搜索

[3026] 2016-08-03_【Blackhat2016】本届大会发布的16大热门新安全产品

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-16
2016-08-03_【Blackhat2016】本届大会发布的16大热门新安全产品 【 B l a c k h a t 2 0 1 6 】 本 届 大 会 发 布 的 1 6 大 热 门 新 安 全 产 品 原 创   E 安 全   E 安 全   2 0 1 6 - 0 8 - 0 3 关 于 B l a c k   H a t 黑 帽 大 会 基 本 简 介 基 本 简 介 黑 帽 安 全 技 术 大 会 （ B l a c k   H a t   C o n f e r e n c e ） 创 办 于 1 9 9 7 年 ， 被 公 认 为 世 界 信 息 安 全 行 业 的 最 高 盛 会 ， 也 是 最 具 技 术 性 的 信 息 安 全 会 议 。 会 议 引 领 安 全 思 想 和 技 术 走 向 ， 参 会 人 员 包 括 企 业 和 政 府 的 研 究 人 员 ， 甚 至 还 有 一 些 民 间 团 队 。 为 了 保 证 会 议 能 够 着 眼 于 实 际 并 且 能 够 最 快 最 好 地 提 出 方 案 、 问 题 的 解 决 方 法 和 操 作 技 巧 ， 会 议 环 境 保 持 中 立 和 客 观 。 2 0 1 6 美 国 黑 帽 大 会 （ B l a c k H a t   U S A   2 0 1 6 ） 将 于 2 0 1 6 年 7 月 3 0 日 - 8 月 4 日 在 拉 斯 维 加 斯 曼 德 勒 海 湾 酒 店 ( M a n d a l a y   B a y ) 举 行 。 相 关 阅 读 相 关 阅 读 【 B l a c k h a t 】 2 0 1 6 年 美 国 黑 帽 大 会 备 受 关 注 的 三 大 热 点 2 0 1 6   B l a c k h a t   U S A 培 训 课 程 表 2 0 1 6 第 2 4 届 D e f c o n 黑 客 大 会 日 程 表 ( 参 会 指 南 ) 本 周 在 拉 斯 维 加 斯 一 年 一 度 的 B l a c k H a t 黑 帽 大 会 上 集 聚 一 堂 。 各 个 安 全 厂 商 在 如 此 盛 大 的 场 合 利 用 机 会 展 示 最 新 、 最 伟 大 的 技 术 。 这 些 新 发 布 的 技 术 包 括 威 胁 检 测 、 产 品 集 成 、 安 全 服 务 、 威 胁 情 报 等 的 最 新 科 技 。 安 全 厂 商 表 示 ， 新 解 决 方 案 将 帮 助 客 户 抵 御 攻 击 者 并 解 决 新 威 胁 媒 介 ， 黑 客 也 会 在 此 演 示 许 多 攻 击 媒 介 。 请 跟 随 E 安 全 一 起 瞧 一 瞧 本 周 在 黑 帽 大 会 上 发 布 的 1 6 项 热 门 解 决 方 案 。 1 、 、 A t t i v o   T h r e a t M a t r i x 欺 骗 与 响 应 平 台 欺 骗 与 响 应 平 台 A t t i v o   N e t w o r k s 公 司 表 示 ， 就 在 黑 帽 大 会 之 前 ， A t t i v o   N e t w o r k s 宣 布 推 出 A t t i v o   T h r e a t M a t r i x 欺 骗 与 响 应 平 台 的 增 强 版 ， 新 增 了 漏 洞 检 测 、 自 动 响 应 错 误 配 置 系 统 或 登 录 凭 证 、 路 由 网 络 支 持 与 评 估 ， 并 将 该 平 台 延 伸 用 来 保 护 M i c r o s o f t   A c t i v e   D i r e c t o r y 免 受 攻 击 。 该 公 司 表 示 ， 这 些 新 增 的 功 能 拓 展 了 A t t i v o 除 检 测 之 外 的 功 能 ， 同 时 还 包 含 保 护 功 能 。 2 、 、 A r m o r   A n y w h e r e
A r m o r 公 司 （ 也 就 是 之 前 的 F i r e H o s t ） 称 ， 周 一 推 出 A r m o r   A n y w h e r e — 为 所 有 基 础 设 施 提 供 数 据 安 全 的 解 决 方 案 ， 包 括 A m a z o n   W e b 服 务 和 A z u r e 在 内 的 云 基 础 设 施 。 这 项 新 解 决 方 案 的 功 能 包 括 安 全 管 理 、 可 见 性 、 控 制 、 威 胁 情 报 、 补 丁 监 控 、 日 志 管 理 、 恶 意 软 件 保 护 、 文 件 完 整 性 监 控 以 及 工 作 负 载 、 资 产 和 应 用 程 序 的 外 部 漏 洞 扫 描 。 A r m o r   公 司 的 创 始 人 兼 C E O   C h r i s   D r a k e 在 声 明 中 表 示 ： “ 现 代 威 胁 环 境 为 管 理 敏 感 数 据 的 公 司 带 来 极 大 的 挑 战 ， 尤 其 是 面 临 严 格 合 规 要 求 的 公 司 。 A r m o r   A n y w h e r e 是 久 经 考 验 的 安 全 解 决 方 案 ， 可 以 满 足 客 户 的 特 定 需 求 。 多 名 威 胁 专 家 支 持 该 解 决 方 案 。 A r m o r   A n y w h e r e 简 化 安 全 ， 因 此 企 业 能 够 专 注 增 长 和 增 加 营 收 ， 而 非 抵 御 复 杂 的 网 络 威 胁 。 ” 3 、 、 R i s k I Q   安 全 情 报 服 务 安 全 情 报 服 务 位 于 美 国 旧 金 山 的 R i s k I Q 公 司 在 2 0 1 6 黑 帽 大 会 上 展 示 外 部 威 胁 管 理 平 台 ， 宣 布 该 平 台 新 增 了 安 全 情 报 服 务 功 能 。 R i s k I Q 公 司 表 示 ， 这 项 新 服 务 目 前 已 普 遍 可 用 ， 为 安 全 团 队 提 供 了 威 胁 取 证 和 事 件 补 救 的 关 键 数 据 集 。 具 体 而 言 ， 关 键 数 据 集 包 括 被 动 D N S 数 据 ， 观 察 域 名 或 I P 地 址 如 何 随 时 间 变 化 、 W h o I S 的 域 名 数 据 和 I P 地 址 归 属 以 及 新 近 观 察 到 的 域 名 。 R i s k I Q 的 产 品 战 略 副 总 裁 A r i a n   E v a n s 在 声 明 中 表 示 ， “ 安 全 团 队 花 大 量 时 间 收 集 所 有 必 需 的 网 络 事 件 响 应 信 息 。 这 个 新 数 据 服 务 为 研 究 人 员 提 供 全 球 互 联 网 数 据 集 ， 以 便 服 务 他 们 的 分 析 内 容 、 通 知 决 策 制 定 并 减 少 调 查 和 应 对 新 威 胁 的 时 间 。 ” 4 、 、 T r u s t l o o k   S e n t i n e l
位 于 美 国 加 州 圣 何 塞 的 移 动 设 备 安 全 厂 商 T r u s t l o o k 周 一 宣 布 推 出 T r u s t l o o k   S e n t i n e l ， 为 移 动 设 备 保 护 提 供 附 加 层 。 T r u s t l o o k 表 示 ， 不 同 于 其 它 移 动 设 备 安 全 解 决 方 案 ， T r u s t l o o k   S e n t i n e l 以 杀 毒 应 用 程 序 为 中 心 。 T r u s t l o o k   S e n t i n e l 基 于 操 作 系 统 ， 为 应 用 程 序 提 供 威 胁 监 控 、 行 为 分 析 和 保 护 。 T r u s t l o o k 的 创 始 人 兼 C E O   A l l a n   Z h a n g 表 示 ， “ S e n t i n e l 代 表 移 动 设 备 安 全 的 下 一 进 程 。 在 基 于 设 备 和 行 为 的 模 型 紧 密 集 成 安 全 使 得 检 测 更 快 速 且 更 有 效 ， 并 最 终 更 佳 地 防 御 恶 意 软 件 和 其 它 威 胁 。 预 计 该 解 决 方 案 将 在 今 年 第 三 季 度 上 市 。 5 、 、 I r o n s c a l e s   F e d e r a t i o n 以 色 列 安 全 公 司 I r o n s c a l e s 正 寻 求 解 决 网 络 钓 鱼 问 题 ， 该 公 司 在 黑 帽 大 会 宣 布   推 出 F e d e r a t i o n — 网 络 钓 鱼 威 胁 情 报 网 络 。 F e d e r a t i o n 解 决 方 案 将 为 企 业 提 供 零 日 攻 击 、 勒 索 软 件 、 恶 意 软 件 、 僵 尸 程 序 、 垃 圾 邮 件 、 欺 骗 、 网 域 嫁 接 等 威 胁 情 报 ， 为 企 业 提 供 数 据 从 而 保 护 组 织 机 构 。 F e d e r a t i o n 包 含 在 I r o n s c a l e s 反 网 络 钓 鱼 解 决 方 案 的 产 品 组 合 中 ， 包 括 用 户 培 训 和 以 员 工 为 基 础 的 入 侵 防 御 系 统 ， 用 户 在 解 决 方 案 中 标 记 可 疑 的 内 容 进 行 自 动 扫 描 和 威 胁 缓 解 。 6 、 、 K u d e l s k i 安 全 安 全 瑞 士 安 全 公 司 K u d e l s k i 在 2 0 1 6 黑 帽 大 会 宣 布 进 军 美 国 市 场 ， 提 供 网 络 安 全 服 务 和 安 全 管 理 服 务 。 K u d e l s k i 今 年 五 月 收 购 美 国 亚 利 桑 那 州 的 M S S P   M i l e s t o n e   S y s t e m s 为 进 军 美 国 市 场 创 造 了 可 能 性 。 K u d e l s k i 为 美 国 市 场 提 供 咨 询 、 安 全 技 术 、 管 理 服 务 、 培 训 、 技 术 支 持 和 定 制 创 新 ，
该 公 司 在 欧 洲 市 场 享 有 声 誉 。 K u d e l s k i 表 示 ， 公 司 将 关 注 下 一 代 技 术 并 不 断 提 升 服 务 能 力 。 7 、 、 D e l o i t t e   T h r e a t C o n n e c t   平 台 平 台 就 在 黑 帽 大 会 举 办 之 前 ， D e l o i t t e 网 络 风 险 服 务 宣 布 与 T h r e a t C o n n e c t 合 作 提 升 V i g i l a n t 管 理 服 务 能 力 。 通 过 整 合 T h r e a t C o n n e c t 的 威 胁 情 报 平 台 和 自 身 的 情 报 与 分 析 服 务 ， D e l o i t t e 表 示 将 更 好 地 从 一 个 平 台 利 用 深 度 情 报 应 对 威 胁 。 具 体 而 言 ， 主 要 利 益 包 括 联 合 防 御 威 胁 、 自 动 聚 合 并 分 析 威 胁 情 报 、 优 化 管 理 能 力 并 共 享 情 报 。 D e l o i t t e   A d v i s o r y 网 络 风 险 服 务 的 网 络 威 胁 风 险 管 理 实 践 负 责 人 兼 D e l o i t t e   &   T o u c h e 有 限 责 任 合 伙 企 业 的 合 伙 人 A d n a n   A m j a d 表 示 。 “ 我 们 专 注 于 提 供 紧 密 集 成 的 网 络 运 营 服 务 产 品 组 合 … 通 过 与 T h r e a t C o n n e c t 合 作 ， 我 们 可 以 进 一 步 使 组 织 机 构 将 它 们 的 安 全 技 术 投   资 价 值 最 大 化 ” 8 、 、 D e m i s t o 为 了 帮 助 企 业 建 立 事 件 响 应 程 序 ， D e m i s t o 周 二 发 布 建 立 和 分 享 事 件 响 应 手 册 的 开 放 式 行 业 标 准 。 D e m i s t o 公 司 表 示 ， 按 照 新 标 准 的 规 定 ， 企 业 可 以 协 作 并 共 享 自 己 的 事 件 响 应 程 序 ， 以 帮 助 建 立 更 好 的 行 业 标 准 。 D e m i s t o 已 设 立 平 台 ， 让 公 司 自 动 操 作 并 编 写 手 册 ， 并 允 许 安 全 分 析 员 通 过 S l a c k 合 作 。 D e m i s t o 的 联 合 创 始 人 兼 产 品 副 总 监 D a n   S a r e l 在 声 明 中 表 示 ， “ 虽 然 网 络 罪 犯 联 合 实 施 攻 击 并 窃 取 组 织 机 构 的 数 据 ， 我 们 行 业 至 今 仍 缺 乏 共 享 事 件 响 应 和 社 群 发 展 手 册 的 最 佳 实 践 方 法 。 在 D e m i s t o ， 我 们 认 为 打 击 网 络 犯 罪 的 唯 一 方 法 就 是 合 作 ， 并 且 我 们 很 自 豪 如 今 能 在 该 方 向 迈 出 重 要 的 一 步 。 ” 9 、 、 E n d g a m e   H u n t   P l a t f o r m 版 本 版 本 2 . 0 位 于 美 国 弗 吉 尼 亚 州 阿 林 顿 的 端 点 安 全 公 司 E n d g a m e 在 黑 帽 大 会 之 前 发 布 了 新 版 H u n t 平 台 ， 新 增 了 加 快 检 测 与 响 应 速 度 的 功 能 。 具 体 而 言 ， H u n t   P l a t f o r m 版 本 2 . 0 新 增 了 硬 件 辅 助 控 制 流 完 整 性 ， 以 便 实 时 监 控 计 划 执 行 情 况 、 无 签 名 的 恶 意 软 件 检 测 以 及 自 动 调 查 。 E n d g a m e 还 宣 布 与 A c c e n t u r e 合 作 提 供 威 胁 搜 寻 即 服 务 功 能 。 这 项 服 务 将 E n d g a m e 的 安 全 解 决 方 案 与 A c c e n t u r e 的 网 络 安 全 团 队 凝 聚 进 行 持 续 端 点 监 控 、 揭 露 并 消 除 活 跃 与 非 活 跃 的 对 手 和 可 利 用 的 漏 洞 列 表 ， 以 及 修 补 程 序 制 止 未 来 的 攻 击 。 1 0 、 、 P w n i e   E x p r e s s   B l u e   H y d r a
就 在 黑 帽 大 会 之 前 ， 位 于 美 国 波 士 顿 的 P w n i e   E x p r e s s 公 司 宣 布 提 供 一 般 可 用 的 两 种 解 决 方 案 — 提 供 蓝 牙 检 测 与 用 户 定 义 的 渗 透 测 试 移 动 设 备 。 P w n i e   E x p r e s s 的 研 发 主 管 兼 B l u e   H y d r a   的 发 明 者 之 一 R i c k   F a r i n a 表 示 ， 具 体 而 言 ， 公 司 7 月 2 7 日 宣 布 ， 开 源 版 的 B l u e   H y d r a 和 A n d r o i d 构 建 系 统 软 件 提 供 一 个 工 具 ， 用 于 发 现 蓝 牙 设 备 和 相 关 威 胁 并 执 行 移 动 渗 透 测 试 。 这 些 功 能 将 对 物 联 网 技 术 的 开 源 社 群 大 有 裨 益 。 F a r i n a 称 ， “ 开 发 并 发 布 开 源 工 具 强 化 我 们 对 安 全 社 群 的 承 诺 ， 并 为 安 全 团 队 解 决 日 益 增 加 的 威 胁 设 备 提 供 更 简 便 的 方 法 。 这 些 工 具 将 帮 助 专 业 人 士 进 行 蓝 牙 检 测 ， 在 联 系 日 益 紧 密 的 物 联 网 世 界 ， 蓝 牙 检 测 是 有 效 移 动 设 备 检 测 的 关 键 。 ” 1 1 、 、 D o m a i n   S e n t r y 和 和 B r a n d   S e n t r y 位 于 美 国 加 州 圣 马 特 奥 市 的 威 胁 情 报 公 司 F a r s i g h t   S e c u r i t y 在 黑 帽 大 会 举 行 前 宣 布 发 布 两 种 新 安 全 解 决 方 案 。 第 一 个 名 为 B r a n d   S e n t r y ， 旨 在 帮 助 识 别 网 络 钓 鱼 、 伪 造 和 其 他 可 能 利 用 客 户 品 牌 的 网 络 威 胁 。 这 种 解 决 方 案 通 过 F a r s i g h t 的 安 全 信 息 交 换 追 踪 互 联 网 上 特 定 的 域 名 和 主 机 名 。 另 一 个 解 决 方 案 为 D o m a i n   S e n t r y — 一 种 帮 助 公 司 监 控 并 提 醒 域 名 或 I P 地 址 可 能 被 攻 击 的 工 具 ， 比 如 搬 到 一 个 新 的 I P 地 址 、 使 用 不 同 名 的 服 务 器 或 使 用 新 的 邮 件 交 换 。 F a r s i g h t 表 示 ， 企 业 能 使 用 该 工 具 检 测 被 劫 持 的 主 机 、 域 名 劫 持 、 域 名 窃 取 并 监 控 基 础 设 施 变 化 。 1 2 、 、 C y b e r e a s o n
C y b e r e a s o n 周 三 宣 布 推 出 三 个 新 的 安 全 服 务 ， 为 企 业 提 供 军 用 级 解 决 方 案 ： 对 手 搜 寻 服 务 （ A d v e r s a r y   H u n t i n g   S e r v i c e ） 、 主 动 监 测 服 务 （ A c t i v e   M o n i t o r i n g   S e r v i c e ） 和 事 件 响 应 服 务 （ I n c i d e n t   R e s p o n s e   S e r v i c e ） 。 对 手 搜 寻 服 务 为 企 业 提 供 服 务 了 解 它 们 是 否 被 攻 击 ， 包 括 在 环 境 中 部 署 传 感 器 、 关 联 数 据 以 及 让 安 全 专 家 研 究 发 现 结 果 。 出 于 长 期 的 安 全 需 求 ， 主 动 监 测 服 务 提 供 全 天 候 的 主 动 监 测 服 务 ， 包 括 持 续 监 控 与 响 应 。 最 终 ， 新 发 布 的 事 件 响 应 服 务 新 增 事 件 响 应 规 划 、 模 拟 、 教 育 和 事 件 响 应 功 能 。 1 3 、 、 S E C D O 端 点 检 测 与 响 应 公 司 S E C D O 周 三 宣 布 将 S I E M 产 品 与 公 司 的 解 决 方 案 集 成 ， 比 如 H P   A r c S i g h t 、 M c A f e e 的 企 业 安 全 管 理 器 和 S p l u n k 的 企 业 安 全 。 S E C D O 表 示 ， 此 举 旨 在 与 主 要 的 S I E M 产 品 进 行 双 向 集 成 ， 并 且 提 醒 验 证 将 帮 助 客 户 更 好 地 检 测 、 调 查 以 及 应 对 威 胁 。 特 别 是 通 过 双 向 集 成 ， S E C D O 可 以 对 S I E M 解 决 方 案 内 提 醒 的 严 重 程 度 进 行 分 析 ， 并 向 系 统 提 供 自 己 的 提 醒 。 S E C D O 的 C E O 兼 联 合 创 始 人 S h a i   M o r a g 表 示 ， “ 随 着 众 多 公 司 日 益 对 S I E M 解 决 方 案 的 依 赖 ， 调 查 大 量 提 醒 很 关 键 ， 但 这 个 过 程 耗 时 艰 苦 ， 已 经 成 为 一 个 严 重 的 瓶 颈 。 通 过 我 们 新 发 布 的 双 向 提 醒 验 证 ， S E C D O 让 安 全 团 队 集 中 精 力 关 注 优 先 级 高 的 事 件 并 迅 速 消 除 攻 击 。 S E C D O 公 司 表 示 ， 这 种 解 决 方 案 将 于 今 年 1 0 年 普 遍 可 用 。 1 4 、 、 I O A c t i v e   咨 询 服 务 咨 询 服 务 位 于 美 国 西 雅 图 的 I O A c t i v 公 司 在 黑 帽 大 会 前 宣 布 推 出 新 的 咨 询 服 务 实 践 ， 旨 在 为 客 户 提 供 安 全 咨 询 、 测 试 以 及 研 究 。 该 安 全 服 务 公 司 表
示 ， 新 发 布 的 咨 询 服 务 将 超 越 合 规 需 求 并 帮 助 客 户 通 过 项 目 有 效 评 估 、 威 胁 情 景 分 析 、 数 据 安 全 映 射 、 安 全 产 品 开 发 和 对 手 模 拟 服 务 战 胜 威 胁 。 公 司 表 示 ， 这 项 服 务 将 于 今 年 推 出 ， 目 前 市 场 已 有 一 些 概 念 验 证 。 1 5 、 、 D i g i t a l   G u a r d i a n 与 与   C o u n t e r T a c k   整 合 整 合 D i g i t a l   G u a r d i a n 和   C o u n t e r T a c k 周 二 宣 布 两 家 公 司 之 间 的 整 合 计 划 ， 将 D i g i t a l   G u a r d i a n 的 数 据 保 护 平 台 与 C o u n t e r T a c k 的 数 字 D N A 解 决 方 案 进 行 整 合 。 整 合 计 划 通 过 内 存 威 胁 分 析 、 行 为 检 测 和 取 证 能 力 将 D i g i t a l   G u a r d i a n 的 数 据 保 护 能 力 拓 宽 至 内 存 级 别 。 双 方 之 间 的 合 作 将 以 与 C o u n t e r T a c k 达 成 产 品 许 可 协 议 开 始 启 动 ， 并 将 于 2 0 1 7 年 进 入 完 备 的 产 品 整 合 阶 段 。 1 6 、 、 S t e a l t h A u d i t 位 于 美 国 新 泽 西 州 霍 桑 的 S t e a l t h b i t s 公 司 周 一 宣 布 推 出 S t e a l t h A u d i t — 一 个 针 对 非 结 构 化 数 据 和 关 键 应 用 程 序 的 审 计 、 合 规 和 管 理 框 架 。 这 种 解 决 方 案 包 括 综 合 数 据 收 集 、 分 析 、 修 补 、 工 作 流 和 报 告 。 尤 其 最 新 推 出 的 框 架 新 增 了 U n i x 和 L i n u x 基 础 设 施 的 特 权 账 号 ， 以 及 敏 感 数 据 管 理 的 新 工 作 流 。 S t e a l t h b i t s 产 品 营 销 的 高 级 副 总 裁 A d a m   L a u b 表 示 ， “ S t e a l t h A u d i t 旨 在 保 护 登 录 凭 证 和 数 据 安 全 。 登 录 凭 证 和 数 据 是 攻 击 者 的 目 标 ， 无 论 通 过 什 么 方 式 获 取 。 我 们 将 继 续 高 度 重 视 ， 让 客 户 锁 定 对 他 们 至 关 重 要 的 信 息 ， 和 为 此 类 信 息 提 供 访 问 的 账 号 。 ” 相 关 阅 读 ： 相 关 阅 读 ： 2 0 1 6   B l a c k h a t   U S A 培 训 课 程 表 2 0 1 6   B l a c k h a t ： 搭 载 黑 客 软 件 的 定 制 无 人 机 “ D a n g e r   D r o n e ” 【 B l a c k h a t 】 2 0 1 6 年 美 国 黑 帽 大 会 备 受 关 注 的 三 大 热 点 2 0 1 6 第 2 4 届 D e f c o n 黑 客 大 会 日 程 表 ( 参 会 指 南 ) E 句 话 ： 供 国 内 同 行 们 参 考 ！
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理