股票代碼：688225
打開微信“掃一掃”，開啟安全數(shù)字世界之旅
截圖或長按保存至相冊，使用微信掃一掃
亞信安全：XDR可有效提升工業(yè)互聯(lián)網(wǎng)安全防御能力
發(fā)布時間 ：2022年08月15日
類型 ：公司新聞
分享：
近日，由深圳市CIO協(xié)會舉辦的2022中國（深圳）工業(yè)互聯(lián)網(wǎng)大會暨粵港澳大灣區(qū)CIO高峰論壇圓滿落幕！峰會就利用先進技術(shù)賦能灣區(qū)建設(shè)展開討論，涉及數(shù)字化轉(zhuǎn)型方案、5G+工業(yè)互聯(lián)網(wǎng)、信息安全等多個領(lǐng)域。會上，亞信安全副總裁劉政平以《從實戰(zhàn)出發(fā)，擴展網(wǎng)絡(luò)安全威脅的檢測與響應(yīng)能力》為主題發(fā)表演講，針對網(wǎng)絡(luò)威脅演進趨勢，并結(jié)合XDR提升威脅檢測與響應(yīng)能力的成功實踐進行了全面介紹。
勒索、挖礦病毒在全球肆虐
CIO最大的痛！
當前，由于具備運營高度“專業(yè)化”、攻擊方式“簡單”、虛擬貨幣收益“高”、制作成本“低”等一系列優(yōu)勢，勒索軟件、挖礦病毒正在全球肆虐，不僅造成了用戶資產(chǎn)或資源無法正常使用，同時還會造成數(shù)據(jù)泄露、損害名譽、觸犯法規(guī)的后果。此外，APT治理的現(xiàn)狀也不容樂觀，極強的隱蔽能力、多元化的攻擊渠道、產(chǎn)品信息孤島等都讓傳統(tǒng)防御手段接近失效。
圖：劉政平演講照片
劉政平表示：“不斷升級的新型攻擊方式和勒索方式，使得勒索軟件和挖礦病毒展現(xiàn)出驚人的增長速度和破壞力，成為籠罩在企業(yè)心頭的一團‘烏云’。網(wǎng)絡(luò)安全本質(zhì)是攻防對抗，且對抗的過程是動態(tài)的，因此防御技術(shù)也會隨著形勢的變化而不斷地演進。抵御勒索軟件等網(wǎng)絡(luò)犯罪威脅，不僅要從數(shù)據(jù)源頭防范勒索病毒入侵，更應(yīng)通過創(chuàng)新技術(shù)手段和管理方法，跨越建設(shè)自適應(yīng)安全架構(gòu)的能力鴻溝，形成主動而有效的檢測和響應(yīng)能力?！?/p>
提升檢測及響應(yīng)能力
形成全場景威脅治理
為此，亞信安全提出了“以身份為基礎(chǔ)、以攻防為視角、以聯(lián)動為策略、以運維為關(guān)鍵、從實戰(zhàn)出發(fā)”的攻防體系建設(shè)思路，并采用預(yù)先精密編排威脅響應(yīng)預(yù)案，以及集成檢測、分析、響應(yīng)、阻斷的聯(lián)動能力，通過XDR解決方案為實戰(zhàn)落地。
圖：亞信安全原生XDR全景
亞信安全的XDR解決方案提供了工具化、場景化、服務(wù)化和平臺化的能力。首先，通過覆蓋終端、云端、網(wǎng)絡(luò)、邊界、身份、數(shù)據(jù)的高級威脅發(fā)現(xiàn)產(chǎn)品，將產(chǎn)生可疑威脅日志發(fā)送給安全運營事件管理中心；其次，將匯總結(jié)果發(fā)送給XDR平臺確認威脅真實性、本質(zhì)及意圖，并利用EDR、NDR的AI智能分析技術(shù)，取證、驗傷、評估；最后，通過聯(lián)動機制自動化下發(fā)各個層面的防護產(chǎn)品，執(zhí)行統(tǒng)一響應(yīng)策略，最終形成針對挖礦病毒、勒索軟件、釣魚郵件等全場景的威脅治理覆蓋。
圖：勒索軟件治理場景
針對勒索軟件治理場景，XDR方案可防止處于DMZ，互聯(lián)網(wǎng)區(qū)的核心業(yè)務(wù)服務(wù)遭到勒索類漏洞利用攻擊，嚴防Web漏洞被利用后的內(nèi)網(wǎng)橫向攻擊，并且為核心業(yè)務(wù)提供了勒索事件快速定位、尋根、攻擊手法復(fù)盤等一系列功能，為快速恢復(fù)提供了極大幫助。
圖：挖礦軟件治理場景
挖礦軟件治理場景下，以亞信安全XDR解決方案為基礎(chǔ)，提供了挖礦失陷治理能力，通過針對黑產(chǎn)挖礦攻擊鏈提供了全面覆蓋“云管端關(guān)”的一體化防護技術(shù)，為貫徹落實虛擬貨幣“挖礦”整治工作提供了全面支撐。
圖：釣魚郵件治理場景
釣魚郵件治理場景中，釣魚郵件針對人類交互中的弱點，而不是應(yīng)用程序或設(shè)備中的漏洞，并且網(wǎng)絡(luò)釣魚和社交工程通常是發(fā)起攻擊的低風險、高回報途徑，即使在高度監(jiān)控的攻防演練、重保防護環(huán)境中，這些類型的攻擊仍然是一種威脅，XDR能夠起到聯(lián)動在設(shè)備層面和網(wǎng)絡(luò)行為方面，發(fā)揮威脅預(yù)警、識別與阻擊工作。
加快XDR技術(shù)創(chuàng)新步伐
助力工業(yè)互聯(lián)網(wǎng)安全可靠
在工業(yè)互聯(lián)網(wǎng)體系中，工業(yè)互聯(lián)網(wǎng)平臺是一大核心要素，它就像一個巨大的“連接器”，連起了設(shè)備與應(yīng)用、工廠與用戶、技術(shù)與場景。然而，網(wǎng)絡(luò)安全邊界和風險也隨著大幅擴散、放大，前所未知、前所未有的新威脅接踵而來。如何快速有效地精準定位與處置威脅攻擊成為了安全運營的重點。
目前，借助開箱即用的產(chǎn)品集合、數(shù)據(jù)集中化、規(guī)范化以進行查詢和分析、多個安全產(chǎn)品協(xié)同保護、增強的檢測和響應(yīng)能力等一系列價值，亞信安全的XDR方案得到了大多數(shù)行業(yè)頭部用戶的認可，并且在攻防對抗中廣泛使用，運維效率提升的效果十分顯著。下一步，亞信安全將通過技術(shù)產(chǎn)品、解決方案、應(yīng)用場景、托管服務(wù)等多個維度的創(chuàng)新，聯(lián)動更多的合作伙伴，為工業(yè)互聯(lián)網(wǎng)的未來發(fā)展提供更加安全可靠護航能力。
分享到微信
X