搜索

[9529] 2015-11-11_观点：我们为什么需要威胁情报？

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-17
2015-11-11_观点：我们为什么需要威胁情报？ 观 点 ： 我 们 为 什 么 需 要 威 胁 情 报 ？ F r e e B u f   2 0 1 5 - 1 1 - 1 1 最 近 被 谈 论 的 异 常 火 热 的 一 个 术 语 就 是 威 胁 情 报 ， 那 么 威 胁 情 报 到 底 是 什 么 意 思 ， 它 是 一 种 什 么 概 念 或 者 机 制 呢 ？ 最 近 被 谈 论 的 异 常 火 热 的 一 个 术 语 就 是 威 胁 情 报 ， 那 么 威 胁 情 报 到 底 是 什 么 意 思 ， 它 是 一 种 什 么 概 念 或 者 机 制 呢 ？ 本 文 中 我 们 就 来 亲 密 接 触 一 下 威 胁 情 报 ， 并 了 解 它 所 具 有 的 功 能 ， 然 后 给 出 几 个 威 胁 情 报 的 最 佳 实 践 示 例 ， 最 后 分 本 文 中 我 们 就 来 亲 密 接 触 一 下 威 胁 情 报 ， 并 了 解 它 所 具 有 的 功 能 ， 然 后 给 出 几 个 威 胁 情 报 的 最 佳 实 践 示 例 ， 最 后 分 析 威 胁 情 报 有 助 于 析 威 胁 情 报 有 助 于 S I E M 解 决 什 么 问 题 。 解 决 什 么 问 题 。 什 么 是 威 胁 情 报 ？ 什 么 是 威 胁 情 报 ？ 最 近 ， 威 胁 情 报 受 到 广 泛 的 关 注 。 它 有 很 多 种 不 同 的 定 义 ， 下 面 列 出 了 一 些 经 常 被 引 用 的 定 义 ： 威 胁 情 报 是 基 于 证 据 的 知 识 ， 包 括 上 下 文 、 机 制 、 指 标 、 隐 含 和 可 操 作 的 建 议 ， 针 对 一 个 现 存 的 或 新 兴 的 威 胁 ， 可 用 于 做 出 相 应 决 定 的 知 识 。 — G a r t n e r 针 对 安 全 威 胁 、 威 胁 者 、 利 用 、 恶 意 软 件 、 漏 洞 和 危 害 指 标 ， 所 收 集 的 用 于 评 估 和 应 用 的 数 据 集 。 — S A N S 研 究 院 简 单 地 说 ， 威 胁 情 报 就 是 能 帮 助 你 识 别 安 全 威 胁 并 做 出 明 智 决 定 的 知 识 。 威 胁 情 报 可 以 帮 助 你 解 决 以 下 问 题 ： 1 、 针 对 大 量 的 安 全 威 胁 信 息 ， 包 括 网 络 威 胁 者 、 威 胁 方 式 、 漏 洞 、 目 标 等 等 ， 如 何 跟 上 时 代 的 步 伐 ？ 2 、 如 何 主 动 获 取 关 于 未 来 安 全 威 胁 的 信 息 ？ 3 、 如 何 通 知 领 导 关 于 特 定 安 全 威 胁 的 危 险 和 所 带 来 的 后 果 ？ 为 何 每 个 人 都 在 谈 论 它 ？ 为 何 每 个 人 都 在 谈 论 它 ？ 2 0 1 5 年 V e r i z o n 的 D B I R 报 告 估 计 ， 从 7 亿 份 危 害 纪 录 中 ， 安 全 威 胁 造 成 了 4 亿 美 元 的 经 济 损 失 ， 而 这 些 损 失 则 是 由 7 9 7 9 0 起 安 全 事 件 所 导 致 的 。 只 要 安 全 威 胁 和 破 坏 发 生 ， 每 个 企 业 都 将 寻 找 方 法 来 保 护 他 们 的 数 据 。 随 着 我 们 对 I T 系 统 的 依 赖 ， 威 胁 的 场 景 总 是 处 于 不 断 变 化 之 中 ， 所 以 企 业 的 经 济 损 失 风 险 正 在 不 断 增 大 。 威 胁 同 时 来 自 内 部 和 外 部 ， 同 时 管 理 威 胁 的 组 织 都 承 受 着 巨 大 的 压 力 。 尽 管 信 息 的 原 始 数 据 是 可 用 的 ， 但 获 取 有 意 义 的 信 息 是 非 常 困 难 且 费 时 的 ， 但 是 可 以 通 过 前 期 措 施 来 做 到 这 一 点 。 这 自 然 地 就 把 越 来 越 多 的 用 户 吸 引 到 威 胁 情 报 这 一 概 念 ， 因 为 这 有 助 于 他 们 在 海 量 数 据 、 警 报 和 攻 击 中 对 它 们 进 行 主 次 排 序 ， 并 能 够 提 供 可 实 施 性 的 信 息 。 下 表 给 出 了 威 胁 情 报 能 够 识 别 的 威 胁 的 几 种 常 见 指 标 ：
威 胁 情 报 的 功 能 威 胁 情 报 的 功 能 攻 击 可 以 大 致 归 类 为 基 于 用 户 的 、 基 于 应 用 程 序 的 和 基 于 基 础 设 施 的 威 胁 。 一 些 最 常 见 的 威 胁 是 S Q L 注 入 、 D D o S 、 W e b 应 用 程 序 攻 击 和 网 络 钓 鱼 。 拥 有 一 个 I T 安 全 解 决 方 案 是 非 常 重 要 的 ， 因 为 它 能 够 提 供 威 胁 情 报 的 能 力 ， 并 通 过 主 动 式 和 响 应 式 地 来 管 理 这 些 攻 击 。 攻 击 者 在 不 断 改 变 他 们 的 方 法 来 挑 战 安 全 系 统 。 因 此 ， 企 业 机 构 就 不 可 避 免 地 从 各 种 源 头 获 取 到 威 胁 情 报 。 有 效 应 对 威 胁 行 之 有 效 的 一 种 方 法 是 ， 使 用 S I E M （ S e c u r i t y   I n f o r m a t i o n   &   E v e n t   M a n a g e m e n t   s y s t e m ， 安 全 信 息 & 事 件 管 理 系 统 ） 来 检 测 并 应 对 威 胁 。 S I E M 可 以 用 来 跟 踪 你 的 环 境 中 发 生 的 一 切 ， 并 识 别 异 常 的 活 动 。 单 独 的 事 件 可 能 看 起 来 并 不 相 关 ， 但 通 过 事 件 关 联 和 威 胁 情 报 ， 你 就 能 看 到 在 你 的 环 境 中 到 底 发 生 了 什 么 。 如 今 ， I T 安 全 专 家 必 须 在 假 定 的 心 理 缺 口 下 操 作 。 对 威 胁 情 报 中 已 知 恶 意 攻 击 者 的 流 量 进 行 监 控 ， 这 将 有 助 于 识 别 恶 意 活 动 。 然 而 ， 这 可 能 需 要 人 工 手 动 操 作 ， 并 且 可 能 很 耗 时 间 。 将 基 于 威 胁 情 报 的 指 示 器 集 成 到 S E I M 安 全 解 决 方 案 中 ， 这 将 有 助 于 识 别 受 危 害 系 统 ， 甚 至 可 能 阻 止 一 些 攻 击 。 最 佳 实 践 最 佳 实 践 针 对 不 断 变 化 的 威 胁 场 景 ， 整 合 威 胁 情 报 和 应 对 攻 击 还 不 足 以 对 抗 它 。 你 需 要 分 析 形 势 ， 并 确 定 你 可 能 面 临 的 威 胁 ， 在 此 基 础 上 提 出 预 防 措 施 。 这 里 有 几 个 最 佳 实 践 的 例 子 ： 1 、 制 定 一 个 应 用 程 序 白 名 单 和 黑 名 单 。 这 有 助 于 防 止 恶 意 或 未 经 允 许 的 程 序 执 行 操 作 ， 包 括 . D L L 文 件 、 脚 本 和 安 装 器 。 2 、 仔 细 检 查 你 的 日 志 ， 看 看 试 图 的 攻 击 是 否 是 一 个 独 立 的 事 件 ， 或 者 某 个 漏 洞 是 否 之 前 被 利 用 过 。 3 、 确 定 在 试 图 的 攻 击 中 改 变 了 什 么 。
4 、 审 计 日 志 并 确 定 为 什 么 发 生 了 这 个 事 件 — 其 原 因 可 能 包 括 从 系 统 漏 洞 到 一 个 过 时 的 驱 动 程 序 中 的 任 何 一 个 。 威 胁 情 报 有 助 于 威 胁 情 报 有 助 于 S I E M 解 决 什 么 问 题 解 决 什 么 问 题 一 个 S I E M ， 就 像 S o l a r W i n d s   日 志 和 事 件 管 理 器 ， 从 监 控 的 流 量 中 收 集 和 规 范 日 志 数 据 ， 并 自 动 标 记 可 疑 事 件 。 随 着 威 胁 情 报 机 制 和 内 建 规 则 的 集 成 ， 可 以 将 监 控 的 事 件 与 已 知 的 且 不 断 更 新 的 威 胁 者 对 比 。 从 实 时 的 日 志 数 据 中 你 可 以 快 速 搜 索 并 监 控 安 全 威 胁 者 ， 并 识 别 常 见 的 危 害 指 标 。 此 外 ， 你 也 可 以 自 动 采 取 措 施 ， 例 如 禁 掉 已 知 的 恶 意 I P 地 址 ， 以 防 恶 意 攻 击 的 发 生 。 * 参 考 来 源 ： t h e h a c k e r n e w s ， F B 小 编 J a c k F r e e 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . c o m ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理