搜索

[13458] 2018-11-25_Cynet：全方位一体化安全防护工具

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2018-11-25_Cynet：全方位一体化安全防护工具 C y n e t ： 全 方 位 一 体 化 安 全 防 护 工 具 K a r u n e s h 9 1   F r e e B u f   2 0 1 8 - 1 1 - 2 5 1 9 9 9 年 ， 布 鲁 斯 年 ， 布 鲁 斯 · 施 奈 尔 曾 说 过 ： 施 奈 尔 曾 说 过 ： “ 复 杂 性 是 安 全 最 大 的 敌 人 。 复 杂 性 是 安 全 最 大 的 敌 人 。 ” 彼 时 还 是 彼 时 还 是 1 9 年 前 ， 而 现 在 ， 网 络 安 全 已 然 变 得 更 年 前 ， 而 现 在 ， 网 络 安 全 已 然 变 得 更 加 繁 杂 。 加 繁 杂 。 近 日 我 在 网 上 冲 浪 过 程 中 发 现 了 这 么 一 个 平 台 性 质 的 软 件 ， 看 似 具 有 相 当 强 的 防 护 能 力 。 根 据 C y n e t 的 描 述 ， 该 平 台 具 备 多 种 安 全 功 能 ， 将 网 络 和 端 点 汇 聚 在 了 一 起 ， 统 一 管 理 ， 同 时 将 防 御 者 的 工 作 尽 可 能 的 自 动 化 、 简 单 化 。 C y n e t 旨 在 通 过 该 平 台 汇 集 当 前 主 流 的 技 术 和 功 能 ， 实 现 预 防 、 检 测 和 响 应 等 多 种 需 求 ， 并 且 使 其 简 单 直 观 ， 能 够 让 不 具 备 专 业 知 识 的 人 也 顺 畅 使 用 。 部 署 方 式 部 署 方 式 C y n e t 使 用 了 多 种 部 署 方 式 ， 包 括 内 部 部 署 ， I A A S （ 基 础 设 施 即 服 务 ） ， S A A S （ 软 件 即 服 务 ） 以 及 混 合 模 式 。 当 前 存 在 很 多 安 全 代 理 程 序 会 占 据 大 量 的 资 源 ， 降 低 系 统 性 能 并 产 生 误 报 、 蓝 屏 的 情 况 ， 而 C y n e t 会 根 据 使 用 者 的 需 求 进 行 合 理 的 选 择 ， 以 避 免 类 似 的 情 况 发 生 。 该 平 台 会 在 安 装 后 映 射 整 个 用 户 网 络 资 源 架 构 ， 并 且 能 够 对 目 前 的 资 产 、 资 源 进 行 扫 描 ， 包 括 网 络 内 的 端 点 、 用 户 、 文 件 和 网 络 流 量 。 C y n e t 会 将 这 些 内 容 整 体 关 联 起 来 用 于 攻 击 检 测 。 主 界 面 ： 扫 描 后 ， 很 快 就 能 看 到 所 有 处 在 同 一 网 络 中 的 主 机 ：
该 程 序 能 够 对 组 织 架 构 的 全 部 内 容 进 行 梳 理 ， 包 括 网 络 、 应 用 程 序 、 资 产 管 理 以 及 存 在 漏 洞 。 C y n e t 通 过 将 不 同 端 点 与 网 络 相 连 接 ， 创 建 组 织 网 络 的 映 射 ， 在 网 络 中 的 存 在 任 何 风 险 都 会 对 端 点 做 出 标 记 并 着 重 显 示 ： 在 该 程 序 安 装 时 会 对 漏 洞 管 理 和 系 统 合 规 性 提 供 一 些 建 议 ， 主 要 包 括 以 下 四 个 方 面 ： 1 . 操 作 系 统 更 新 ： C y n e t 会 对 已 安 装 的 系 统 补 丁 做 出 检 查 ， 并 在 系 统 需 要 下 载 、 安 装 补 丁 时 发 出 提 示 ， 同 时 会 对 已 安 装 的 补 丁 进 行 归 纳 ， 方 便 用 户 操 作 管 理 。 2 . 未 经 授 权 的 应 用 程 序 ： C y n e t 具 备 可 自 定 义 的 应 用 程 序 列 表 黑 名 单 ， 如 果 发 现 任 何 未 经 授 权 的 应 用 ， 则 会 立 即 发 出 警 报 。
3 . 旧 版 的 应 用 程 序 ： C y n e t 会 对 系 统 内 是 否 安 装 了 老 版 、 旧 版 的 应 用 程 序 进 行 检 测 并 列 出 清 单 ， 同 时 发 出 升 级 提 醒 。 4 . 安 全 策 略 验 证 ： C y n e t 会 对 网 络 内 各 端 点 进 行 检 查 ， 查 看 其 是 否 安 装 或 运 行 了 其 他 安 全 代 理 。 此 外 ， 该 平 台 还 可 通 过 “ F o r e n s i c ” 获 取 漏 洞 管 理 数 据 ， 能 够 即 时 查 询 相 应 的 内 容 。 并 且 用 户 可 通 过 其 搜 索 文 件 、 主 机 、 用 户 等 多 种 对 象 。 例 如 程 序 调 用 过 的 文 件 ， 各 端 点 上 运 行 的 应 用 程 序 以 及 使 用 网 络 可 见 性 查 找 对 应 用 的 未 授 权 访 问 等 。
作 为 平 台 简 单 化 的 一 部 分 ， 列 表 中 的 每 个 对 象 都 是 可 以 点 击 的 ， 并 且 所 有 的 数 据 都 会 以 简 单 明 确 的 形 式 呈 现 在 时 间 轴 上 ， 包 含 所 有 相 关 历 史 和 对 象 ：
C y n e t 可 完 整 的 记 录 收 集 到 的 所 有 数 据 。 防 护 机 制 防 护 机 制 C y n e t 的 防 御 机 制 包 括 设 置 自 动 阻 止 威 胁 ： 对 于 资 源 相 对 匮 乏 的 人 来 说 ， 则 可 以 通 过 自 动 化 来 完 成 管 理 。 同 时 ， 该 平 台 还 能 够 设 置 重 点 关 注 对 象 ， 以 合 理 的 选 择 更 具 威 胁 的 防 护 ， 并 且 创 建 自 己 的 修 复 规 则 。 即 使 该 过 程 是 自 动 化 的 ， C y n e t 仍 然 可 以 向 用 户 展 示 自 动 防 护 、 修 复 的 内 容 ：
C y n e t 中 同 样 具 备 白 名 单 功 能 ， 用 以 增 强 端 点 的 保 护 。 能 够 仅 允 许 通 过 批 准 的 文 件 、 进 程 和 通 信 来 保 护 操 作 系 统 的 重 要 组 件 。 特 点 特 点 关 于 C y n e t 平 台 的 新 颖 之 处 ， 据 其 自 身 的 表 述 ， 关 键 点 在 于 “ 融 合 ” ， 也 就 是 说 ， C y n e t 不 仅 是 将 检 测 、 关 联 和 自 动 化 结 合 在 一 起 ， 而 且 还 能 将 网 络 中 的 每 个 端 点 、 用 户 、 文 件 单 独 分 析 并 做 出 相 应 的 安 全 解 决 方 案 。 除 了 传 统 的 安 全 性 能 之 外 ， C y n e t 的 检 测 功 能 还 包 括 E D R （ 终 端 检 测 与 响 应 ） ， U B A （ 用 户 行 为 分 析 ） ， 欺 诈 和 网 络 分 析 。 这 些 功 能 能 够 对 各 类 威 胁 都 做 出 相 应 的 警 报 ： 恶 意 行 为 、 勒 索 软 件 、 横 向 提 权 、 暴 力 破 解 、 用 户 登 陆 异 常 、 凭 证 盗 窃 等 等 ， 多 个 检 测 层 的 存 在 确 保 了 系 统 的 安 全 。 同 时 C y n e t 还 能 够 对 警 报 或 威 胁 进 行 优 先 级 排 序 ， 使 其 易 于 理 解 和 操 作 ： 将 所 有 相 关 对 象 都 关 联 至 警 报 界 面 的 视 图 中 ， 着 重 显 示 可 操 作 的 信 息 以 及 建 议 。 此 功 能 使 该 软 件 有 了 相 对 较 低 的 使 用 门 槛 ： 由 于 多 层 检 测 机 制 的 存 在 ， 因 此 假 警 报 出 现 的 概 率 非 常 低 。 响 应 机 制 响 应 机 制 C y n e t 具 备 一 系 列 健 全 的 响 应 和 修 复 功 能 。 分 析 ：
若 系 统 遭 到 了 入 侵 ， 在 攻 击 未 被 组 织 或 需 要 进 一 步 分 析 时 ， C y n e t 可 提 供 各 种 分 析 补 救 措 施 。 具 体 过 程 ： 发 送 至 S O C ： 将 可 疑 内 容 发 送 至 C y n e t 的 安 全 运 营 团 队 ， 该 团 队 将 为 使 用 者 对 文 件 进 行 分 析 。 发 送 至 分 析 模 块 ： 将 可 疑 文 件 发 送 到 沙 盒 内 ， 将 其 在 隔 离 环 境 中 运 行 并 生 成 相 应 报 告 。 验 证 ： 确 认 可 疑 文 件 是 否 还 存 在 于 系 统 内 。 获 取 内 存 字 符 串 / 内 存 转 储 ： 收 集 作 为 进 程 运 行 的 文 件 的 内 存 字 符 串 ， 以 便 分 析 识 别 内 存 中 存 在 的 恶 意 操 作 。 移 动 文 件 ： 将 被 扫 描 的 文 件 从 网 络 内 移 动 到 C y n e t 服 务 器 ， 该 选 项 为 可 选 ， 类 似 于 改 进 计 划 。 响 应 ： 作 为 安 全 防 御 机 制 ， C y n e t 同 样 会 为 主 机 、 用 户 、 文 件 以 及 网 络 提 供 先 进 而 全 面 的 防 护 机 制 ： 查 杀 、 删 除 或 隔 离 恶 意 文 件 ； 关 闭 用 户 并 执 行 相 应 命 令 ； 关 闭 进 程 或 重 启 主 机 ； 隔 离 或 阻 断 网 络 流 量 ；
自 动 化 机 制 ： C y n e t 具 备 全 面 的 规 则 创 建 机 制 ， 对 于 主 机 所 受 到 的 每 一 次 安 全 威 胁 ， 用 户 都 可 以 创 建 和 自 定 义 相 应 的 自 动 修 复 规 则 。 同 时 ， 该 平 台 还 具 备 全 天 候 的 响 应 机 制 ， 针 对 网 络 安 全 威 胁 ， 具 有 取 证 、 分 析 、 搜 寻 的 多 种 服 务 。 能 够 为 用 户 提 供 全 方 位 的 防 护 。 * 参 考 来 源 ： 参 考 来 源 ： t h e h a c k e r n e w s ， ， K a r u n e s h 9 1 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理