確認(rèn)威脅影響范圍和影響程度的基礎(chǔ)上，提供治理建議的服務(wù)。
在網(wǎng)絡(luò)安全行業(yè)，“傳統(tǒng)安全服務(wù)”就像“常規(guī)體檢”，由普通安服人員使用常規(guī)安服工具，對(duì)用戶的網(wǎng)絡(luò)和主機(jī)進(jìn)行合規(guī)檢查、資產(chǎn)發(fā)現(xiàn)、漏洞掃描、打補(bǔ)丁和網(wǎng)絡(luò)入侵檢測(cè)等。而威脅狩獵，是以EDR技術(shù)為核心的威脅狩獵專家服務(wù)，即使用EDR終端檢測(cè)及響應(yīng)工具，根據(jù)威脅跡象和異常情況主動(dòng)對(duì)高級(jí)威脅進(jìn)行“早發(fā)現(xiàn)”、“早診斷”和“早處置”。
亞信安全威脅狩獵服務(wù)
依托亞信安全領(lǐng)先的EDR行為檢測(cè)能力和威脅分析的專家能力，亞信安全威脅狩獵服務(wù)能夠有效地檢測(cè)零日漏洞等高級(jí)威脅，解決這些安全漏洞可能隱藏幾年都發(fā)現(xiàn)不了的安全風(fēng)險(xiǎn)，更能有效處理突如其來(lái)的威脅入侵。
亞信安全威脅狩獵實(shí)現(xiàn)3“早”1“高”：
早發(fā)現(xiàn)
威脅狩獵是需要高級(jí)威脅的線索，而安全產(chǎn)品告警和異常行為檢測(cè)是這些線索的來(lái)源。黑客團(tuán)伙或者紅藍(lán)對(duì)抗攻擊方入侵總會(huì)利用一些未知的漏洞或者手段，但是在入侵跳板主機(jī)成功后，會(huì)用一些常規(guī)的手段進(jìn)行提權(quán)、探測(cè)和橫向移動(dòng)，傳統(tǒng)的安全產(chǎn)品和EDR ATT&CK規(guī)則檢測(cè)框架都會(huì)發(fā)現(xiàn)一些“蛛絲馬跡”，這些蛛絲馬跡就像是叢林中獵物留下的足跡，指引著獵人進(jìn)行狩獵追蹤。
早診斷
EDR相比于傳統(tǒng)的端點(diǎn)安全防病毒產(chǎn)品的最大區(qū)別就在于操作系統(tǒng)內(nèi)核級(jí)別的行為日志高清記錄，它就像是安裝在操作系統(tǒng)上的高清攝像頭，將進(jìn)程啟停、文件操作、網(wǎng)絡(luò)連接、注冊(cè)表修改和系統(tǒng)日志如實(shí)記錄下來(lái)并且長(zhǎng)期存儲(chǔ)。威脅狩獵人員可以輸入威脅線索和查詢條件，EDR服務(wù)端能夠以可視化的方式繪制出進(jìn)程事件樹(shù)，幫助威脅狩獵人員有效關(guān)聯(lián)出疑似威脅的入侵軌跡，確認(rèn)威脅的影響范圍和影響程度，為根治問(wèn)題提供技術(shù)支撐。
早處置
威脅狩獵人員使用EDR工具進(jìn)行遠(yuǎn)程的遏制和修復(fù)，對(duì)高級(jí)威脅入侵造成的破壞和留存的后期進(jìn)行根治修復(fù)，避免在紅藍(lán)對(duì)抗和上級(jí)監(jiān)管過(guò)程中集中爆發(fā)問(wèn)題。
高質(zhì)量
在亞信安全威脅狩獵諸多的成功案例中，我們發(fā)現(xiàn)用戶對(duì)于安全事件線索的看法普遍處于“狼來(lái)了”的麻木狀態(tài)，即各種安全廠家的產(chǎn)品（尤其是安全態(tài)勢(shì)感知平臺(tái)）每天都生成海量的告警信息，而安全運(yùn)維人員即使加班加點(diǎn)也無(wú)法處理如此多的告警事件，結(jié)果就是放任這些告警于不顧，等到黑客團(tuán)伙真正發(fā)起總攻的時(shí)候，毫無(wú)防范之力。亞信安全推出的大終端2.0運(yùn)維平臺(tái)從根本上改善了上述被動(dòng)的防護(hù)態(tài)勢(shì)，我們將亞信安全產(chǎn)品（例如OfficeScan、DS、TDA等）的日常告警日志聚類成有優(yōu)先級(jí)排序的安全事件，并且聯(lián)動(dòng)到EDR產(chǎn)品進(jìn)行遏制、調(diào)查和修復(fù)，完成威脅狩獵分析早發(fā)現(xiàn)、早診斷和早處置的閉環(huán)操作。
威脅狩獵服務(wù)由亞信安全具備攻防能力的威脅狩獵專家為用戶提供高級(jí)威脅的溯源分析，真正回答了 “誰(shuí)進(jìn)來(lái)了、是敵是友、干了什么”的疑問(wèn)，能夠及早發(fā)現(xiàn)治理“潛伏”的高級(jí)威脅，開(kāi)辟了高級(jí)威脅檢測(cè)響應(yīng)的服務(wù)新賽道。
分享到微信
X