股票代碼：688225
打開(kāi)微信“掃一掃”，開(kāi)啟安全數(shù)字世界之旅
截圖或長(zhǎng)按保存至相冊(cè)，使用微信掃一掃
首頁(yè) > 安全通告
安全通告
是卷入威脅告警的漩渦，還是用XDR破局？
發(fā)布時(shí)間 ：2022年05月20日
分享：
“如何從海量告警中篩選出真實(shí)有效的攻擊，真正提升威脅治理的能力？”
隨著網(wǎng)絡(luò)威脅的翻新出花，一臺(tái)臺(tái)的安全設(shè)備被我們裝備在網(wǎng)絡(luò)之中，但是越來(lái)越多的網(wǎng)絡(luò)安全告警信息也會(huì)隨之而來(lái)，可是“看得見(jiàn)，但看不清，還是無(wú)法用”的問(wèn)題卻一直刺激著網(wǎng)安管理人員。
對(duì)此，亞信安全建議用戶部署XDR解決方案，讓你從海量的安全告警信息中自救，利用智能關(guān)聯(lián)、全局感知和可視化技術(shù)，更早的發(fā)現(xiàn)可疑威脅，并通過(guò)分析，確定是否被攻擊，攻擊受損程度，攻擊是怎么發(fā)生的，讓威脅治理能力跨越鴻溝。
“狼來(lái)了”
1萬(wàn)、10萬(wàn)、100萬(wàn)，真正威脅在哪里？
隨著《數(shù)據(jù)安全法》、《網(wǎng)絡(luò)安全漏洞管理規(guī)定》等法規(guī)政策的正式實(shí)施，企業(yè)級(jí)用戶越來(lái)越重視自身威脅治理能力的“建設(shè)”。因此，不少政企單位為了提升自身“感知攻擊威脅”的能力，會(huì)根據(jù)法規(guī)和行規(guī)部署各種各樣的安全設(shè)備。但是，這也導(dǎo)致需要分析處置的告警日志劇增。如果按照中小規(guī)模的政企單位來(lái)算的話，單日安全設(shè)備所產(chǎn)生的告警日志量就有可能達(dá)到十幾萬(wàn)，遇到特殊時(shí)期告警日志量甚至高達(dá)百萬(wàn)。
對(duì)此，亞信安全認(rèn)為，面對(duì)持續(xù)升級(jí)的網(wǎng)絡(luò)攻擊，有超過(guò)50%企業(yè)都在使用多種獨(dú)立安全技術(shù)，同時(shí)超過(guò)55%的IT安全專家每天都會(huì)收到大于10000條的安全告警。然而，看似有效的可視化偵測(cè)技術(shù)卻把安全人員帶入了極其混沌的空間，當(dāng)面對(duì)大規(guī)模網(wǎng)絡(luò)中的海量安全數(shù)據(jù)，安全人員根本不能有效地發(fā)現(xiàn)攻擊。
此外，巨量的告警信息，以及可視化孤島，更讓許多用戶難以發(fā)揮威脅檢測(cè)和態(tài)勢(shì)感知技術(shù)的能力。與此同時(shí)，高級(jí)安全人員的匱乏，許多EDR產(chǎn)品孤掌難鳴，這些都限制了企業(yè)網(wǎng)絡(luò)安全治理的水平，致使勒索病毒、挖礦軟件、網(wǎng)絡(luò)釣魚(yú)等各類威脅入侵頻繁得手、數(shù)據(jù)泄密事件有增無(wú)減。
XDR
為了更加高效的安全運(yùn)營(yíng)而生
安全事件關(guān)聯(lián)分析是XDR的基礎(chǔ)且關(guān)鍵能力之一，也是從大量“狼來(lái)了”告警噪音中破局的抓手。
亞信安全XDR利用全局感知和可視化技術(shù)，幫助用戶更早的發(fā)現(xiàn)可疑威脅，并通過(guò)分析，確定是否被攻擊，攻擊受損程度，攻擊是怎么發(fā)生的。在網(wǎng)絡(luò)安全運(yùn)營(yíng)管理中，通過(guò)網(wǎng)絡(luò)、端點(diǎn)、郵件、云主機(jī)等更多智能探針，用戶可以將行為數(shù)據(jù)和威脅檢測(cè)數(shù)據(jù)提交到XDR數(shù)據(jù)湖(DataLake)，通過(guò)威脅運(yùn)維平臺(tái)(UAP)，形成自動(dòng)化威脅檢測(cè)、病毒清除、威脅狩獵、根因分析的精密聯(lián)動(dòng)，大幅縮短應(yīng)急處置時(shí)間。
其次，XDR平臺(tái)可以通過(guò)匯集、融合企業(yè)網(wǎng)絡(luò)訪問(wèn)日志、安全設(shè)備日志、應(yīng)用系統(tǒng)日志、三方威脅情報(bào)等各類日志數(shù)據(jù)，并結(jié)合流計(jì)算、圖計(jì)算、AI智能等技術(shù)，幫助企業(yè)用戶打破安全數(shù)據(jù)孤島，實(shí)現(xiàn)企業(yè)基礎(chǔ)安全設(shè)施的徹底融合。
最后，通過(guò)判定攻擊方向、關(guān)聯(lián)分析協(xié)議交互、關(guān)聯(lián)威脅情報(bào)、關(guān)聯(lián)惡意文件、過(guò)濾無(wú)效告警等實(shí)現(xiàn)了事件聚合，亞信安全XDR以更少的噪音、更加精準(zhǔn)的告警、明確的攻擊結(jié)果、清晰的告警，形成全視角的安全檢測(cè)能力，并結(jié)合場(chǎng)景化的安全響應(yīng)定制服務(wù)，幫助企業(yè)的威脅治理工作實(shí)現(xiàn)體系化、數(shù)字化、持續(xù)性。
去XDR中尋找答案
雖然網(wǎng)絡(luò)威脅不斷升級(jí)，但網(wǎng)絡(luò)安全的技術(shù)也在高速發(fā)展。采取怎樣的安全威脅檢測(cè)與響應(yīng)方案才能在合規(guī)的基礎(chǔ)上，發(fā)現(xiàn)并抵御更多潛藏網(wǎng)絡(luò)安全深海中不易察覺(jué)的危險(xiǎn)暗礁？
開(kāi)箱即用
威脅數(shù)據(jù)呈現(xiàn)
多安全產(chǎn)品協(xié)同工作
統(tǒng)一威脅治理方案
場(chǎng)景化解決方案
XDR肯定有你尋找的答案
分享到微信
X