近日，IDC《中國熱點威脅安全檢測與防護解決方案，2023：威脅挑戰(zhàn)花樣百出，安全防護各顯神通》報告正式發(fā)布。基于對當前威脅態(tài)勢的研判，以及企業(yè)用戶在安全防護升級中面臨的諸多問題，該解決方案報告重點圍繞勒索軟件、網(wǎng)絡(luò)爬蟲、釣魚攻擊以及業(yè)務(wù)欺詐等熱門攻擊手段進行了解讀，同時配合推薦了專業(yè)防護工具及解決方案。亞信安全憑借在高級威脅治理，尤其是勒索攻擊治理方面的突出技術(shù)能力，其“方舟”勒索治理體系，以及新一代終端安全TrustOne的技術(shù)能力被收錄其中，獲得推薦。

隨著企業(yè)對數(shù)字技術(shù)的依賴不斷提高，企業(yè)所積累的數(shù)據(jù)體量以及數(shù)據(jù)對企業(yè)的價值迅速增加，而由此引發(fā)的網(wǎng)絡(luò)攻擊也更加自動化、復(fù)雜化，其中勒索軟件、網(wǎng)絡(luò)爬蟲、釣魚攻擊以及業(yè)務(wù)欺詐等攻擊手段一直是眾多企業(yè)面臨的主要安全挑戰(zhàn)。據(jù)亞信安全網(wǎng)絡(luò)安全研究院的數(shù)據(jù)，2023年亞信安全攔截勒索攻擊共計29,081次；同時在攻擊特性上，勒索攻擊在2023年也進一步進化為加密數(shù)據(jù)+竊取敏感數(shù)據(jù)+DDoS攻擊的三重勒索。勒索的防護需要在理念與技術(shù)上進行全面的升級。

TrustOne開啟勒索治理新升級

基于亞信安全新一代終端安全TrustOne的能力加持，亞信安全的勒索治理在理念與技術(shù)上實現(xiàn)了全面升級。安全能力一體化、部署一體化、管理一體化、運維一體化的融合性終端防護方式，讓勒索治理更加“簡潔、有序、高效”。

• 攻擊面管理 - 見于未萌，治于未亂

從攻擊者視角出發(fā)，持續(xù)不間斷發(fā)現(xiàn)、評估組織類可被黑客利用的薄弱環(huán)節(jié)，并顯性化、危險指數(shù)量化這些薄弱點；基于資產(chǎn)攻擊面，通過安全評估模型以及漏洞修復(fù)動態(tài)優(yōu)先級算法，建立漏洞修復(fù)的優(yōu)先級，以及修復(fù)資源的合理安排，“SSVC+CVSS+資產(chǎn)信息+威脅情報建議=修復(fù)優(yōu)先級”，通過智能算法建立漏洞修復(fù)的優(yōu)先級，在攻擊發(fā)生前快速修復(fù)，從而幫助組織提升主動防御。

• 一體化治理 - 建立有效治理體系

勒索治理要擺脫割裂的單點防御方式，在風(fēng)險洞察、風(fēng)險評估以及響應(yīng)處置上實現(xiàn)高效聯(lián)動，打破攻防不對稱?；赥rustOne的升級加持，以AI智能引擎為核心，強化威脅情報能力，同時針對勒索團伙供給鏈的每個階段、不同手段，在72個檢測點進行主機行為、流量特征、威脅情報、文件等多維度防御部署，實時掌握已知與未知威脅的阻斷，提升MTTD及MTTR。

• 原子化能力 - 輕量與高效同步進化

通過能力的原子化，TrustOne融合了防病毒、 虛擬補丁、EDR、桌管、SDP、VP、網(wǎng)絡(luò)準入等多項能力的同時，減小了資源占用和業(yè)務(wù)運行卡頓的問題，將一體化運維處置與勒索高效治理進行了有效融合與升級，也完成了新一代勒索治理的進階式升級。

「方舟」全面治理勒索威脅

基于對勒索攻擊的研判，亞信安全集合核心技術(shù)能力和產(chǎn)品，同時基于多年高級威脅治理的服務(wù)經(jīng)驗，在去年年底推出了亞信安全「方舟」勒索治理解決方案。該方案圍繞勒索攻擊從入侵、駐留、滲透、控制、外泄到實施勒索六大階段，通過終端、云端、網(wǎng)絡(luò)、邊界、身份、數(shù)據(jù)檢測與響應(yīng)（目前引擎可洞察72個勒索攻擊的檢測點）的技術(shù)能力聯(lián)動，打通威脅數(shù)據(jù)、行為數(shù)據(jù)、資產(chǎn)數(shù)據(jù)、身份數(shù)據(jù)、網(wǎng)絡(luò)數(shù)據(jù)等，形成了覆蓋“事前、事中、事后”的勒索攻擊全鏈條、全流程治理方案。

【歡迎訪問“勒索體檢中心”，開啟“無憂”體驗】