意昂体育-科技赋能场景,让娱乐更有趣!

连忙拨打95015

攻防|“武器谱之四：守好网络攻击的“着陆点”——意昂体育-科技赋能场景,让娱乐更有趣!天擎

时间：2021-03-31 作者：意昂体育-科技赋能场景,让娱乐更有趣!

分享到：

意昂体育-科技赋能场景,让娱乐更有趣!天擎终端清静治理系统可知足防守队从备战到实战差别阶段的差别化防守需求，， ，，，，， ，助力防守队攻克终端清静防御难题。。。。。。。 。现在，， ，，，，， ，天擎已助力海内5万余家政企单位安排终端清静事情，， ，，，，， ，是防守队守好终端清静的利器。。。。。。。 。

在实战攻防演习历程中，， ，，，，， ，终端向来是攻防双方的必争之地。。。。。。。 。终端清静防御难，， ，，，，， ，一方面受到终端数目重大、操作系统各异、用户清静意识薄弱等问题牵制； ；；；；；另一方面，， ，，，，， ，终端又是所有网络攻击的“着陆点”，， ，，，，， ，针对终端系统的攻击手段重大、多样。。。。。。。 。在这一配景下，， ，，，，， ，防守队该怎样在攻防演习中守好终端清静？？？？？？

作为意昂体育-科技赋能场景,让娱乐更有趣!面向政企单位推出的一体化终端清静产品解决计划，， ，，，，， ，终端清静治理系统（以下简称“天擎”）集防病毒、终端清静管控、终端准入、EDR等功效于一体，， ，，，，， ，在实战攻防演习中周全施展防御能力，， ，，，，， ，从演习的三个差别阶段入手，， ，，，，， ，助力防守队攻克终端清静防御难题。。。。。。。 。

下面详细来看，， ，，，，， ，天擎在演习历程中为防守队献上的锦囊奇策。。。。。。。 。

阶段一：盘清资产、识别危害

在实战攻防演习正式启动前的第一个备战阶段，， ，，，，， ，焦点目的是梳理全网终端资产的状态，， ，，，，， ，识别高危害资产，， ，，，，， ，从而确定网内的危害点和袒露面。。。。。。。 。

这一阶段，， ，，，，， ，防守队可使用天擎“终端发明”的扫描、监听等能力，， ，，，，， ，并团结网络准入装备，， ，，，，， ，首先对全网资产举行周全扫描，， ，，，，， ，并重点识别未确认、不运动中高端。。。。。。。 。

未确认终端主要包括近期新入网尚未举行资产识别的终端、未举行实名认证及挂号的终端、以及系统无法准确识别的终端等。。。。。。。 。由于此类装备在网运行时代缺乏有用的资产识别和信息获取�。。。。。。 。�， ，，，，， ，使其成为不折不扣的“黑户”，， ，，，，， ，给清静战略落地、清静责任到人带来了较大阻力，， ，，，，， ，是实战演习前需要解决的主要危害点。。。。。。。 。

不运动终端通常包括暂时启用的营业效劳器、恒久开机但不常态使用的盘算机终端等，， ，，，，， ，此类终端犹如“幽灵”般保存，， ，，，，， ，往往恒久不受关注并疏于治理，， ，，，，， ，给防守留下了较大的袒露面。。。。。。。 。演习前夕，， ，，，，， ，需周全识别此类终端，， ，，，，， ，并团结营业现实需求，， ，，，，， ，实时接纳关停� ；；；；；蚰扇胪骋恢卫淼惹寰膊椒�

在消除了“黑户”和“幽灵”后，， ，，，，， ，防守队已经基本做到了“盘清资产”。。。。。。。 。接下来，， ，，，，， ，防守队需针对终端列表举行深入剖析，， ，，，，， ，并使用天擎的“综合评估”模浚�？？？？椋�， ，，，，， ，识别并标记相关清静设置不切合基线要求的终端、生涯大宗敏感数据的终端、主要部分焦点职员使用的终端、停服系统终端等高危害终端。。。。。。。 。

“综合评估”模浚�？？？？楣舶ㄈ钅芰Γ�， ，，，，， ，划分为：

1. 设置懦弱性评估
天擎通过检查终端身份判别、清静审计、会见控制、资源控制、入侵防护的设置状态，， ，，，，， ，评估其设置懦弱水平，， ，，，，， ，并判断其是否切合实战攻防演习配景下的终端清静管控标准。。。。。。。 。

2. 数据价值评估
防守队可自界说“高价值数据”的典范特征，， ，，，，， ，并针对全网终端指定路径下的种种文件举行内容扫描，， ，，，，， ，基于检测到的高价值数据情形，， ，，，，， ，将在网终端划分为通俗数据终端、敏感数据终端、焦点数据终端等，， ，，，，， ，并举行分类标记。。。。。。。 。

3. 陷落迹象评估

陷落迹象评估主要针对主机的系统帐号转变、终端U盘使用、IE浏览器会见、文档翻开、搜索、共享会见等纪录举行剖析评估，， ，，，，， ，确定可能已被侵入并受到恶意控制的终端。。。。。。。 。
至此，， ，，，，， ，在天擎的协助下，， ，，，，， ，防守队就可以告竣“盘清资产、识别危害”的目的，， ，，，，， ，第一阶段备战竣事。。。。。。。 。

阶段二：加固战壕、精准防控

第二个备战阶段，， ，，，，， ，则以缩小网络袒露面，， ，，，，， ，最洪流平消除隐患为焦点目的。。。。。。。 。

防守队可使用天擎的“一体化”特征，， ，，，，， ，再次评估终端误差修补、通盘病毒查杀、开启实时防护、使能自动防御、安排运维管控步伐等防护治理手段效果，， ，，，，， ，并举行须要的战略优化和调解，， ，，，，， ，以增强“战时”的总体防控强度。。。。。。。 。

除此之外，， ，，，，， ，针对上一阶段所识别出的要害危害点，， ，，，，， ，则需重点增强其防控步伐，， ，，，，， ，实现精准防控，， ，，，，， ，建议防守队接纳的主要步伐包括：

1. 停服系统加固

通过启用天擎的“XP系统加固”和“Win7系统加固”模浚�？？？？椋�， ，，，，， ，基于内存指令控制流检测手艺、智能权限剖析与设置手艺，， ，，，，， ，重点防护针对停服系统历程的远程代码执行误差攻击、针对浏览器误差的网页挂马行为攻击、针对常用文档编辑程序误差的垂纶攻击等。。。。。。。 。

2. 软件装置统一控制

通过天擎内置的“软件管家”，， ，，，，， ，建设统一的软件治理中心。。。。。。。 。在演习时代，， ，，，，， ，全网终端仅可装置经由软件中心清静判断的程序，， ，，，，， ，榨取运行其他未被判断、授权或非可信泉源的装置文件，， ，，，，， ，从而规避常用软件夹带恶意程序植入的危害。。。。。。。 。

3. 移动存储管控

随着使用U盘等移动存储装备撒播恶意程序的新型攻击泛起，， ，，，，， ，天擎可对所有企业自用U盘举行挂号治理，， ，，，，， ，并对文件存储举行高轻度加密，， ，，，，， ，非可信的移动存储装备则无法在终端装备上使用。。。。。。。 。

4. 违规外联管控
针对隔离内网用户，， ，，，，， ，开启违规外联监控及告警步伐，， ，，，，， ，重点监控无互联网会见权限终端通过自建网络毗连互联网，， ，，，，， ，或使用不可信互联网毗连会见互联网的情形。。。。。。。 。

至此，， ，，，，， ，第二阶段备战竣事。。。。。。。 。

阶段三：一连监测、实时响应

1. 基于告警信息举行剖析和视察

EDR系统可基于一连的IOC和IOA检测，， ，，，，， ，对恶意行为举行识别并发出告警，， ，，，，， ，防守队则通过EDR提供的威胁视察工具，， ，，，，， ，对线索中的可疑事务、IP、文件等举行信息检索及关联剖析，， ，，，，， ，从而快速洞察威胁全貌，， ，，，，， ，是对古板防护手段的有力增补。。。。。。。 。

2. 对确定的威胁事务举行快速定位

在演习时代，， ，，，，， ，防守队会一连获取种种转达信息。。。。。。。 。关于一些已确定的攻击事务，， ，，，，， ，防守队往往已经掌握了攻击的部分特征，， ，，，，， ，需要在最短的时间内查清威胁全貌并确定受影响规模，， ，，，，， ，以接纳响应步伐。。。。。。。 。此时，， ，，，，， ，EDR可以作为视察工具，， ，，，，， ，把终端上爆发的所有行为以元数据的形式纪录下来。。。。。。。 。在此基础上，， ，，，，， ，防守队可快速检索出与威胁相关的IP、主机、历程、下令参数等，， ，，，，， ，这一历程类似于使用“搜索引擎”。。。。。。。 。

3. 增强战时的“无邪巡逻”

基于“战时”的需要，， ，，，，， ，部分用户还可使用EDR所支持的高级盘问规则，， ，，，，， ，自界说与营业相关的威胁行为特征，， ，，，，， ，并在全网终端大数据中检索。。。。。。。 。此类应用是在一系列自动化告警机制之外的增补，， ，，，，， ，主要起到了“无邪巡逻”的作用。。。。。。。 。

4. 终端威胁集中处置惩罚

当威胁及其影响规模被确定后，， ，，，，， ，防守队可通过EDR的统一控制台，， ，，，，， ，针对全网或限制规模的终端举行历程中止、网络隔离等操作，， ，，，，， ，从而在短时间内阻止威胁的破损。。。。。。。 。值得强调的是，， ，，，，， ，天擎EDR可与意昂体育-科技赋能场景,让娱乐更有趣!旗下的天眼、NGSOC等产品实现联动处置惩罚，， ，，，，， ，防守队则可借此特征，， ，，，，， ，实现网络侧、终端侧的协同响应。。。。。。。 。

以上就是天擎在攻防演习三个阶段所施展的防御能力，， ，，，，， ，知足防守队从备战到实战差别阶段的差别化防守需求。。。。。。。 。在网络实战攻防演习的常态化趋势下，， ，，，，， ，越来越多的政企单位加入其中，， ，，，，， ，攻防双方的演习水平一直白热化，， ，，，，， ，想要守好终端清静，， ，，，，， ，天擎这个制胜武器每一个防守队都值得拥有！

意昂体育-科技赋能场景,让娱乐更有趣! 95015网络清静效劳热线

95015网络清静效劳热线

扫一扫关注

意昂体育-科技赋能场景,让娱乐更有趣! 在线客服 意昂体育-科技赋能场景,让娱乐更有趣! 95015

您对意昂体育-科技赋能场景,让娱乐更有趣!的任何疑问可用以下方法告诉我们

将您对意昂体育-科技赋能场景,让娱乐更有趣!的任何疑问

用以下方法告诉我们

【网站地图】【sitemap】