搜索

[19713] 2021-02-02_遇到威胁不要慌，安全大佬集体贡献应急响应方案！

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-02-02_遇到威胁不要慌，安全大佬集体贡献应急响应方案！ 遇 到 威 胁 不 要 慌 ， 安 全 大 佬 集 体 贡 献 应 急 响 应 方 案 ！ i 春 秋   2 0 2 1 - 0 2 - 0 2 进 入 正 文 前 ， 我 们 先 来 了 解 一 个 概 念 ： A P T ， 即 高 级 续 性 威 胁 。 高 级 续 性 威 胁 ， 我 们 拆 分 一 下 这 个 概 念 ， 在 具 体 来 看 下 ： 高 级 ： 高 级 ： 因 为 它 是 由 广 泛 的 感 染 载 体 以 及 攻 击 者 能 够 使 用 的 各 种 恶 意 软 件 技 术 组 成 ， 以 达 到 成 功 感 染 目 标 系 统 的 目 的 。 组 合 这 些 技 术 的 方 式 是 依 据 攻 击 者 想 要 发 动 的 威 胁 模 式 来 确 定 的 。 续 性 续 性 ： ： 因 为 系 统 被 攻 击 的 威 胁 一 直 存 在 。 攻 击 者 积 极 且 有 意 识 地 连 续 尝 试 攻 击 目 标 系 统 ， 所 带 来 的 结 果 是 一 波 连 续 攻 击 。 威 胁 ： 威 胁 ： 这 种 攻 击 对 目 标 造 成 了 真 正 的 威 胁 ， 这 不 仅 仅 是 因 为 它 背 后 的 高 度 组 织 、 资 金 充 裕 以 及 动 机 明 确 的 犯 罪 元 素 ， 而 且 因 为 如 果 这 个 攻 击 成 功 的 话 ， 它 能 够 造 成 非 常 可 怕 的 后 果 ， 而 不 只 是 一 个 正 常 的 系 统 被 清 除 那 么 简 单 。 那 么 ， 当 遇 到 高 级 续 性 威 胁 时 ， 应 如 何 快 速 做 出 应 对 策 略 ？ A P T ， 全 称 为 A d v a n c e d   P e r s i s t e n t   T h r e a t s ， 即 高 级 续 性 威 胁 ， 是 指 隐 匿 而 持 久 的 电 脑 入 侵 过 程 ， 特 点 是 精 心 策 划 ， 并 且 有 特 定 的 针 对 目 标 。 目 前 A P T 攻 击 的 危 害 越 来 越 大 ， 如 果 没 有 完 善 周 密 的 应 急 响 应 方 案 ， 后 果 将 不 堪 设 想 。
在 本 节 公 开 课 中 ， 信 息 安 全 领 域 的 大 牛 们 给 出 了 精 彩 的 回 答 。 感 兴 趣 的 小 伙 伴 ， 识 别 感 兴 趣 的 小 伙 伴 ， 识 别 二 维 码 二 维 码 立 即 看 课 立 即 看 课 P S ： W e b 端 看 课 体 验 会 更 佳 ， 看 课 地 址 ： h t t p s : / / w w w . i c h u n q i u . c o m / o p e n / 5 6 4 9 3 看 点 前 瞻 看 点 前 瞻 看 看 各 位 安 全 大 佬 是 如 何 应 对 高 级 威 胁 的 ： 0 1
一 个 成 功 的 应 急 事 件 响 应 计 划 必 备 的 三 个 要 素 ： 第 一 ， 就 是 提 前 做 好 准 备 。 第 一 ， 就 是 提 前 做 好 准 备 。 你 不 能 在 突 发 事 件 发 生 后 才 想 事 件 应 对 措 施 ， 你 应 该 在 事 件 发 生 前 就 有 应 对 的 计 划 。 其 次 ， 你 要 测 试 一 下 这 个 计 划 实 不 实 用 ， 其 次 ， 你 要 测 试 一 下 这 个 计 划 实 不 实 用 ， 需 要 确 保 人 们 在 遇 到 突 发 事 件 时 能 认 清 自 己 的 角 色 ， 并 履 行 自 己 的 职 责 。 第 三 ， 如 果 事 件 真 的 发 生 了 ， 你 要 坚 持 原 计 划 ， 同 时 要 保 证 计 划 够 灵 活 ， 足 以 处 理 一 切 意 外 。 第 三 ， 如 果 事 件 真 的 发 生 了 ， 你 要 坚 持 原 计 划 ， 同 时 要 保 证 计 划 够 灵 活 ， 足 以 处 理 一 切 意 外 。 如 果 计 划 少 考 虑 了 一 个 或 几 个 威 胁 因 素 ， 当 这 些 威 胁 对 企 业 的 入 侵 方 法 、 攻 击 对 象 、 攻 击 方 式 发 生 变 化 ， 你 就 会 不 知 所 措 。 0 2 首 先 我 们 要 及 时 确 认 问 题 所 在 ， 首 先 我 们 要 及 时 确 认 问 题 所 在 ， 弄 清 楚 人 们 不 能 上 网 是 由 于 安 全 问 题 、 网 络 问 题 ， 还 是 光 纤 卡 的 问 题 ， 从 而 尽 快 确 认 导 致 问 题 的 原 因 ， 这 是 非 常 重 要 的 。 其 次 ， 确 保 能 够 及 时 解 决 问 题 ， 要 授 权 相 关 负 责 人 ， 其 次 ， 确 保 能 够 及 时 解 决 问 题 ， 要 授 权 相 关 负 责 人 ， 并 且 及 时 做 好 应 对 准 备 。 结 合 我 们 的 安 全 应 对 措 施 和 正 常 应 对 措 施 ， 定 期 进 行 演 练 。 通 过 在 应 对 的 过 程 中 不 断 的 完 善 工 作 流 程 ， 促 进 我 们 更 好 的 应 对 高 级 威 胁 。 第 三 ， 多 沟 通 ， 第 三 ， 多 沟 通 ， 与 用 户 的 沟 通 是 非 常 重 要 的 。 通 知 用 户 应 对 计 划 和 修 复 问 题 时 长 ， 安 抚 好 用 户 ， 也 有 助 于 更 好 的 引 导 大 家 解 决 问 题 。 通 常 我 们 把 内 部 的 沟 通 划 分 为 两 个 层 次 。 1 、 先 提 前 电 话 通 知 召 开 会 议 ， 讨 论 突 发 事 件 ， 然 后 授 权 负 责 人 与 领 导 沟 通 。 2 、 外 界 的 影 响 ， 由 公 关 营 销 部 门 来 负 责 沟 通 。 0 3 最 重 要 的 因 素 之 一 是 方 案 已 经 正 式 成 文 ， 并 且 高 层 领 导 已 经 签 字 通 过 ， 方 案 已 经 正 式 成 文 ， 并 且 高 层 领 导 已 经 签 字 通 过 ， 否 则 方 案 不 会 顺 利 执 行 。 第 二 点 ， 每 个 参 与 人 员 都 要 明 确 自 己 的 角 色 与 职 责 ， 第 二 点 ， 每 个 参 与 人 员 都 要 明 确 自 己 的 角 色 与 职 责 ， 确 认 不 同 的 部 门 能 够 团 结 协 作 。 第 三 ， 需 要 整 个 组 织 达 成 统 一 。 第 三 ， 需 要 整 个 组 织 达 成 统 一 。 突 发 事 件 管 理 并 不 只 是 技 术 部 门 或 安 全 部 门 的 事 情 ， 要 所 有 部 门 协 同 解 决 。 从 事 件 管 理 的 角 度 来 说 ， 我 们 可 以 用 相 同 的 方 式 来 应 对 所 有 威 胁 。 0 4 第 一 点 ， 就 是 预 防 。 第 一 点 ， 就 是 预 防 。 确 保 我 们 能 预 防 入 侵 ， 预 防 是 一 个 非 常 关 键 的 因 素 。
第 二 点 ， 多 进 行 演 练 事 件 响 应 程 序 ， 第 二 点 ， 多 进 行 演 练 事 件 响 应 程 序 ， 才 能 准 备 解 决 问 题 ， 无 论 应 对 的 是 大 问 题 还 是 小 问 题 。 同 时 ， 在 事 件 响 应 程 序 中 加 入 事 件 响 应 小 组 ， 这 样 会 促 进 我 们 越 来 越 灵 活 、 成 熟 。 第 三 点 ， 我 们 要 做 的 就 是 团 结 公 司 所 有 部 门 ， 第 三 点 ， 我 们 要 做 的 就 是 团 结 公 司 所 有 部 门 ， 并 建 立 紧 密 联 系 ， 共 享 信 息 ， 团 结 协 作 。 0 5 第 一 ， 团 队 中 的 每 个 人 都 要 明 确 自 己 的 角 色 和 责 任 。 第 一 ， 团 队 中 的 每 个 人 都 要 明 确 自 己 的 角 色 和 责 任 。 遇 到 威 胁 ， 马 上 实 施 响 应 计 划 ， 要 明 确 责 任 的 界 定 ， 并 让 相 关 负 责 人 员 知 道 。 第 二 ， 建 立 应 急 响 应 手 册 。 第 二 ， 建 立 应 急 响 应 手 册 。 不 要 超 过 3 0 页 的 标 准 操 作 流 程 文 件 ， 具 体 给 出 每 个 人 在 应 对 计 划 中 需 要 执 行 的 责 任 ， 同 时 ， 定 期 进 行 演 习 。 第 三 ， 要 有 沟 通 计 划 。 第 三 ， 要 有 沟 通 计 划 。 对 我 来 说 ， 事 件 响 应 计 划 和 预 防 高 级 威 胁 之 间 的 不 同 在 于 应 对 方 法 的 侧 重 点 不 同 ， 如 果 你 的 基 础 设 施 存 在 高 级 威 胁 的 安 全 隐 患 ， 就 要 建 立 相 应 的 应 对 技 能 ， 这 样 可 以 更 好 的 帮 助 你 去 发 现 企 业 的 安 全 隐 患 。 安 全 大 佬 根 据 多 年 的 丰 富 经 验 纷 纷 给 出 解 决 办 法 ， 如 果 对 你 有 帮 助 ， 一 定 要 来 观 看 完 整 公 开 课 视 频 ！ 看 课 地 址 ： h t t p s : / / w w w . i c h u n q i u . c o m / o p e n / 5 6 4 9 3 E n d —   往 期 回 顾 往 期 回 顾   — H a c k i n g   C l u b   技 术 趴 ▶   回 首 白 帽 老 兵 十 年 网 安 之 路 ▶   通 读 L i n u x 提 权 原 理 和 手 法 ▶   浅 析 红 队 基 础 设 施 ▶   W i n d o w s 域 渗 透 之 K e r b e r o s 委 派 科 普 类 公 开 课 ▶ 免 费 的 陷 阱 ： 警 惕 公 共 W i - F i
▶ 无 线 键 盘 有 漏 洞 ▶ 0 d a y 危 机 ， 隐 藏 的 攻 防 战 ▶ 加 密 算 法 解 析 ▶ D N S 解 析 ▶   红 队 建 设 之 道 ▶   手 机 锁 屏 密 码 安 全 ▶   中 间 人 攻 击 ▶   十 分 钟 看 懂 隐 写 术 ▶   信 息 泄 露 问 题 ▶   狡 猾 的 漏 洞 利 用 ▶   R F I D 工 作 原 理 分 析 ▶   披 露 世 界 顶 级 黑 客 的 内 心 独 白 ▶   一 分 钟 看 穿 网 络 钓 鱼 D C   G R O U P 精 品 沙 龙 系 列 ▶   V P N 设 备 的 矛 与 盾 ▶   C A N 总 线 安 全 ▶   W i n d o w s   密 码 攻 防 ▶   基 于 攻 击 链 的 威 胁 ， 工 控 安 全 如 何 防 护 ▶   初 窥 I o T 安 全   浅 析 常 规 漏 洞 文 末 下 方 点 个 赞 赞 和 在 看 在 看 哦 i 春 秋 官 方 公 众 号 为 大 家 提 供 春 秋 官 方 公 众 号 为 大 家 提 供 前 沿 的 网 络 安 全 技 术 简 单 易 懂 的 实 用 工 具 紧 张 刺 激 的 安 全 竞 赛 还 有 网 络 安 全 大 讲 堂 更 多 技 能 等 你 来 解 锁

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理