股票代碼：688225
打開微信“掃一掃”，開啟安全數(shù)字世界之旅
截圖或長(zhǎng)按保存至相冊(cè)，使用微信掃一掃
亞信安全參加VMware Explore大會(huì) 「方舟」勒索治理方案重磅亮相
發(fā)布時(shí)間 ：2022年11月18日
類型 ：公司新聞
分享：
近日，VMware Explore 2022中國(guó)線上大會(huì)正式開幕。作為VMware的重要合作伙伴，亞信安全受邀出席此次大會(huì)，并在“網(wǎng)絡(luò)和安全”分論壇發(fā)表演講，以“數(shù)據(jù)中心如何應(yīng)對(duì)現(xiàn)代勒索攻擊”為主題，分析了威脅新態(tài)勢(shì)、解讀了威脅治理的新理念，并與線上嘉賓、專家展開了深入探討。此外，亞信安全勒索治理「方舟」解決方案，以及相關(guān)網(wǎng)絡(luò)安全培訓(xùn)講座也在大會(huì)的“在線展區(qū)”重點(diǎn)展出，通過(guò)視頻、課程等豐富的資料及形式，為觀眾帶來(lái)前沿的勒索治理理念和安全洞察。
演進(jìn)的勒索威脅，數(shù)據(jù)中心的“頭號(hào)”風(fēng)險(xiǎn)
數(shù)字化、云化時(shí)代，海量植根于用戶業(yè)務(wù)場(chǎng)景的核心關(guān)鍵數(shù)據(jù)，集中于數(shù)據(jù)中心之中，作為重要的“信息基礎(chǔ)設(shè)施”，數(shù)據(jù)中心所面臨的安全威脅隨著企業(yè)上云、用云程度的不斷加深，而越發(fā)復(fù)雜且嚴(yán)峻：APT威脅攻擊不斷；漏洞問(wèn)題屢禁不止，零日漏洞也常在“暗中”殺個(gè)措手不及；同時(shí)海量的攻擊和告警信息也讓數(shù)據(jù)中心的安全運(yùn)營(yíng)苦不堪言。
亞信安全張鳴在分享中表示，近年來(lái)在眾多的數(shù)據(jù)中心安全風(fēng)險(xiǎn)中，盯準(zhǔn)了數(shù)據(jù)和資產(chǎn)價(jià)值的勒索攻擊尤為猖獗。據(jù)全球知名威脅情報(bào)機(jī)構(gòu)RiskIQ的統(tǒng)計(jì)，全年遭受勒索的單位總數(shù)超過(guò)315萬(wàn)家，總金額超過(guò)6萬(wàn)億人民幣。勒索已經(jīng)成為網(wǎng)絡(luò)安全最大威脅，根據(jù)亞信安全研判發(fā)現(xiàn)，勒索無(wú)論從攻擊模式、目標(biāo)和方式上都發(fā)生了進(jìn)階式的變化，勒索攻擊已經(jīng)進(jìn)入2.0時(shí)代，APT化的現(xiàn)代勒索給數(shù)據(jù)中心帶來(lái)的損失可能是無(wú)法估量的。
從CWPP向XDR演進(jìn)，勒索“智”理進(jìn)化
面現(xiàn)代勒索攻擊的6大階段，即從初試入侵、持續(xù)駐留、內(nèi)網(wǎng)滲透、命令控制、信息外泄，到最終執(zhí)行勒索，傳統(tǒng)以覆蓋并保護(hù)云主機(jī)工作負(fù)載（CWPP）的數(shù)據(jù)中心防護(hù)模式，需要戰(zhàn)術(shù)和能力的全面進(jìn)化。因此，亞信安全認(rèn)為需要利用XDR精密編排的聯(lián)動(dòng)思路，完善七大戰(zhàn)術(shù)節(jié)點(diǎn)的安全部署，搭建并完善現(xiàn)代勒索治理的閉環(huán)。
七大戰(zhàn)術(shù)節(jié)點(diǎn)，實(shí)現(xiàn)治理進(jìn)化：
暴露面檢測(cè)與處置，摸清資產(chǎn)風(fēng)險(xiǎn)，縮小可能的被攻擊面
防火墻防護(hù)，屏蔽高風(fēng)險(xiǎn)端口，發(fā)現(xiàn)并阻止惡意掃描漏洞的行為
網(wǎng)絡(luò)監(jiān)測(cè)與響應(yīng)，定位主機(jī)，發(fā)現(xiàn)風(fēng)險(xiǎn)，智能隔離，沙箱處置
端點(diǎn)檢測(cè)與響應(yīng)EDR，完整性監(jiān)控、檢測(cè)惡意行為，形成云端、本地威脅情報(bào)雙循環(huán)，滿足ATT&CK模型
漏洞檢測(cè)與響應(yīng)，漏洞掃描、漏洞發(fā)現(xiàn)、漏洞判斷、虛擬補(bǔ)丁、修復(fù)漏洞
病毒檢測(cè)與響應(yīng)，惡意URL檢測(cè)，攔截查殺病毒
數(shù)據(jù)中心安全運(yùn)營(yíng)，日志審計(jì)及分析，威脅溯源，安全專家，托管式運(yùn)營(yíng)
其中，針對(duì)暴露面、網(wǎng)絡(luò)側(cè)、以及漏洞的檢測(cè)與響應(yīng)能力是這場(chǎng)數(shù)據(jù)中心保衛(wèi)戰(zhàn)中的核心要點(diǎn)。資產(chǎn)監(jiān)控與風(fēng)險(xiǎn)評(píng)估，根據(jù)風(fēng)險(xiǎn)情況進(jìn)行有針對(duì)性的修復(fù)加固，完成從盲目補(bǔ)齊到主動(dòng)補(bǔ)齊的進(jìn)化；及時(shí)發(fā)現(xiàn)并定位風(fēng)險(xiǎn)，通過(guò)云主機(jī)側(cè)一鍵隔離，以及沙箱自動(dòng)化分析，做到自動(dòng)化的病毒處置與阻斷；漏洞的監(jiān)測(cè)與響應(yīng)，通過(guò)漏洞掃描 、發(fā)現(xiàn)、判斷、修復(fù)四大步驟實(shí)現(xiàn)有效的響應(yīng)，同時(shí)配合虛擬補(bǔ)丁功能，有效應(yīng)對(duì)零日漏洞威脅。
MSS托管平臺(tái)，進(jìn)階的數(shù)據(jù)中心治理方案
數(shù)據(jù)中心的威脅治理中，安全運(yùn)營(yíng)無(wú)疑是最大難點(diǎn)。亞信安全數(shù)據(jù)中心XDR托管運(yùn)營(yíng)服務(wù)，通過(guò)“XDR平臺(tái)+產(chǎn)品+運(yùn)營(yíng)服務(wù)”的方式，以“云端+本地” 的專業(yè)化服務(wù)形式，提供統(tǒng)籌協(xié)調(diào)、適應(yīng)新技術(shù)、應(yīng)對(duì)多樣化威脅攻擊的能力，幫助用戶構(gòu)建體系化、常態(tài)化和實(shí)戰(zhàn)化的安全運(yùn)營(yíng)。同時(shí)“巡檢運(yùn)營(yíng)”、“按需運(yùn)營(yíng)”和“常態(tài)化運(yùn)營(yíng)”三大服務(wù)類型，能夠滿足多樣的安全運(yùn)營(yíng)需求，實(shí)現(xiàn)數(shù)據(jù)中心防護(hù)的進(jìn)階式升級(jí)。
「方舟」帶來(lái)無(wú)憂勒索治理服務(wù)
此次大會(huì)上，亞信安全特別展出了勒索治理「方舟」計(jì)劃。針對(duì)勒索治理的需求，亞信安全「方舟」，提供了從勒索攻擊發(fā)現(xiàn)到響應(yīng)，再到恢復(fù)的全鏈條綜合治理體系。包含勒索體檢中心、全流程處置機(jī)制以及現(xiàn)代勒索治理解決方案三大核心能力。
其中勒索體檢中心是亞信安全特別推出全新的勒索體檢服務(wù)。專業(yè)的安全團(tuán)隊(duì)將根據(jù)報(bào)名用戶的具體情況，分行業(yè)、場(chǎng)景和需求，定制專項(xiàng)體檢服務(wù)，專家+產(chǎn)品+平臺(tái)的模式，為客戶進(jìn)行全面的勒索威脅評(píng)估，找到潛在隱秘威脅，早發(fā)現(xiàn)早處置。只需一鍵申請(qǐng)，便可一步知曉安全“健康”情況。
分享到微信
X