河南夢之網網絡科技有限公司
夢之網科技出品
掃描關注夢之網科技微信公眾賬號

掃小程序碼聯系客服

微步在線發布Web攻擊感知平臺TDPS 2.0,情報賦能生產網威脅監控-夢之網科技

夢之網科技?2019-08-23?經驗之談?

摘要:2019年2月,微步在線正式宣布,旗下產品Web攻擊感知平臺Threat Detection Platform for Server(TDPS)推出2.0版本。  


  2019年2月,微步在線正式宣布,旗下產品Web攻擊感知平臺Threat Detection Platform for Server(TDPS)推出2.0版本。經過數年的迭代升級,TDPS已經具有準確預警、溯源分析、資產梳理等多項成熟能力,實現攻擊行為準確感知、攻擊過程完整追溯、攻擊成功精準告警、企業實際暴露資產梳理等典型安全需求,目前已有金融、能源、互聯網、政務云等行業客戶。

微步在線發布Web攻擊感知平臺TDPS 2.0,情報賦能生產網威脅監控-夢之網科技


  用好威脅情報,化繁為簡、聚焦真正威脅

  “網絡中只有兩種企業,一種知道自己被黑了,另一種不知道。”這已經成為企業安全人員的共識,要有效應對網絡威脅,首先要承認敵在暗我在明,想對企業發起攻擊的攻擊者們不計其數。既然無法防止攻擊的發生,就只能在攻擊發生后盡快察覺并阻斷。

  真實的攻擊是綜合攻擊手法的疊加,橫跨各個應用層面,但80%是來自于Web層面的。解決這80%來自Web的攻擊,將會解決企業日常安全運營中主要的威脅。而就威脅情報的角度來看,威脅情報在IP和攻擊情報能力上的邊界,又將在很大程度上影響攻擊感知能力的邊界。這是Web攻擊感知平臺的立足點。Web攻擊感知平臺以情報驅動,以攻擊感知為核心,企業安全人員只需要投入精力去關注首頁的兩個指標:攻擊成功、針對性攻擊。

  攻擊成功是指給主機、網絡和業務造成實質性的損害,或已經控制或拿到數據。而針對性攻擊指標意味著這些攻擊者并不是在廣撒網,而是瞄準了這家公司,即使對方沒有攻擊成功,安全人員也需要關注對方的活動和行為。一旦攻擊成功威脅性可能更高。

  微步在線將攻擊成功和針對性攻擊作為核心指標,能大大減輕數據噪聲,從而為企業安全人員節省工作時間。如果安全產品以告警為核心,那么安全人員將被每日數萬乃至數十萬的告警淹沒,不得不在大量的誤報中尋找真正有威脅的告警,而安全人員每日能夠處理的威脅大概在3-5起左右。Web攻擊感知平臺不僅能讓安全人員只關注真實存在風險的告警,還能夠智能聚合攻擊源,將多個告警匯總成為一次攻擊事件,從而將該次攻擊事件的時間線梳理出來,并將相關日志都提取出來呈現給安全人員。

  梳理客戶資產,給客戶安全感

  微步在線的核心創始團隊基本來自于企業安全團隊,因此Web攻擊感知平臺在設計階段就致力于為客戶提供知己知彼的能力。

  能夠妥善處理攻擊,靠的是威脅情報的一雙“慧眼”,分辨出來者是黑是白,這正是“知彼”,而當企業無法探知網絡世界中來自外部的威脅時,企業還可以將自身潛在的風險點梳理清楚,從風險點來反推自己可能會遭到哪些攻擊,這是“知己”。

  因此,Web攻擊感知平臺單獨劃分出一個資產梳理模塊,針對企業對外開放的端口、后臺、IP和域名進行盤點掃描,自動發現企業有哪些潛在的風險點。一般情況下,資產盤點都需要大量的掃描網絡,費時費力,而且如果服務器本身已經負載過大,很容易引起宕機。Web攻擊感知平臺通過旁路檢測雙向流量,能夠自動識別對外開放的端口和后臺,不消耗資源,也不會給服務器帶來很大負擔。

  資產盤點的一個好處是,當一個網絡威脅發生后,安全人員能夠快速根據端口、服務、應用的開放情況來推定此次網絡威脅對企業安全的影響,并且有的放矢地進行處置,此外,在Web攻擊感知平臺中,還能通過盤點對外后臺來識別撞庫行為。

  如果用戶是高手?

  Web攻擊感知平臺不僅能夠減輕用戶的工作量,還為用戶保留了一個“自由模式”,如果用戶是一位安全高手,不滿足于產品內的算法模型,想自主溯源一些威脅時,要怎么操作?

  微步在線的Web攻擊感知平臺會存儲企業全流量,并設計了一個“調查”模塊,專門用于溯源日志,其中按照攻擊相關、敏感行為、協議相關等字段進行了分類,支持用戶對日志進行靈活的條件式搜索,還可以連接到微步在線旗下的威脅情報搜索引擎,進一步對可疑IP進行溯源分析。

  此外,Web攻擊感知平臺還能和態勢感知、WAF等安全防護系統結合,讓企業用戶能夠縱深向、多維度感知到安全態勢,做好檢測和響應工作。

文章關鍵詞
2013以太坊价格 三d一千期奖号走势表 广东快乐十分走势图表下载 极速赛官网 捕鱼网具大全 买13458和02679技巧 广东快乐十分走势图快 新动能重点项目 pk10走势图彩票控 江西时时彩现场开奖号 老时时20110701 福彩3d试机号开机号列表 上海时时情况 湖北快三开奖结果28 2019白小姐特马救世报 京东彩票怎么买 旺旺重庆时时计划群