搜索

[16739] 2021-05-03_DOMAINTOOLS：2020年度威胁狩猎报告

文档创建者：s7ckTeam
浏览次数：17
最后更新：2025-01-18
2021-05-03_DOMAINTOOLS：2020年度威胁狩猎报告 D O M A I N T O O L S ： 2 0 2 0 年 度 威 胁 狩 猎 报 告 A v e n g e r   F r e e B u f   2 0 2 1 - 0 5 - 0 3 越 来 越 多 的 组 织 将 威 胁 狩 猎 作 为 安 全 运 营 的 一 部 分 ， 主 动 地 狩 猎 威 胁 可 以 降 低 威 胁 的 风 险 和 影 响 ， 提 高 抵 御 新 威 胁 的 能 力 。 威 胁 狩 猎 目 标 威 胁 狩 猎 目 标 超 过 一 半 （ 5 1 % ） 的 组 织 应 用 威 胁 狩 猎 主 要 为 了 减 少 内 部 威 胁 的 暴 露 ， 其 次 4 5 % 的 组 织 是 为 了 减 少 恶 意 感 染 与 数 据 泄 露 事 件 发 生 的 次 数 ， 而 4 3 % 的 组 织 为 了 减 少 攻 击 面 。 关 键 安 全 挑 战 关 键 安 全 挑 战 调 查 显 示 ， 网 络 安 全 从 业 人 员 认 为 安 全 运 营 中 面 临 最 要 紧 的 问 题 是 要 及 时 检 测 高 级 威 胁 （ 5 5 % ） ， 其 次 是 对 专 业 人 员 的 缺 乏 （ 5 2 % ） 。 另 外 有   3 7 %   的 人 表 示 对 现 有 自 动 化 威 胁 狩 猎 工 具 缺 乏 信 心 ， 3 6 %   的 人 表 示 现 在 有 太 多 精 力 浪 费 在 了 误 报 上 。
带 来 的 好 处 带 来 的 好 处 威 胁 狩 猎 平 台 为 安 全 分 析 人 员 提 供 了 能 够 更 早 检 测 威 胁 、 缩 短 处 置 时 间 、 改 进 未 来 攻 击 防 御 的 强 大 工 具 。 6 8 %   的 组 织 认 为 威 胁 狩 猎 提 高 了 对 高 级 威 胁 的 检 测 ， 5 5 %   的 组 织 认 为 减 少 了 分 析 调 查 的 时 间 。 同 样 有   5 5 %   的 组 织 认 为 节 省 了 手 动 关 联 事 件 的 时 间 。
对 待 态 度 对 待 态 度 尽 管 威 胁 狩 猎 仍 然 是 新 兴 的 门 类 ， 但 绝 多 数 组 织 （ 8 8 % ） 都 强 烈 同 意 “ 威 胁 狩 猎 应 该 是 顶 级 安 全 方 案 ” 。 威 胁 管 理 成 熟 度 威 胁 管 理 成 熟 度 安 全 运 营 中 心 （ S O C ） 应 该 具 有 快 速 应 变 的 能 力 ， 但 只 有   1 2 %   的 组 织 声 称 拥 有 成 熟 的 尖 端   S O C   来 应 对 新 出 现 的 威 胁 。 专 业 人 员 技 能 专 业 人 员 技 能 根 据 组 织 的 反 馈 ， 防 范 安 全 威 胁 对 数 据 分 析 和 推 理 分 析 的 能 力 要 求 很 高 。 例 如 模 式 识 别 （ 7 6 % ） 、 数 据 分 析 （ 7 0 % ） 和 演 绎 推 理 （ 6 7 % ） 是 在 雇 佣 时 优 先 被 考 虑 的 。
投 入 预 算 投 入 预 算 相 比 往 年 ， 为 威 胁 狩 猎 投 入 预 算 的 模 式 没 有 太 大 变 化 。 3 6 %   的 组 织 将 会 增 加 威 胁 狩 猎 上 的 支 出 ， 而   5 3 %   的 企 业 会 维 持 预 算 的 稳 定 投 入 。 协 同 增 效 协 同 增 效 更 多 的 教 育 培 训 （ 4 5 % ） 、 更 好 的 端 点 检 测 和 响 应 （ 4 3 % ） 、 更 好 的 网 络 检 测 和 响 应 （ 4 3 % ） 、 更 好 的 S I E M （ 4 0 % ）
都 可 以 大 幅 度 地 提 升 威 胁 检 测 的 能 力 。 威 胁 频 率 威 胁 频 率 每 年 都 只 有 极 少 部 分 组 织 能 够 找 到 降 低 组 织 面 临 威 胁 的 方 法 ， 今 年 是   5 % 。 常 见 攻 击 常 见 攻 击 最 常 见 的 攻 击 仍 然 是 恶 意 软 件 （ 7 6 % ） ， 其 次 是 钓 鱼 （ 7 1 % ） 与 网 络 入 侵 （ 4 6 % ） 。 值 得 注 意 的 是 勒 索 软 件 （ 4 1 % ） 也 在 快 速 攀 升 ， 另 外 供 应 链 安 全 （ 2 % ） 虽 然 比 例 不 高 ， 但 是 危 害 很 大 。
攻 击 者 洞 察 攻 击 者 洞 察 有   6 8 %   的 组 织 至 少 会 偶 尔 深 入 了 解 对 手 的 攻 击 基 础 设 施 ， 7 0 %   的 组 织 发 现 了   I o C   会 立 即 进 行 响 应 与 处 置 。
数 据 来 源 数 据 来 源 防 火 墙 日 志 不 再 是 数 据 的 首 要 来 源 ， 数 据 来 源 被 端 点 活 动 、 系 统 日 志 所 取 代 。 最 有 价 值 的 数 据 来 源 最 有 价 值 的 数 据 来 源 被 认 为 是 最 有 价 值 的 数 据 来 源 是 活 动 日 志 （ 3 1 % ） 、 威 胁 情 报 源 （ 2 4 % ） 和 网 络 数 据 （ 2 1 % ） ， 其 次 是 端 点 数 据 （ 1 8 % ） 。
侦 察 活 动 侦 察 活 动 侦 察 活 动 中 仍 然 是 端 口 扫 描 占 大 头 ， 对 活 动 目 录 和 主 机 的 探 测 也 越 来 越 多 。
活 动 目 录 活 动 目 录 威 胁 狩 猎 中 最 关 注 的 活 动 目 录 事 件 是 ： 尝 试 重 置 管 理 员 和 敏 感 帐 户 密 码 （ 6 7 % ） 、 登 录 失 败 （ 6 1 % ） 和 域 策 略 更 改 （ 4 8 % ） 。 威 胁 狩 猎 技 术 威 胁 狩 猎 技 术
E D R   位 列 榜 首 ， 其 次 是   S I E M （ 5 6 % ） 。 从 业 人 员 从 业 人 员 2 0 2 1   年   2   月 对 网 络 安 全 专 业 人 员 进 行 的 全 面 的 在 线 调 查 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理