搜索

[12859] 2018-06-22_浅析“威胁猎人”如何在现代安全环境中运作

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2018-06-22_浅析“威胁猎人”如何在现代安全环境中运作 浅 析 “ 威 胁 猎 人 ” 如 何 在 现 代 安 全 环 境 中 运 作 米 雪 儿   F r e e B u f   2 0 1 8 - 0 6 - 2 2 每 年 ， 互 联 网 上 都 会 出 现 数 百 万 种 新 型 恶 意 软 件 ， 威 胁 猎 人 必 须 随 时 候 命 ， 将 识 别 和 打 击 恶 意 软 件 列 为 优 先 事 每 年 ， 互 联 网 上 都 会 出 现 数 百 万 种 新 型 恶 意 软 件 ， 威 胁 猎 人 必 须 随 时 候 命 ， 将 识 别 和 打 击 恶 意 软 件 列 为 优 先 事 项 ， 以 确 保 组 织 能 够 保 持 安 全 ， 并 且 免 受 各 种 网 络 威 胁 的 侵 害 。 项 ， 以 确 保 组 织 能 够 保 持 安 全 ， 并 且 免 受 各 种 网 络 威 胁 的 侵 害 。 网 络 安 全 本 身 就 是 一 个 独 立 且 完 整 的 世 界 ， 其 中 分 布 着 不 同 的 领 域 ， 各 种 网 络 安 全 专 家 每 天 在 各 自 不 同 的 领 域 中 处 理 着 纷 繁 复 杂 的 安 全 问 题 。 而 近 年 来 ， 这 个 世 界 中 又 迎 来 了 一 个 “ 新 人 ” — — 威 胁 猎 人 （ T h r e a t   H u n t e r ） 。 如 今 ， 网 络 安 全 猎 人 的 角 色 已 经 日 趋 成 熟 且 至 关 重 要 。 2 0 1 7 年 ， 美 国 境 内 发 生 的 网 络 攻 击 事 件 比 前 一 年 高 出 了 近 5 0 ％ 。 今 年 也 不 例 外 。 根 据 C r o w d   R e s e a r c h   P a r t n e r s 最 近 进 行 的 一 项 调 查 指 出 ， “ 网 络 空 间 中 的 威 胁 数 量 每 年 都 在 持 续 增 加 一 倍 ” 。 在 数 百 万 企 业 还 在 被 网 络 威 胁 搞 得 焦 头 烂 额 的 时 候 ， 聪 明 的 企 业 已 经 开 始 忙 于 招 募 、 培 训 和 配 置 网 络 安 全 猎 手 了 ， 同 时 还 在 其 “ 武 器 库 ” 中 添 加 了 用 于 打 击 网 络 攻 击 的 先 进 工 具 和 设 备 。
当 然 ， 不 乏 还 是 有 人 并 不 清 楚 网 络 安 全 威 胁 猎 人 的 作 用 和 工 作 职 能 ， 本 文 将 帮 助 您 能 够 对 威 胁 猎 人 有 个 基 础 认 知 ， 以 及 了 解 他 们 在 现 代 安 全 环 境 中 的 运 作 方 式 。 威 胁 猎 人 的 职 位 描 述 ， 技 能 和 资 格 威 胁 猎 人 的 职 位 描 述 ， 技 能 和 资 格 网 络 威 胁 猎 人 通 常 是 在 假 设 网 络 已 经 遭 到 破 坏 的 情 境 下 ， 开 始 他 们 的 研 究 工 作 。 这 种 假 设 所 基 于 的 现 实 是 ， 即 便 V P N （ 推 荐 使 用 P u r e V P N 、 P I A   &   I v a c y ） 等 工 具 以 及 其 他 服 务 器 保 护 措 施 已 经 部 署 得 当 ， 仍 然 无 法 排 除 网 络 中 存 在 安 全 问 题 。 因 为 随 着 技 术 的 进 步 ， 很 多 恶 意 软 件 已 经 足 够 成 熟 ， 能 够 轻 易 地 绕 过 V P N 和 其 他 防 护 措 施 。 威 胁 猎 人 需 要 采 取 主 动 的 方 式 ， 同 时 扫 描 所 有 网 络 和 服 务 器 以 查 找 可 能 存 在 的 违 规 或 入 侵 行 为 。 此 外 ， 他 还 需 要 非 常 富 有 创 造 性 和 警 觉 性 ， 以 明 确 识 别 异 常 情 况 以 及 网 络 上 发 生 的 轻 微 异 常 事 件 或 实 例 。 提 到 技 术 知 识 方 面 ， 威 胁 猎 人 必 须 是 该 技 术 领 域 的 “ 顶 尖 高 手 ” 。 只 有 当 他 们 能 够 深 度 了 解 网 络 功 能 ， 以 及 数 据 如 何 流 经 网 络 时 ， 他 们 才 有 能 力 发 现 诸 如 数 据 泄 露 或 更 为 严 重 的 安 全 问 题 。 最 后 ， 网 络 威 胁 猎 人 还 需 要 了 解 他 所 从 事 的 组 织 规 定 的 S O P （ S t a n d a r d   O p e r a t i o n   P r o c e d u r e ， 即 标 准 作 业 程 序 ） ， 以 及 网 络 安 全 行 业 的 S O P 。 只 有 当 他 充 分 了 解 这 些 内 容 后 ， 他 才 有 能 力 识 别 异 常 情 况 ， 并 检 测 出 前 所 未 见 的 威 胁 。 了 解 现 代 安 全 环 境 的 动 态 了 解 现 代 安 全 环 境 的 动 态 现 代 安 全 环 境 所 面 临 的 威 胁 每 天 都 在 发 生 变 化 ， 这 就 意 味 着 ， 现 在 使 用 的 工 具 和 程 序 很 快 就 会 过 时 ， 并 被 新 的 工 具 和 技 术 所 取 代 ， 这 将 是 符 合 逻 辑 的 认 知 。 因 此 ， 想 要 保 持 网 络 和 数 字 环 境 安 全 的 组 织 ， 必 须 不 断 采 取 新 的 工 具 和 技 术 。 当 然 ， 只 是 保 持 技 术 和 工 具 更 新 并 不 能 保 证 最 终 的 安 全 性 ， 但 是 它 对 于 保 障 企 业 安 全 方 面 确 实 具 有 重 要 作 用 ， 因 为 如 果 缺 乏 这 一 步 ， 企 业 所 面 临 的 网 络 威 胁 将 会 越 来 越 大 。 威 胁 猎 人 如 何 在 现 代 安 全 环 境 中 运 作 ？ 威 胁 猎 人 如 何 在 现 代 安 全 环 境 中 运 作 ？ 据 G   D a t a   S o f t w a r e 报 道 称 ， 2 0 1 6 年 ， 互 联 网 上 出 现 了 6 8 0 万 种 新 型 恶 意 软 件 样 本 。 一 年 后 ， 这 一 数 字 上 升 到 了 7 1 0 万 。 纵 观 这 一 趋 势 ， 我 们 不 难 发 现 未 来 几 年 对 于 威 胁 猎 人 来 说 将 会 异 常 艰 难 。 事 实 上 ， 这 种 趋 势 也 强 调 了 培 训 威 胁 猎 人 的 重 要 性 ， 为 最 令 人 意 想 不 到 的 威 胁 环 境 做 好 迎 战 准 备 。 虽 然 ， 事 实 证 明 ， 2 0 1 7 年 发 现 的 7 1 0 万 新 型 恶 意 软 件 并 非 都 是 危 险 的 ， 但 是 ， 识 别 出 的 少 数 威 胁 因 素 可 能 就 是 决 定 数 字 环 境 是 否 安 全 的 根 源 。 而 如 何 识 别 出 这 些 少 数 威 胁 ， 就 是 威 胁 猎 人 能 够 为 保 障 网 络 安 全 做 出 的 贡 献 。 威 胁 猎 人 能 够 识 别 出 A I 系 统 可 能 错 过 的 威 胁 。 他 们 通 过 关 注 其 组 织 安 全 体 系 机 构 的 缺 陷 来 实 现 这 一 点 ， 这 种 体 系 机 构 无 法 阻 止 威 胁 进 入 数 字 环 境 。 如 何 实 现 威 胁 捕 获 如 何 实 现 威 胁 捕 获 1 .   外 包 或 外 包 或 D I Y 有 效 进 行 “ 全 组 织 范 围 ” 威 胁 搜 索 的 第 一 步 ， 是 确 定 它 是 否 能 够 由 内 部 安 全 团 队 执 行 。 对 于 这 种 情 况 ， 为 威 胁 猎 人 分 配 专 门 的 资 源 和 设 备 非 常 重 要 。 如 果 出 于 任 何 原 因 ， 内 部 安 全 团 队 缺 乏 这 种 任 务 敏 感 度 ， 或 者 缺 乏 足 够 的 资 源 和 时 间 可 以 配 置 给 安 全 团 队 ， 那 么 更 安 全 的 选 择 是 将 其 外 包 出 去 。 2 .   关 注 重 点 领 域 并 制 定 计 划 关 注 重 点 领 域 并 制 定 计 划 制 定 适 当 的 计 划 ， 并 确 定 在 整 个 威 胁 搜 寻 过 程 中 应 当 遵 循 的 程 序 ， 将 对 威 胁 捕 获 工 作 起 到 非 常 积 极 的 关 键 作 用 。 通 过 制 定 计 划 和 时 间 表 ， 可 以 确 保 威 胁 捕 获 团 队 的 任 务 不 会 干 扰 到 其 他 团 队 。 此 外 ， 时 间 表 还 可 以 帮 助 预 先 确 定 任 务 优 先
级 ， 这 将 有 助 于 威 胁 猎 人 有 效 地 执 行 操 作 ， 同 时 追 踪 已 经 完 成 的 所 有 任 务 ， 以 及 需 要 关 注 的 优 先 级 任 务 。 3 .   生 成 一 个 假 设 生 成 一 个 假 设 从 头 到 尾 在 你 的 脑 海 中 构 建 一 个 假 设 场 景 ， 可 以 帮 助 你 轻 松 地 绘 制 任 务 路 线 图 ， 以 及 确 定 任 务 完 成 的 时 间 。 在 捕 获 威 胁 的 过 程 中 ， 团 队 应 该 确 定 好 需 要 寻 找 的 内 容 ， 以 及 期 待 找 到 什 么 。 例 如 ， 就 本 文 而 言 ， 威 胁 猎 人 应 该 事 先 确 定 他 们 正 在 寻 找 恶 意 软 件 ， 或 入 侵 者 可 能 已 经 入 侵 了 系 统 。 知 道 要 查 找 的 内 容 ， 就 可 以 轻 松 地 找 到 它 ， 或 者 在 明 确 没 有 威 胁 的 情 况 下 停 止 搜 索 。 如 果 缺 乏 假 设 ， 那 么 对 威 胁 的 搜 索 过 程 将 变 得 无 边 无 际 、 无 从 着 手 ， 同 时 ， 威 胁 猎 人 也 永 远 无 法 明 确 何 时 停 止 搜 索 任 务 。 4 .   整 合 关 键 信 息 和 数 据 整 合 关 键 信 息 和 数 据 有 效 地 组 织 所 有 可 用 信 息 和 数 据 是 一 项 任 务 量 很 大 的 工 作 。 但 是 ， 如 果 这 些 数 据 和 信 息 没 有 组 织 起 来 ， 就 无 法 发 挥 效 用 ， 因 为 你 将 无 法 在 适 当 的 时 候 找 到 所 需 的 内 容 。 威 胁 猎 人 收 集 和 整 理 的 数 据 可 以 包 括 进 程 名 称 、 命 令 行 文 件 、 D N S 查 询 、 目 标 I P 地 址 以 及 数 字 签 名 等 。 如 果 所 有 这 些 信 息 都 可 用 ， 但 却 未 按 易 于 筛 选 的 方 式 排 序 的 话 ， 那 么 威 胁 猎 人 可 能 仍 然 需 要 很 长 时 间 才 能 找 到 正 确 的 信 息 ， 然 后 才 能 利 用 额 外 的 时 间 来 利 用 这 些 数 据 完 成 操 作 。 此 外 ， 这 种 做 法 还 会 过 度 消 耗 用 于 威 胁 搜 索 的 预 算 和 资 源 ， 破 坏 威 胁 猎 人 的 整 体 生 产 力 。 5 .   任 务 自 动 化 任 务 自 动 化 没 有 A I 和 任 务 自 动 化 的 帮 助 ， 就 无 法 跟 上 不 断 增 长 的 网 络 威 胁 的 步 伐 。 即 便 人 力 搜 索 必 不 可 少 ， 但 是 没 有 自 动 化 的 话 ， 每 天 出 现 在 互 联 网 上 的 数 千 种 新 型 威 胁 和 恶 意 软 件 都 可 能 会 被 忽 略 和 漏 掉 。 对 于 威 胁 猎 人 来 说 ， 人 力 和 A I 的 组 合 能 够 有 效 地 针 对 现 代 安 全 环 境 和 敏 感 网 络 进 行 精 确 的 威 胁 捕 获 。 6 .   执 行 执 行 不 得 不 说 ， 威 胁 猎 人 可 以 用 于 消 除 现 代 安 全 环 境 威 胁 的 完 美 工 具 或 程 序 根 本 不 存 在 。 随 着 威 胁 行 为 者 的 技 能 不 断 提 升 ， 威 胁 猎 人 也 需 要 创 新 思 维 ， 以 保 证 能 够 抢 先 网 络 攻 击 一 步 锁 定 并 阻 止 威 胁 ， 这 始 终 是 一 场 持 续 性 的 斗 争 。 A I 和 网 络 威 胁 捕 获 的 未 来 和 网 络 威 胁 捕 获 的 未 来 近 年 来 ， 最 新 发 展 起 来 的 工 具 之 一 就 是 人 工 智 能 （ A I ） 以 及 机 器 学 习 ， 它 们 一 直 在 帮 助 威 胁 猎 人 缩 减 在 搜 索 、 防 御 和 解 决 问 题 上 花 费 的 时 间 ， 大 幅 提 升 了 威 胁 猎 人 的 工 作 效 率 。 然 而 ， 有 些 人 认 为 ， 随 着 A I 技 术 日 益 成 熟 ， 它 将 最 终 取 代 人 类 威 胁 猎 人 的 地 位 。 但 我 认 为 ， 这 种 情 况 永 远 不 会 发 生 ， 主 要 包 含 如 下 两 个 原 因 ： 最 主 要 的 原 因 是 ， A I 还 是 一 种 发 展 中 的 技 术 ， 它 可 以 提 供 给 善 意 和 恶 意 两 者 类 型 的 行 为 者 所 用 。 此 外 ， 一 些 分 析 师 甚 至 认 为 ， 未 来 的 网 络 威 胁 将 通 过 A I 甚 至 区 块 链 来 创 造 和 传 播 ， 从 而 产 生 更 广 泛 的 影 响 。 其 次 ， A I 是 人 类 创 造 的 工 具 。 尽 管 它 在 同 时 分 析 所 有 选 项 并 做 出 最 佳 决 策 方 面 非 常 有 效 ， 但 它 可 能 永 远 无 法 超 越 人 类 思 维 所 能 实 现 的 创 造 力 和 创 新 型 。 A I 在 实 现 和 研 究 方 面 可 能 非 常 好 用 ， 但 是 现 在 ， 人 类 将 以 他 们 自 身 的 创 造 力 和 批 判 性 思 维 来 引 领 网 络 安 全 发 展 。 * 参 考 来 源 ： s e c u r i t y a f f a i r s ， 米 雪 儿 编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理