搜索

[5045] 2018-04-18_这个TAA工具：识别出140个黑客组织

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2018-04-18_这个TAA工具：识别出140个黑客组织 这 个 T A A 工 具 ： 识 别 出 1 4 0 个 黑 客 组 织 原 创   E 安 全   E 安 全   2 0 1 8 - 0 4 - 1 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 1 8 日 讯   赛 门 铁 克 公 司 正 在 面 向 当 前 高 级 威 胁 防 御 （ 简 称   A T P ） 客 户 免 费 发 布 其 针 对 性 攻 击 分 析 （ 简 称   T A A ） 工 具 。 T A A   工 具 能 够 对 网 络 内 发 生 的 事 件 进 行 分 析 ， 旨 在 发 现 各 类 隐 匿 及 有 针 对 性 的 攻 击 活 动 。 T A A   工 具 成 功 检 测 出 工 具 成 功 检 测 出 1 4 0 个 黑 客 组 织 个 黑 客 组 织 赛 门 铁 克 公 司 自 成 立 以 来 利 用   T A A   检 测 1 4 0 0 多 家 组 织 的 安 全 事 件 ， 并 借 此 追 踪 到 1 4 0 个 有 组 织 的 黑 客 集 团 ， 还 功 揭 开 了 D r a g o n f l y   2 . 0   （ 蜻 蜓 2 . 0 ） 的 神 秘 面 纱 。 T A A   工 具 背 后 的 推 理 机 制 源 自 对 赛 门 铁 克 全 球 客 户 群 体 内 大 量 遥 测 数 据 的 自 动 分 析 ， 同 时 将 其 与 人 类 研 究 人 员 的 专 业 知 识 相 结 合 。 赛 门 铁 克 数 据 科 学 家 运 用 人 工 智 能 （ A I ） 技 术 ， 立 足 自 身 安 全 专 家 与 研 究 人 员 工 作 流 程 、 知 识 与 能 力 开 发 出 了 T A A   工 具 。 充 分 利 用 其 研 究 人 员 在 检 测 与 分 析 全 球 网 络 威 胁 方 面 的 历 史 经 验 。 更 具 体 地 讲 ， 这 套 方 案 的 目 标 在 于 以 自 动 化 方 式 执 行 原 本 由 人 类 分 析 师 负 责 执 行 的 任 务 — — 即 借 助 高 级 分 析 更 快 速 地 找 到 更 多 蛛 丝 马 迹 。 T A A 工 具 “ 将 企 业 当 中 最 出 色 的 威 胁 搜 索 人 才 与 机 器 学 习 及 人 工 智 能 加 以 结 合 并 实 现 生 产 化 ， 这 意 味 着 客 户 将 能 够 直 接 运 用 这 一 最 先 进 的 威 胁 检 测 能 力 。 ” 现 在 这 款 工 具 被 正 式 交 付 至 其 客 户 手 中 。
网 络 威 胁 识 别 需 要 快 ！ 更 快 ！ 网 络 威 胁 识 别 需 要 快 ！ 更 快 ！ 其 功 能 在 于 发 现 个 人 端 点 中 的 可 疑 活 动 并 整 理 相 关 信 息 ， 从 而 确 定 此 类 个 人 行 为 是 否 代 表 着 隐 匿 的 恶 意 活 动 。 赛 门 铁 克 公 司 工 程 师 埃 里 克 · 基 恩 在 一 篇 博 文 中 表 示 ， “ 安 全 性 在 近 几 十 年 发 生 了 巨 变 ， 以 往 的 安 全 工 作 仅 仅 专 注 于 保 护 单 一 机 器 并 确 保 其 不 受 侵 犯 ， 现 在 的 情 况 远 比 这 个 复 杂 。 ” 这 也 直 接 反 映 出 当 前 攻 击 活 动 的 隐 匿 性 与 针 对 性 特 征 。 越 来 越 多 的 犯 罪 分 子 在 无 文 件 攻 击 中 使 用 操 作 系 统 的 内 置 工 具 ， 安 全 方 案 必 须 有 能 力 在 各 类 系 统 的 操 作 环 境 当 中 分 析 单 一 端 点 上 的 单 一 操 作 。 赛 门 铁 克 安 全 技 术 与 响 应 小 组 主 管   凯 文 · 黑 利   表 示 ， “ 必 须 把 自 身 的 安 全 数 据 存 放 在 一 起 ， 这 样 才 能 将 不 同 位 置 发 生 的 事 件 联 系 起 来 ， 否 则 这 些 事 件 本 身 将 毫 无 意 义 。 ” 赛 门 铁 克 公 司   C E O 格 雷 格 · 克 拉 克 指 出 ， “ 赛 门 铁 克 公 司 的 网 络 分 析 师 团 队 长 久 以 来 一 直 致 力 于 揭 露 全 球 范 围 内 最 引 人 注 目 的 网 络 攻 击 活 动 。 此 次 他 们 将 自 身 应 对 攻 击 活 动 的 方 法 和 策 略 分 享 给 客 户 ， 客 户 将 不 再 需 要 聘 用 专 门 的 研 究 团 队 。 利 用 先 进 的 分 析 与 机 器 学 习 技 术 支 持 针 对 性 攻 击 分 析 ， 将 显 著 缩 短 发 现 针 对 性 、 高 危 攻 击 活 动 的 时 间 周 期 ， 将 有 助 于 保 障 客 户 数 据 安 全 。 ” T A A   工 具 能 够 不 断 学 习 新 网 络 活 动 工 具 能 够 不 断 学 习 新 网 络 活 动 T A A   工 具 能 够 不 断 学 习 ， 以 适 应 越 来 越 复 杂 且 持 续 演 变 的 犯 罪 分 子 及 国 家 支 持 黑 客 组 织 所 采 用 的 攻 击 方 法 ， 而 这 套 基 于 云 的 方 案 亦 能 够 频 繁 进 行 重 新 培 训 及 升 级 分 析 策 略 ， 从 而 在 无 需 产 品 更 新 的 前 提 下 快 速 适 应 新 的 攻 击 手 段 。 基 恩 解 释 称 ， “ 截 至 目 前 ， 我 们 已 经 能 够 利 用 遥 测 机 制 与 相 关 数 据 发 现 高 危 针 对 性 目 标 的 警 告 信 号 ， 但 业 界 尚 缺 乏 实 现 快 速 分 析 与   A I   技 术 ， 以 帮 助 客 户 自 动 识 别 此 类 威 胁 并 采 取 行 动 。 ” T A A   工 具 目 前 作 为 赛 门 铁 克 公 司 高 级 威 胁 防 御 （ A T P ） 客 户 的 集 成 化 网 络 防 御 平 台 的 组 成 部 分 进 行 交 付 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s 1 3 5 2 7 2 4 7 2 3 / . s h t m l 推 荐 阅 读 ： 美 电 网 威 胁 预 警 工 具 ： 可 检 测 物 理 / 网 络 攻 击 A n y . R u n ： 免 费 的 交 互 式 恶 意 软 件 分 析 工 具 自 动 化 黑 客 工 具 A u t o s p l o i t 公 开 ， 大 批 I o T 设 备 或 将 遭 殃 俄 罗 斯 1 0 余 个 “ 蜻 蜓 ” 黑 客 组 织 曝 光 中 国 黑 客 组 织 攻 击 美 国 国 防 企 业 ？ 五 大 黑 客 组 织 已 经 瞄 准 工 控 系 统 美 国 M I T R E 评 估 A P T 侦 测 产 品 ， 假 想 敌 是 中 国
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理