搜索

[16969] 2021-06-30_TSRC马超在此，快来共决攻防！《2021企业安全运营实践研究报告》先导篇

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2021-06-30_TSRC马超在此，快来共决攻防！《2021企业安全运营实践研究报告》先导篇 T S R C 马 超 在 此 ， 快 来 共 决 攻 防 ！ 《 2 0 2 1 企 业 安 全 运 营 实 践 研 究 报 告 》 先 导 篇 F r e e B u f 咨 询   F r e e B u f   2 0 2 1 - 0 6 - 3 0 话 说 安 全 大 势 ， 日 新 月 异 ， 东 西 贯 通 。 前 有 勒 索 软 件 ， 后 有 漏 洞 追 击 。 安 全 运 营 借 势 高 楼 起 ， 横 扫 天 下 ， 人 人 趋 之 若 鹜 。 四 杰 出 世 ， 引 领 风 骚 ； 零 信 任 之 父 ， 独 占 鳌 头 。 锦 马 超 一 枪 决 战 攻 防 ， 孙 伯 符 霸 略 溯 源 反 制 。 握 筹 布 画 看 周 郎 ， 子 龙 长 枪 扫 八 方 。 伯 言 火 烧 七 百 里 ， 傲 骨 狂 血 魏 文 长 。 群 英 荟 萃 ， 乱 世 争 锋 。 安 全 运 营 谁 堪 伯 仲 间 ？ 风 流 安 全 运 营 谁 堪 伯 仲 间 ？ 风 流 人 物 ， 还 看 今 朝 。 人 物 ， 还 看 今 朝 。 马 马 踏 飞 燕 ， 超 超 然 脱 俗 。 护 护 一 方 山 河 九 州 同 ， 破 破 千 营 兵 马 四 海 平 。 平 沙 无 垠 ， 群 山 纠 纷 。 敌 营 深 处 ， 天 降 五 钩 神 。 召 同 袍 相 助 ， 虎 插 双 翼 。 出 手 法 ， 西 凉 掌 ， 夺 命 三 枪 溃 敌 军 。 一 将 功 成 是 何 人 ？ T S R C 马 超 在 此 ， 快 来 马 超 在 此 ， 快 来 共 决 攻 防 。 共 决 攻 防 。 安 全 虎 将 安 全 虎 将
人 物 台 词 ： 人 物 台 词 ： 漏 洞 因 你 所 欲 而 来 ， 却 不 因 你 所 欲 而 止 。 技 能 属 性 ： 技 能 属 性 ： 【 锁 定 技 】 快 速 抵 达 攻 击 方 战 场 。 召 唤 一 名 蓝 军 攻 击 指 定 目 标 ， 造 成 伤 害 和 减 速 效 果 。 召 唤 所 有 飞 行 蓝 军 返 回 身 边 时 附 带 斩 杀 效 果 ， 补 刀 残 血 时 达 到 最 高 伤 害 。 人 物 背 景 ： 人 物 背 景 ： 胡 珀 （ l a k e 2 ） ， 腾 讯 安 全 平 台 部 总 监 ， 腾 讯 安 全 应 急 响 应 中 心 （ T S R C ） 、 B l a d e   T e a m 和 腾 讯 蓝 军 负 责 人 。
“ 基 于 红 蓝 对 抗 验 证 的 安 全 运 营 体 系 优 化 ” 部 分 内 容 节 选 安 全 风 险 是 不 断 变 化 的 ， 所 以 需 要 有 安 全 运 营 来 修 正 安 全 工 作 的 当 前 阶 段 重 点 建 设 方 向 。 经 过 一 段 时 间 的 建 设 ， 随 着 安 全 系 统 的 完 善 部 署 、 安 全 规 章 制 度 流 程 的 建 立 ， 安 全 运 营 体 系 也 日 趋 完 善 。 一 切 都 看 起 来 很 好 ， 但 是 实 际 上 情 况 如 何 呢 ？ 这 里 就 有 一 个 问 题 ， 如 何 验 证 安 全 运 营 体 系 的 有 效 性 ？ 如 何 验 证 安 全 运 营 体 系 的 有 效 性 ？ 如 何 进 行 实 战 ？ 笔 者 给 到 的 答 案 是 ： 红 蓝 对 抗 验 证 。 红 蓝 对 抗 验 证 。 笔 者 以 为 红 蓝 对 抗 是 渗 透 测 试 的 升 级 版 ， 红 蓝 对 抗 与 渗 透 测 试 在 具 体 技 术 上 并 无 本 质 区 别 ， 不 过 红 蓝 对 抗 的 关 注 点 有 所 不 同 而 已 。 第 一 ， 关 注 点 会 扩 大 。 渗 透 测 试 更 适 合 叫 漏 洞 挖 掘 ， 它 关 注 点 仅 仅 在 发 现 业 务 的 安 全 风 险 （ 毕 竟 要 靠 漏 洞 拿 下 目 标 ） ， 而 红 蓝 对 抗 不 仅 关 注 业 务 的 安 全 风 险 ， 同 时 还 要 关 注 安 全 防 御 系 统 及 整 个 安 全 运 营 体 系 的 有 效 性 。 举 个 例 子 ， 在 某 次 红 蓝 对 抗 行 动 中 ， 红 队 通 过 某 业 务 的 一 个 严 重 W e b 漏 洞 拿 下 业 务 服 务 器 ， 同 时 又 通 过 各 类 横 向 移 动 手 法 扩 大 战 果 直 至 最 终 拿 到 靶 标 。 这 个 时 候 蓝 队 要 做 什 么 呢 ？ 要 详 细 复 盘 。 一 是 复 盘 围 绕 一 是 复 盘 围 绕 W e b 漏 洞 漏 洞 建 设 的 相 关 安 全 系 统 是 否 生 效 ， 另 一 个 是 红 队 的 模 拟 入 侵 过 程 相 关 的 安 全 系 统 和 应 急 流 程 是 否 生 效 。 建 设 的 相 关 安 全 系 统 是 否 生 效 ， 另 一 个 是 红 队 的 模 拟 入 侵 过 程 相 关 的 安 全 系 统 和 应 急 流 程 是 否 生 效 。 一 般 来 说 ， W e b 漏 洞 的 复 盘 点 是 相 关 安 全 系 统 （ W A F / I P S / W e b 漏 洞 扫 描 器 / 代 码 审 计 系 统 / I D S / R S A P ） 是 否 正 常 处 置 （ 检 测 或 拦 截 ） 。 而 入 侵 事 件 是 整 个 入 侵 过 程 涉 及 的 几 类 手 法 （ 一 般 分 为 W e b S h e l l 、 C m d S h e l l 、 S c a n 、 M a l w a r e 、 B a c k d o o r 、 B r u t e 、 C o n n e c t i o n 、 C l e a n 几 大 类 若 干 小 类 ， 也 可 参 考 A T T & C K ） 是 否 有 发 现 ， 以 及 发 现 后 安 全 系 统 的 响 应 及 运 营 人 员 的 应 急 流 程 是 否 及 时 、 完 备 和 专 业 。 对 于 所 有 不 符 合 预 期 的 问 题 都 要 记 录 并 且 提 出 优 化 方 案 ， 落 地 执 行 ， 一 段 时 间 后 再 进 行 检 查 ， 确 保 闭 环 。 如 下 图 即 是 若 干 年 前 由 笔 者 执 行 的 一 次 红 蓝 对 抗 后 的 复 盘 邮 件 ， 对 腾 讯 自 研 的 H I D S 入 侵 检 测 能 力 进 行 复 盘 并 提 出 改 进 建 议 。 英 雄 战 绩 英 雄 战 绩
图 ： 某 次 红 蓝 对 抗 复 盘 邮 件 （ 图 源 ： l a k e 2 ） 除 此 之 外 ， 基 于 红 蓝 对 抗 验 证 的 安 全 运 营 体 系 优 化 还 需 关 注 以 下 三 点 ： · 红 蓝 对 抗 的 关 注 领 域 要 扩 大 · 红 蓝 对 抗 的 检 验 视 角 需 要 多 样 性 · 红 蓝 对 抗 需 更 具 备 实 战 性 此 处 内 容 摘 取 于 《 2 0 2 1 企 业 安 全 运 营 实 践 研 究 报 告 》 中 “ 基 于 红 蓝 对 抗 验 证 的 安 全 运 营 体 系 优 化 ” 章 节 ， 由 腾 讯 安 全 平 台 部 总 监 胡 珀 （ l a k e 2 ） 根 据 数 年 安 全 运 营 研 究 心 得 及 经 验 展 现 ， 更 多 详 细 内 容 敬 请 关 注 完 整 版 报 告 。 更 多 安 全 群 雄 更 多 安 全 群 雄 敬 请 期 待 敬 请 期 待



精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理