意昂体育-科技赋能场景,让娱乐更有趣!

连忙拨打95015

首页 > 企业动态 > 公司新闻 > 红蓝双方近距离“肉搏”，，，，，，，，实战攻防事实鹿死谁手？？？？？

红蓝双方近距离“肉搏”，，，，，，，，实战攻防事实鹿死谁手？？？？？

时间：2022-08-01 作者：意昂体育-科技赋能场景,让娱乐更有趣!

分享到：

红蓝双方近距离“肉搏”，，，，，，，，实战攻防事实鹿死谁手？？？？？

‍

在通过垂纶邮件等一系列手法占领一台盘算机之后，，，，，，，，攻击队入侵的脚步会进一步加速，，，，，，，，包括网络域内信息，，，，，，，，探查可能生涯神秘文件和敏感信息的主机位置，，，，，，，，确定横向移动的目的，，，，，，，，好比存储了所有盘算机用户的账户密码信息的域控制主机。。。。。

红蓝双方近距离“肉搏”，，，，，，，，实战攻防事实鹿死谁手？？？？？

此时，，，，，，，，攻击者会通过C2（Command&Control，，，，，，，，下令与控制）效劳器，，，，，，，，与在目的系统内植入的恶意软件频仍爆发通讯，，，，，，，，并源源一直发送的攻击下令。。。。。

由于攻防的主战场主要集中在内网，，，，，，，，因此红蓝双方往往要开展近距离“肉搏”，，，，，，，，睁开“控制权”的争取战，，，，，，，，其强烈水平要远超其他阶段。。。。。

1 误报、误报照旧误报

曾几何时，，，，，，，，内网的清静防护还不敷重视，，，，，，，，一封垂纶邮件穿透内网之后，，，，，，，，攻击者就可以在内网中如入无人之境，，，，，，，，想入侵哪台效劳器就入侵哪台。。。。。

2010年爆发的“震网事务”批注，，，，，，，，就是物理断网也不是绝对清静。。。。。

以是在RSAC2016上，，，，，，，，时任大会主席阿米特·约伦（AmitYoran）在“甜睡者醒来”的主题演讲中指出，，，，，，，，清静防御是个失败的战略，，，，，，，，未来业界应该增添在清静检测手艺上的投资。。。。。

这句话虽有失偏颇，，，，，，，，但很洪流平上强调了一连检测的主要性。。。。。

在接下来的几年里，，，，，，，，以全流量剖析为代表的检测手艺取得了长足的前进，，，，，，，，并迅速成为防守方的实战利器。。。。。

可即便云云，，，，，，，，别以为防守队就稳了，，，，，，，，他们面临的贫困一点都不比攻击队少。。。。。在引入全新的清静装备之后，，，，，，，，告警的数目可以说呈几何倍数增添。。。。。

问题的要害是，，，，，，，，这些告警历来都不是百分之百有用。。。。。

众所周知，，，，，，，，检测装备发明攻击行为，，，，，，，，需要依赖预先设置的规则，，，，，，，，但任何一条规则都很难做到精美绝伦，，，，，，，，准确形貌对应的攻击行为。。。。。

首先，，，，，，，，基于相关性的规则通常无法形貌足够数目的特征，，，，，，，，而这些特征正决议检测准确率的焦点要素。。。。。

其次，，，，，，，，基于行为的规则主要关注异常，，，，，，，，但关于任何一家企业来说，，，，，，，，保存异常行为是再正常不过的事，，，，，，，，以是追查每一个异�；；；；；；崞陶糯笞诘氖奔浜途�。。。。。

误报就是这么爆发的。。。。。

举个例子。。。。。员工在登录办公系统时，，，，，，，，将账号密码一连输错好一再是一件再正常不过的事情，，，，，，，，但这个行为在检测装备那里就有可能被判断为异常，，，，，，，，由于暴力破解攻击也会一连将密码一连输错。。。。。

显而易见，，，，，，，，若是误报的事情不可获得很好的解决，，，，，，，，防守队将被淹没在无止境的告警中无法自拔，，，，，，，，从而忽略了真正的威胁。。。。。在告警数目剧增的攻防演习时代，，，，，，，，这正是攻击队想要看到的。。。。。

即便机械学习/人工智能手艺的应用，，，，，，，，已经让这一情形有所改善。。。。。

天眼正是在这样的情形中，，，，，，，，完成了从能用到好用、易用的自我进化。。。。。

作为因首发海莲花APT组织而走红的明星产品，，，，，，，，意昂体育-科技赋能场景,让娱乐更有趣!天眼接纳了入侵检测双向匹配手艺，，，，，，，，基于自主研发的QNA大数据人工智能威胁检测引擎，，，，，，，，使用外地大数据平台对流量日志和终端日志举行存储和盘问，，，，，，，，团结威胁情报和攻击链剖析对事务举行剖析、研判和回溯，，，，，，，，实现威胁的周全发明、攻击效果的精准判断，，，，，，，，大大降低误报率和漏报率。。。。。

在此基础上，，，，，，，，天眼还专门为实战攻防演习准备了三个绝招，，，，，，，，助力防守客户少丢分、快提效、稳上分。。。。。

第一招是智能辅助研判，，，，，，，，工程师“一键”就能够清晰审查爆发同类告警的基本信息、判断条件、潜在威胁、处置惩罚建议等，，，，，，，，无需剖析职员加入，，，，，，，，剖析迅速、时效性高。。。。。

第二招是攻击源IP预警，，，，，，，，只要有一个分支机构发明攻击行为，，，，，，，，天眼便将攻击者IP举行全网通缉，，，，，，，，迅速转达至各相关单位，，，，，，，，并为危害水平定级；；；；；；下次只要该攻击者再次泛起，，，，，，，，便会提醒客户提高小心，，，，，，，，同时客户还可以参照威胁的关注热度（危害定级水平），，，，，，，，选择一连关注或者联动处置惩罚。。。。。

第三招是旁路阻断，，，，，，，，能够在发明攻击行为后，，，，，，，，第一时间将攻击源IP举行阻断，，，，，，，，将事后阻断酿成事中阻断，，，，，，，，提前防御攻击队；；；；；；配合天眼智能辅助研判、攻击源IP预警效劳使用，，，，，，，，大幅提升处置惩罚效率。。。。。

2 反向垂纶，，，，，，，，最为致命

现现在，，，，，，，，天眼等全流量检测产品，，，，，，，，已经成为了防守方的标配。。。。。

但有些走在时尚前沿的防守职员并不知足于此：凭什么我就得明牌告诉攻击队，，，，，，，，我就在这儿等着他。。。。。

孙子曰“兵者，，，，，，，，诡道也。。。。。”实则虚之，，，，，，，，虚则实之，，，，，，，，谁说只有攻击队才华用诱饵搞垂纶那一套？？？？？

于是乎，，，，，，，，以蜜罐为代表的诱骗防御类产品，，，，，，，，成为了实战攻防演习备受追捧的工具。。。。。

蜜罐这个词，，，，，，，，最早是被猎人使用的，，，，，，，，猎人把罐子装上蜂蜜放在陷阱里，，，，，，，，专门用来捕获喜欢甜食的熊。。。。。说白了就是为攻击者安排的虚伪目的。。。。。

蜜罐的主要目的有两个，，，，，，，，第一是迟滞攻击者的入侵脚步，，，，，，，，使其在虚伪的目的中兜圈子；；；；；；第二是捕获攻击行为的特征、样本等，，，，，，，，为后续检测提供证据。。。。。最主要的是，，，，，，，，蜜罐理论上是不会爆发误报的，，，，，，，，通常踩中陷阱的行为都可以以为是入侵。。。。。

听起来很优美，，，，，，，，有道是“顶级的猎人往往都是以猎物的姿态泛起的”，，，，，，，，但精明的攻击队却给了某些理想主义者当头好几棒。。。。。

首先是蜜罐的仿真水平不敷。。。。。仿真是蜜罐的基�。。。。。�，，，，，，，没有这个基�。。。。。�，，，，，，，做的陷阱一眼看已往就是假的，，，，，，，，自然没有攻击者会受骗。。。。。

其次，，，，，，，，陷阱做的足够真，，，，，，，，但脱离了营业情形。。。。。在攻击者的眼中，，，，，，，，你的蜜罐和营业系统之间是伶仃的，，，，，，，，在我来之前会见量都没几个，，，，，，，，一看就是给我下的套，，，，，，，，最多也就骗骗刚入行的小白，，，，，，，，这就像沙漠中的梦幻泡影，，，，，，，，稍有履历的旅行者都很难受骗。。。。。

第三，，，，，，，，蜜罐被攻击者作为入侵真实目的的跳板。。。。。攻击者在踩中蜜罐以后，，，，，，，，很有可能使用蜜罐中居心设置的误差，，，，，，，，横向渗透进真实的营业系统中。。。。。

为相识决上述三个问题，，，，，，，，意昂体育-科技赋能场景,让娱乐更有趣!推出了攻击诱捕系统。。。。。

该系统快速构建出切合真实营业情形的“幻象”，，，，，，，，具备极强的仿真能力和诱骗性，，，，，，，，借助天眼的全流量剖析能力，，，，，，，，可将攻击流量自动牵引至蜜罐中并隔离起来，，，，，，，，使攻击者信托已起源取得部分目的的控制权，，，，，，，，并且不可横向渗透进正常系统中。。。。。

同时，，，，，，，，系统还能够将种种“仿真诱饵”快速下发到网络的各个区域，，，，，，，，尽可能多的笼罩攻击链的重点环节，，，，，，，，对攻击行为举行无死角诱捕。。。。。

针对实战攻防演习，，，，，，，，意昂体育-科技赋能场景,让娱乐更有趣!还特殊推出了天眼MDR诱骗诱捕效劳，，，，，，，，将攻击诱捕系统与远程清静托管效劳相团结，，，，，，，，通过云端SaaS化效劳，，，，，，，，为客户提供外网资产诱骗、横向移动监测、溯源反制三种效劳。。。。。其中：

①外网资产诱骗效劳，，，，，，，，通过模拟客户真实资产疑惑攻击队，，，，，，，，提前网络信息；；；；；；

②横向移动监测效劳，，，，，，，，捕获攻击者横向移动痕迹，，，，，，，，对内网失陷实时预警；；；；；；

③溯源反制效劳，，，，，，，，以高仿真情形，，，，，，，，引诱攻击者自坠陷阱，，，，，，，，并对攻击者举行追踪溯源，，，，，，，，增添在攻防演习中加分的可能性。。。。。

3 管中窥豹，，，，，，，，略见一斑

尚有一样威胁检测的王牌产品不得不提。。。。。

就在RSAC重提检测战略的统一年（2016年），，，，，，，，Gartner在其SIEM魔力象限报告中直言，，，，，，，，攻击检测与响应成为了驱动SIEM市场蓬勃生长的主导驱动力。。。。。

SIEM中文全称是清静信息和事务治理，，，，，，，，顾名思义，，，，，，，，它的主要使命就是从海量的清静事务和日志中寻找出潜在的网络攻击。。。。。

不过，，，，，，，，清静事务通常十分重大。。。。。

尤其是在界线防御愈加严酷的今天，，，，，，，，想要在时间相对主要的攻防演习时代乐成争取要害节点，，，，，，，，某些机巧高明的攻击行为入侵节点会笼罩很是广。。。。。若是只对某一个点日志举行剖析，，，，，，，，很难形貌清晰一次攻击行为究竟是怎样的。。。。。

好比清静装备在网络中发明了以下三个事务：

第一，，，，，，，，某台事情电脑发明被植入了远程控制木马；；；；；；第二，，，，，，，，官方网站后台数据库发明了未经授权的会见行为；；；；；；第三，，，，，，，，事情时间某效劳器会见量异常。。。。。

这三个场景可能自力爆发，，，，，，，，也可能会同时爆发，，，，，，，，他们之间究竟有没有关联呢？？？？？

要想回覆这个问题，，，，，，，，管中窥豹的做法决不可取。。。。。

若是能够把整个内网的日志举行关联剖析，，，，，，，，就能把所有的攻击片断组合起来，，，，，，，，组成一个完整的全景拼图。。。。。

提及来容易。。。。。

随着海量数据的接入，，，，，，，，古板的SIEM产品极易爆发告警疲劳或者遭遇性能瓶颈，，，，，，，，要想实现完整的关联剖析就必需解决下面三个问题。。。。。

首先是能够接入全量数据，，，，，，，，包括多源异构日志，，，，，，，，如账户登录、数据库盘问、修改、DNS剖析纪录等；；；；；；资产信息，，，，，，，，包括终端、效劳器、Web应用、中心件等；；；；；；内外部威胁情报以及其他相关内容，，，，，，，，并支持对输出效果举行回注剖析。。。。。

第二是实时盘算和实时统计。。。。。事务的爆发和日志的输入是无限无尽的，，，，，，，，只有盘算速率够快才华包管实时输出效果，，，，，，，，这就要求能够有强盛的算力性能支持。。。。。

第三是快速建模。。。。。剖析师能够凭证现实营业场景和事务类型，，，，，，，，快速搭建出个性化的清静剖析模子。。。。。

此时，，，，，，，，SIEM就需要一个实时的关联剖析引擎。。。。。

作为搭载海内首款漫衍式关联剖析引擎Sabre的意昂体育-科技赋能场景,让娱乐更有趣!NGSOC，，，，，，，，能够通过威胁情报、机械学习、关联剖析等多个维度举行威胁的检测，，，，，，，，通过场景剖析、实体剖析、事务视察等威胁剖析工具，，，，，，，，团结清静运营事情现实场景，，，，，，，，资助提升清静事务研判和溯源的效率，，，，，，，，实时举行响应处置惩罚。。。。。

其中Sabre提供了多源数据关联剖析、无邪的威胁建模、富厚的上下文信息展示能力，，，，，，，，大幅提升了NGSOC的多源异构数据关联剖析能力和威胁检测准确度，，，，，，，，在今年举行的2022北京冬奥会和冬残奥会时代，，，，，，，，支持起了对冬奥26个场馆、上千亿条日志的实时监控与清静剖析，，，，，，，，累计监测数亿次网络攻击，，，，，，，，跟踪和研判上百起涉奥威胁事务。。。。。

在Sabre的加持下，，，，，，，，窥一斑而见全豹才成为了可能。。。。。

在攻防双方之间一场强烈的较量之后，，，，，，，，事情并没有竣事。。。。。关于防守方而言，，，，，，，，无论攻击者是否能在划准时间内告竣最终的攻击目的，，，，，，，，都需要完成攻击溯源和攻击者剖析，，，，，，，，至于怎样做到这一步，，，，，，，，请关注下一期！

攻防演习突击班：高提效、少失分、稳上分

攻防演习：70%的防守队没做好这件事导致“未战先输”

实战攻防演习：破除攻方“杀手锏”，，，，，，，，需要越发精准的误差治理

实战攻防技巧|别不信，，，，，，，，看到这个问题你会忍不住点开

本文图片泉源于网络

红蓝双方近距离“肉搏”，，，，，，，，实战攻防事实鹿死谁手？？？？？

推荐产品

相关新闻

您对意昂体育-科技赋能场景,让娱乐更有趣!的任何疑问可用以下方法告诉我们

将您对意昂体育-科技赋能场景,让娱乐更有趣!的任何疑问

用以下方法告诉我们

联系客服提交信息网络清静效劳热线:95015

我猜您是

客户

求职者

快捷窗口

产品注册与激活

意昂体育-科技赋能场景,让娱乐更有趣!天守清静软件

顽固病毒专杀工具

旗下网站

网神

网康

手艺研究院

威胁情报中心

补天误差响应平台

NOX 清静监测

关于意昂体育-科技赋能场景,让娱乐更有趣!

意昂体育-科技赋能场景,让娱乐更有趣!简介

联系意昂体育-科技赋能场景,让娱乐更有趣!

收支口合规声明

95015效劳热线

微信公众号

Copyright ? 2014-2026 QIANXIN.COM All Rights Reserved 意昂体育-科技赋能场景,让娱乐更有趣! 京ICP备16020626号-8

京公网安备11000002002064号

隐私政策 | 网站地图

【网站地图】【sitemap】