亞信安全在題為《APT高級(jí)威脅研究與防護(hù)方案實(shí)踐》的分享中，首先講解APT威脅的演變歷程、典型APT組織的攻擊手法，以及最新的APT威脅的防治思路。面對(duì)當(dāng)前數(shù)字化發(fā)展的背景與需求，亞信安全認(rèn)為高級(jí)威脅治理需要堅(jiān)持基于APT攻擊鏈全過(guò)程進(jìn)行系統(tǒng)性的安全防治，同時(shí)還需要以“量化”的思路為安全部署減負(fù)增效。

一是建議重點(diǎn)防范供應(yīng)鏈安全短板、中高危0day漏洞、人員安全意識(shí)脆弱性帶來(lái)的安全風(fēng)險(xiǎn)；二是關(guān)基組織應(yīng)構(gòu)建“安全、融合、極簡(jiǎn)”的APT治理方案，立足安全，應(yīng)具備對(duì)釣魚、勒索、0day利用等高級(jí)威脅的檢測(cè)能力；三是鼓勵(lì)融合，提倡改變產(chǎn)品堆疊思維，重點(diǎn)實(shí)現(xiàn)風(fēng)險(xiǎn)管理一體化和安全能力集成一體化，有序抵御攻擊和量化風(fēng)險(xiǎn)；四是致力極簡(jiǎn)，提倡在做安全架構(gòu)設(shè)計(jì)和安全能力建設(shè)時(shí)，應(yīng)力求部署極簡(jiǎn)、運(yùn)維極簡(jiǎn)和管理極簡(jiǎn)。

基于極簡(jiǎn)新理念，亞信安全在近日正式推出了新一代終端安全TrustOne，以“簡(jiǎn)潔、有序、高效”的優(yōu)勢(shì)特征直擊威脅防護(hù)的痛點(diǎn)需求。簡(jiǎn)潔，原子化能力，融合了防病毒、 虛擬補(bǔ)丁、EDR、桌管、SDP、VP、網(wǎng)絡(luò)準(zhǔn)入等多項(xiàng)能力，同時(shí)輕量化部署安裝可大幅節(jié)約時(shí)間，同時(shí)減少資源占用，消除卡頓現(xiàn)象；有序，用風(fēng)險(xiǎn)治理數(shù)字化的思路，持續(xù)不間斷發(fā)現(xiàn)、評(píng)估組織類薄弱環(huán)節(jié)，并顯性化、量化、優(yōu)先級(jí)化各類威脅，讓安全運(yùn)營(yíng)更為高效有序；高效，“風(fēng)險(xiǎn)洞察+風(fēng)險(xiǎn)評(píng)估+響應(yīng)處置”的一體化架構(gòu)，針對(duì)黑客攻擊鏈的不同階段和手法，融合防護(hù)功能，有效阻斷和治理。