设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [6668] 2020-04-25_高效应对网络攻防演练，安恒APT攻击 ...
返回列表 发新帖
查看: 3|回复: 0

[6668] 2020-04-25_高效应对网络攻防演练，安恒APT攻击（网络战）预警平台新版本重磅发布

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 6 天前 | 显示全部楼层 |阅读模式
2020-04-25_高效应对网络攻防演练，安恒APT攻击（网络战）预警平台新版本重磅发布 高 效 应 对 网 络 攻 防 演 练 ， 安 恒 A P T 攻 击 （ 网 络 战 ） 预 警 平 台 新 版 本 重 磅 发 布 E 安 全   2 0 2 0 - 0 4 - 2 5 以 下 文 章 来 源 于 安 恒 信 息   ， 作 者 A P T 安 恒 信 息 A P T 攻 击 （ 网 络 战 ） 预 警 平 台 重 磅 发 布 新 版 本 了 ！ ！   听 说 这 次 迭 代 ， 很 给 力 在 威 胁 分 析 、 动 态 沙 箱 等 原 有 核 心 模 块 基 础 上 优 化 升 级 专 项 提 升 网 络 攻 防 演 练 检 测 能 力 网 络 攻 防 演 练 检 测 能 力 新 增 了 攻 击 者 视 角 分 析 、 典 型 攻 击 检 测 策 略 、 智 能 报 表 、 风 险 调 查 取 证 攻 击 者 视 角 分 析 、 典 型 攻 击 检 测 策 略 、 智 能 报 表 、 风 险 调 查 取 证 等 功 能 优 化 了 沙 箱 报 告 实 现 全 网 威 胁 快 速 感 知 、 安 全 事 件 追 踪 溯 源 、 自 动 化 报 表 导 出 等 方 便 威 胁 分 析 人 员 威 胁 判 定 、 取 证 和 回 溯 分 析 每 逢 版 本 上 线 最 关 心 的 肯 定 是 安 恒 信 息 安 恒 信 息   . 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司 （ D B A P P S e c u r i t y ） ， 科 创 板 ： 6 8 8 0 2 3 ， 全 球 网 络 安 全 创 新 5 0 0 强 。 以 自 主 可 控 的 专 利 技 术 ， 提 供 W e b 应 用 安 全 、 数 据 库 安 全 、 网 站 安 全 监 测 产 品 与 服 务 、 态 势 感 知 大 数 据 中 心 及 智 慧 城 市 云 安 全 运 营 整 体 解 决 方 案 。
有 哪 些 新 变 化 呢 ？ 小 编 这 就 开 始 细 数 “ 八 大 亮 点 功 能 八 大 亮 点 功 能 ” 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 攻 击 者 视 角 分 析 攻 击 者 视 角 分 析 新 增 攻 击 者 视 角 分 析 页 面 ， 威 胁 分 析 人 员 可 基 于 该 页 面 ， 快 速 获 悉 哪 些 内 、 外 部 I P 在 发 起 攻 击 、 使 用 的 攻 击 手 段 、 都 攻 击 了 哪 些 资 产 ， 并 支 持 导 出 攻 击 者 列 表 ， 便 于 威 胁 分 析 人 员 快 速 应 对 和 处 置 。 0 2 0 2 0 2 0 2 0 2 0 2 0 2 0 2 0 2 0 2 0 2 0 2 0 2 0 2 0 2 0 2 检 测 能 力 增 强 检 测 能 力 增 强 — — 网 络 攻 防 演 练 典 型 攻 击 检 测 网 络 攻 防 演 练 典 型 攻 击 检 测 针 对 攻 防 演 练 过 程 中 常 用 的 内 网 探 测 、 单 机 扩 展 、 后 门 类 、 隧 道 搭 建 等 过 程 ， 新 增 上 千 条 检 测 规 则 、 智 能 语 义 分 析 和 模 型 分 析 引 擎 ， 并 完 善 对 应 的 知 识 库 及 处 置 建 议 。 内 网 探 测 ： 内 网 探 测 ： 针 对 常 用 的 内 网 渗 透 手 段 ， 全 面 监 测 主 机 / 端 口 扫 描 、 漏 洞 利 用 、 恶 意 工 具 利 用 等 行 为 单 机 扩 展 ： 单 机 扩 展 ： 平 台 内 置 海 量 威 胁 情 报 和 漏 洞 检 测 策 略 ， 从 横 向 扩 散 、 远 程 控 制 等 过 程 ， 聚 焦 用 户 内 网 主 机 发 起 的 攻 击 行 为 后 门 类 ： 后 门 类 ： 新 增 智 能 语 义 分 析 引 擎 并 优 化 检 测 策 略 ， 增 强 对 S Q L 注 入 、 跨 站 、 目 录 穿 越 、 w e b s h e l l 后 门 植 入 等 行 为 的 检 测 ， 准 确 定 位 攻 击 源 隧 道 搭 建 ： 隧 道 搭 建 ： 对 隐 蔽 信 道 通 信 、 非 法 数 据 传 输 等 行 为 建 模 分 析 ， 判 断 是 否 和 人 为 行 为 存 在 偏 差 ， 识 别 非 法 利 用 行 为 0 3 0 3 0 3 0 3 0 3 0 3 0 3 0 3 0 3 0 3 0 3 0 3 0 3 0 3 0 3 0 3 智 能 报 表 智 能 报 表 重 构 报 表 模 块 ， 重 新 设 计 了 综 合 威 胁 分 析 、 主 机 威 胁 分 析 、 文 件 威 胁 分 析 、 外 部 威 胁 分 析 综 合 威 胁 分 析 、 主 机 威 胁 分 析 、 文 件 威 胁 分 析 、 外 部 威 胁 分 析 共 4 个 智 能 报 表 ， 方 便 快 速 总 览 网 络 威 胁 情 况 ， 例 如 可 以 通 过 外 部 威 胁 感 知 报 表 可 以 快 速 总 览 外 部 的 攻 击 情 况 。 提 供 全 方 位 多 视 角 分 析 报 告 ， 有 效 替 代 人 工 威 胁 分 析 。
0 4 0 4 0 4 0 4 0 4 0 4 0 4 0 4 0 4 0 4 0 4 0 4 0 4 0 4 0 4 0 4 风 险 调 查 取 证 风 险 调 查 取 证 增 加 基 于 多 I P 和 I P 段 的 风 险 查 询 能 力 ， 方 便 在 威 胁 分 析 过 程 中 进 行 人 工 关 联 分 析 、 快 速 定 位 及 处 置 。 基 于 风 险 告 警 ， 新 增 实 时 告 警 信 息 数 据 包 保 存 功 能 ， 便 于 威 胁 分 析 人 员 威 胁 判 定 、 取 证 和 回 溯 分 析 。 导 出 风 险 数 据 更 完 整 ， 对 导 出 的 风 险 数 据 做 了 补 充 和 增 强 ， 如 I D S 告 警 数 据 会 同 步 展 现 十 六 进 制 信 息 及 A S C I I 码 、 风 险 导 出 信 息 中 尽 可 能 包 含 全 部 字 段 数 据 ， 以 方 便 威 胁 分 析 人 员 快 速 分 析 。 0 5 0 5 0 5 0 5 0 5 0 5 0 5 0 5 0 5 0 5 0 5 0 5 0 5 0 5 0 5 0 5 风 险 信 息 钉 钉 群 通 知 风 险 信 息 钉 钉 群 通 知 新 增 风 险 信 息 钉 钉 群 通 知 功 能 ， 可 及 时 关 注 特 定 类 型 风 险 ， 便 于 威 胁 分 析 人 员 能 第 一 时 间 关 注 并 及 时 处 理 。 0 6 0 6 0 6 0 6 0 6 0 6 0 6 0 6 0 6 0 6 0 6 0 6 0 6 0 6 0 6 0 6 沙 箱 报 告 优 化 沙 箱 报 告 优 化 优 化 沙 箱 报 告 ， 增 加 了 内 存 d u m p 信 息 、 病 毒 类 别 、 检 测 环 境 、 P E 文 件 图 标 、 e x i f t o o l 、 t r i d 、 可 疑 行 为 技 术 分 类 等 信 息 ， 方 便 威 胁 分 析 人 员 判 定 恶 意 文 件 攻 击 的 详 情 。 0 7 0 7 0 7 0 7 0 7 0 7 0 7 0 7 0 7 0 7 0 7 0 7 0 7 0 7 0 7 0 7 等 保 测 评 等 保 测 评 丰 富 用 户 安 全 设 置 功 能 ， 便 于 用 户 进 行 安 全 设 置 （ 登 录 安 全 设 置 、 密 码 长 度 设 置 、 密 码 过 期 设 置 、 超 时 设 置 ） 和 权 限 管 理 （ 角 色 权 限 管 理 、 I P 访 问 控 制 ） ， 以 满 足 等 保 2 . 0 要 求 。
0 8 0 8 0 8 0 8 0 8 0 8 0 8 0 8 0 8 0 8 0 8 0 8 0 8 0 8 0 8 0 8 云 端 代 理 云 端 代 理 新 增 代 理 服 务 功 能 ， 便 于 内 网 用 户 通 过 代 理 服 务 访 问 云 端 ， 进 行 云 端 功 能 配 置 （ 威 胁 情 报 更 新 、 病 毒 木 马 库 更 新 、 策 略 库 自 动 更 新 、 版 本 自 动 更 新 等 ） 。 网 络 攻 防 演 练 ， 是 新 形 势 下 关 键 信 息 系 统 网 络 安 全 保 护 工 作 的 重 要 组 成 部 分 。 在 网 络 攻 防 演 练 过 程 中 ， 安 恒 明 御 A P T 攻 击 （ 网 络 战 ） 预 警 平 台 可 对 全 流 量 威 胁 进 行 监 测 预 警 ， 有 效 发 现 红 队 常 用 的 内 网 渗 透 、 横 向 扩 散 及 远 程 控 制 等 攻 击 方 式 ， 能 更 加 有 效 地 满 足 实 战 环 境 下 的 安 全 防 守 要 求 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 新 纳 粹 分 子 向 盖 茨 基 金 会 、 美 国 国 立 卫 生 研 究 院 和 W H O 发 起 网 络 威 胁 E 周 热 点   ④ （ 2 0 2 0 0 4 1 7 - 0 4 2 4 ） |   I B M 数 据 风 险 管 理 器 出 现 严 重 漏 洞 伊 朗 冠 状 病 毒 检 测 A p p 饱 受 质 疑     美 国 强 行 将 其 下 架 W i n d o w s 严 重 蠕 虫 漏 洞 将 破 坏 全 球 的 商 业 网 络 ！ 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 12:57 , Processed in 0.377812 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表