侵权投诉
订阅
纠错
加入自媒体

亚信安全发布XDR战略,针对APT攻击再作升级

2018-12-05 09:47
来源: 蓝鲸TMT

日前亚信安全正式发布XDR战略。作为亚信安全高级威胁治理战略3.0中极为重要的落地方案,XDR解决方案将使亚信安全SOAR网络空间修复补救能力再次提升。

据介绍,目前APT已经成为最具攻击性、隐蔽性、破坏性的网络威胁。黑客发动APT攻击,往往会精心选择隐匿行踪的技巧,通过有组织的行动将攻击分散开来,以躲避查杀。此外,黑客一旦进入到企业内部网络,多数会采用深度潜伏的方式。这些特点,让我们很难发现遭遇APT攻击。

亚信安全产品总监白日表示:“在帮助组织、公众和自身不断提升 APT 治理能力的威胁治理1.0战略过程中,我们逐步形成了‘螺旋迭代’的威胁治理2.0战略。现在,亚信安全从安全运维的视角出发,提出了通过SOAR平台的精密编排能力,打造一套安全联动运维体系的理念,这也是下一代威胁治理战略3.0的雏形。”

亚信安全提出的SOAR框架,则利用联动安全解决方案将安全产品以及安全流程连接和整合起来,通过全面收集的安全数据和告警,集成人工专家以及机器学习的力量来进行事故分析。

白日表示威胁治理战略3.0的目标正是缩短应急处置安全事故的时间,同时也减少和优化传统SOC中不必要和冗余的工作,提高工作精准度,安全运维流程的文档化以及证据的管理,并让用户在少量培训的基础上提高告警分析的质量和侦测发现的能力。

亚信安全的XDR方案包括了“准备、发现、分析、遏制、消除、恢复、优化”这7个阶段,准备阶段包括了针对每一种黑客攻击类型的标准预案,自发现威胁数据之后,将数据集中到本地威胁情报和云端威胁情报做分析,利用机器学习和专家团队,通过分析黑客进攻的时间、路径、工具等所有细节,其特征提取出来,再进行遏制、清除、恢复和优化。

声明: 本文系OFweek根据授权转载自其它媒体或授权刊载,目的在于信息传递,并不代表本站赞同其观点和对其真实性负责,如有新闻稿件和图片作品的内容、版权以及其它问题的,请联系我们。

发表评论

0条评论,0人参与

请输入评论内容...

请输入评论/评论长度6~500个字

您提交的评论过于频繁,请输入验证码继续

暂无评论

暂无评论

安防 猎头职位 更多
文章纠错
x
*文字标题:
*纠错内容:
联系邮箱:
*验 证 码:

粤公网安备 44030502002758号