搜索

[7160] 2020-12-22_杀招｜如何一键接入排查SolarWinds供应链APT攻击，操作都在这！

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2020-12-22_杀招｜如何一键接入排查SolarWinds供应链APT攻击，操作都在这！ 杀 招 ｜ 如 何 一 键 接 入 排 查 S o l a r W i n d s 供 应 链 A P T 攻 击 ， 操 作 都 在 这 ！ E 安 全   2 0 2 0 - 1 2 - 2 2 以 下 文 章 来 源 于 安 恒 信 息   ， 作 者 安 恒 云 S o l a r W i n d s 供 应 链 供 应 链 A P T 攻 击 事 件 被 爆 出 攻 击 事 件 被 爆 出 近 日 ， S o l a r W i n d s 供 应 链 A P T 攻 击 事 件 引 起 了 业 界 的 关 注 。 S o l a r W i n d s 官 方 发 布 公 告 称 ， 在 S o l a r W i n d s   O r i o n P l a t f o r m 的 2 0 1 9 . 4   H F 5 到 2 0 2 0 . 2 . 1 及 其 相 关 补 丁 包 的 受 影 响 版 本 中 ， 存 在 高 度 复 杂 后 门 行 为 的 恶 意 代 码 。 据 悉 该 后 门 包 含 传 输 文 件 、 执 行 文 件 、 分 析 系 统 、 重 启 机 器 和 禁 用 系 统 服 务 的 能 力 ， 从 而 导 致 安 装 了 污 染 包 的 用 户 可 能 存 在 数 据 泄 露 的 风 险 。 由 于 模 块 具 有 S o l a r W i n d s 数 字 签 名 证 书 ， 针 对 杀 毒 软 件 有 白 名 单 效 果 ， 隐 蔽 性 很 高 ， 难 以 排 查 且 危 害 巨 大 。 安 恒 云 安 恒 云 一 键 接 入 ， 紧 急 排 查 一 键 接 入 ， 紧 急 排 查 安 恒 云 应 对 策 略 ： 安 恒 云 应 对 策 略 ： 监 控 出 口 流 量 是 否 存 在 对 a v s v m c l o u d . c o m 域 名 的 请 求 包 ， 如 果 存 在 要 针 对 主 机 展 开 排 查 。 安 恒 云 D N S 威 胁 响 应 云 网 关 可 以 帮 助 用 户 通 过 网 络 行 为 检 测 及 时 发 现 S o l a r W i n d s 漏 洞 。 该 漏 洞 的 网 络 行 为 特 征 表 现 为 中 招 主 机 查 询 a v s v m c l o u d . c o m 域 名 ， 只 要 监 控 企 业 所 有 设 备 的 D N S 查 询 流 量 ， 对 s o l a r w i n d s 漏 洞 相 关 的 a v s v m c l o u d . c o m 域 名 进 行 检 测 及 溯 源 ， 就 能 够 以 最 快 的 速 度 、 最 低 的 成 本 检 出 并 定 位 中 招 主 机 ， 对 主 机 展 开 排 查 。 一 扫 一 扫 安 恒 信 息 安 恒 信 息   . 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司 （ D B A P P S e c u r i t y ） ， 科 创 板 ： 6 8 8 0 2 3 ， 全 球 网 络 安 全 创 新 5 0 0 强 。 以 自 主 可 控 的 专 利 技 术 ， 提 供 W e b 应 用 安 全 、 数 据 库 安 全 、 网 站 安 全 监 测 产 品 与 服 务 、 态 势 感 知 大 数 据 中 心 及 智 慧 城 市 云 安 全 运 营 整 体 解 决 方 案 。
扫 描 二 维 码 或 打 开 ： h t t p : / / d n s . a n h e n g c l o u d . c o m （ 可 点 击 阅 读 原 文 ） 二 添 二 添
添 加 当 前 网 络 环 境 出 口 I P （ 公 网 I P ） ， 并 将 单 机 D N S 配 置 或 D N S 服 务 器 下 一 跳 指 向 D N S 威 胁 响 应 云 网 关 的 D N S 节 点 1 2 1 . 3 6 . 1 9 8 . 1 3 2 或 者 1 1 9 . 3 . 1 5 9 . 1 0 7 ， 完 成 添 加 后 即 可 对 当 前 网 络 进 行 防 护 和 监 测 。 添 加 出 口 I P 后 ， 有 一 个 默 认 策 略 对 全 局 生 效 ， 用 户 可 添 加 自 定 策 略 ， 选 择 需 要 检 测 的 恶 意 域 名 类 型 及 防 护 强 度 ， 同 时 可 自 定 义 域 名 黑 白 名 单 。 三 查 三 查
防 护 结 果 统 计 模 块 可 从 I P 、 事 件 和 域 名 维 度 查 看 告 警 情 况 ， 也 可 查 看 指 定 条 件 的 日 志 查 询 。 安 恒 安 恒 E D R 镇 守 主 机 安 全 镇 守 主 机 安 全 “ 最 后 一 公 里 最 后 一 公 里 ” 安 恒 E D R 具 备 高 效 精 准 威 胁 检 测 以 及 威 胁 主 动 防 御 能 力 。 通 过 在 终 端 上 安 装 代 理 可 以 天 然 捕 获 到 终 端 上 的 进 程 及 D N S 解 析 信 息 ， 结 合 海 量 的 云 端 威 胁 情 报 以 及 智 能 云 端 威 胁 研 判 ， 高 效 获 取 利 用 s o l a r w i n d s 漏 洞 的 I P 、 域 名 等 恶 意 信 息 ， 精 准 识 别 出 当 前 s o l a r w i n d s 漏 洞 相 关 的 中 招 主 机 ， 再 结 合 E D R 内 核 级 的 微 隔 离 功 能 ， 直 接 对 恶 意 回 连 I P 进 行 封 堵 ， 阻 断 黑 客 的 对 失 陷 主 机 的 持 久 化 远 控 ， 拒 威 胁 于 “ 千 里 之 外 ” 。 最 后 通 过 E D R 对 系 统 和 网 络 进 行 全 面 、 多 层 次 的 风 险 评 估 及 安 全 加 固 ， 从 根 本 上 杜 绝 此 类 威 胁 事 件 的 发 生 。 更 多 解 决 方 案 更 多 解 决 方 案 # 4 0 0 安 全 运 营 中 心 安 全 运 营 中 心 如 遇 操 作 问 题 ， 请 拔 打 4 0 0 - 6 0 5 9 - 1 1 0 转 2
# 网 络 安 全 保 险 网 络 安 全 保 险 用 户 还 可 购 买 网 络 安 全 保 险 ， 如 再 有 A P T 攻 击 中 招 ， 赔 付 赎 金 、 处 理 、 加 固 等 所 有 费 用 ， 彻 底 解 决 客 户 的 后 顾 之 忧 。 往 期 精 选 围 观 三 亚 市 人 民 政 府 和 安 恒 信 息 达 成 战 略 合 作   安 全 助 力 自 贸 易 港 标 杆 建 设 热 文 安 全 牛 发 布 《 2 0 2 0 网 络 安 全 态 势 感 知 应 用 指 南 》 报 告 ， 安 恒 信 息 入 围 年 度 代 表 性 厂 商 热 文 “ 优 秀 ” 的 工 业 信 息 安 全 应 用 案 例 ， 是 什 么 样 ？ 安 恒 信 息 给 你 答 案 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理