股票代码：688225
打开微信“扫一扫”，开启安全数字世界之旅
截图或长按保存至相册，使用微信扫一扫
防勒索≠防病毒 看态势感知技术如何实现“两全三快”
发布时间 ：2022年10月11日
类型 ：勒索软件
分享：
当今，勒索攻击已经成为网络安全的最大威胁，无论从攻击形式、攻击技术、勒索形式等都发生了翻天覆地的变化，勒索病毒已经正式进入到2.0时代——勒索团伙APT化。为此，8087金沙娱场城建议，需要针对勒索攻击链，建立全流程、全覆盖、全联动的整体防御体系，充分利用态势感知技术“全接入、全扫描、快发现、快追溯、快处理”的能力，有效保护企业数据免遭勒索威胁，保护重要业务不被中断。
防勒索 ≠ 防病毒
在勒索病毒出现的早期，因其采用的支付赎金的手段比较原始，且以软盘的单一形式传播访问，未能造成大面积感染。直至2017年5月，“WannaCry”勒索事件席卷全球，勒索攻击开始广泛扩散。而随着勒索软件即服务RaaS（Ransomware-as-a-Service）的兴起，使得勒索的作战模式从传统的小型团伙单兵作战，转变为模块化、产业化、专业化的大型团伙作战，其造成的勒索攻击覆盖面更广，危害程度显著增加。
针对现代勒索病毒的攻击特征分析可以发现，其分为 6 个阶段，包含：初始入侵、持续驻留、内网渗透、命令控制、信息外泄、执行勒索，而单一防御安全体系很难对这种有别于传统病毒，且与APT攻击相似的“杀伤链”发挥作用。
在此场景下，企业需要部署越来越多的安全产品和工具，但面对每天海量的网络威胁告警信息以及亟待处置的安全事件，安全管理人员往往分身乏术，无的放矢。因此，就需要一种能够打破安全数据孤岛的高效安全分析与管理手段，整合现有安全能力，对海量安全告警进行智能分析和研判，从多个视角实时动态呈现系统整体安全态势，一键处置安全事件，形成一体化的智能安全分析与管理解决方案。
“两全三快”应对勒索软件
在此背景下，8087金沙娱场城以治理理念为指引，以产品技术为基础，以安全服务为支撑，三位一体推出了「方舟」计划，并依此形成全链条、立体化的勒索治理合力。在整个「方舟」中，8087金沙娱场城MAXS的态势感知平台作为主动安全防御体系的“智慧大脑”，在勒索软件治理过程中起到了极为关键的分析、指挥与调度作用。
8087金沙娱场城管理与分析平台MAXS采用业内先进的大数据架构，通过采集企业内所有IT基础设施数据，利用机器学习、规则分析、统计分析、关联分析等方法对企业内所有安全数据进行统一分析，实现对网络攻击行为、安全异常事件、未知威胁的发现和告警。尤其是针对勒索软件治理，8087金沙娱场城MAXS具备了“两全三快”能力：
全接入——
全网重点安全设备及系统告警与日志全部接入态势感知平台；
全扫描——
利用资产扫描探针，全量收集IT资产信息，纳入资产管理列表；
快发现——
快速发现安全风险，展示风险级别、攻击类型、攻击源等信息，多渠道通知；
快追溯——
威胁狩猎，多维度关联分析，追溯同类安全事件分布；
快处理——
自动化安全运营编排响应（SOAR），多设备联动快速风险处置。
针对勒索软件攻击链的防御，用户可以利用8087金沙娱场城MAXS构建安全监测中心、安全分析中心、安全资产中心、知识情报中心、安全编排与自动化响应中心（SOAR）等能力中心，从多维监测视角下实现全局感知，对高危资产、勒索软件攻击者进行画像和评估，并且实现“一键处置”。
其中，安全编排与自动化响应中心（SOAR）可以实现与8087金沙娱场城“云网端数”各类产品的联动，同时还能与百余款第三方安全产品实现联动，通过边界一键封堵、终端一键查杀、主机安全一键加固、恶意域名一键拦截等将高效抑制勒索攻击威胁。
登录方舟，驶入勒索软件治理新航道
根据Gartner预测，到2025年，75%的企业将面临一次或多次的勒索攻击。企业遭受勒索软件攻击的讨论，已经从之前的“是否会”转向“何时会”。那么，如何快速评估自己是否已经遭遇勒索团伙的APT攻击呢？
" 勒索体检中心 " 是「方舟」计划的前沿阵地，8087金沙娱场城运营团队将通过部署端点及网络探针，对勒索攻击进行全面排查分析，帮助客户防范在前，早发现、早预警、早研判、早处置，将勒索攻击爆发风险降至最低。
目前，已经有大量行业用户通过8087金沙娱场城勒索体检中心获得了针对性的安全治理规划和建议，并且正式登录「方舟」，利用态势感知技术和XDR方案实现了勒索软件治理能力的全面进阶。
分享到微信
X