近日，由深圳市CIO協(xié)會(huì)舉辦的2022中國（深圳）工業(yè)互聯(lián)網(wǎng)大會(huì)暨粵港澳大灣區(qū)CIO高峰論壇圓滿落幕！峰會(huì)就利用先進(jìn)技術(shù)賦能灣區(qū)建設(shè)展開討論，涉及數(shù)字化轉(zhuǎn)型方案、5G+工業(yè)互聯(lián)網(wǎng)、信息安全等多個(gè)領(lǐng)域。會(huì)上，亞信安全副總裁劉政平以《從實(shí)戰(zhàn)出發(fā)，擴(kuò)展網(wǎng)絡(luò)安全威脅的檢測(cè)與響應(yīng)能力》為主題發(fā)表演講，針對(duì)網(wǎng)絡(luò)威脅演進(jìn)趨勢(shì)，并結(jié)合XDR提升威脅檢測(cè)與響應(yīng)能力的成功實(shí)踐進(jìn)行了全面介紹。

勒索、挖礦病毒在全球肆虐

CIO最大的痛！

當(dāng)前，由于具備運(yùn)營高度“專業(yè)化”、攻擊方式“簡單”、虛擬貨幣收益“高”、制作成本“低”等一系列優(yōu)勢(shì)，勒索軟件、挖礦病毒正在全球肆虐，不僅造成了用戶資產(chǎn)或資源無法正常使用，同時(shí)還會(huì)造成數(shù)據(jù)泄露、損害名譽(yù)、觸犯法規(guī)的后果。此外，APT治理的現(xiàn)狀也不容樂觀，極強(qiáng)的隱蔽能力、多元化的攻擊渠道、產(chǎn)品信息孤島等都讓傳統(tǒng)防御手段接近失效。

圖：劉政平演講照片

劉政平表示：“不斷升級(jí)的新型攻擊方式和勒索方式，使得勒索軟件和挖礦病毒展現(xiàn)出驚人的增長速度和破壞力，成為籠罩在企業(yè)心頭的一團(tuán)‘烏云’。網(wǎng)絡(luò)安全本質(zhì)是攻防對(duì)抗，且對(duì)抗的過程是動(dòng)態(tài)的，因此防御技術(shù)也會(huì)隨著形勢(shì)的變化而不斷地演進(jìn)。抵御勒索軟件等網(wǎng)絡(luò)犯罪威脅，不僅要從數(shù)據(jù)源頭防范勒索病毒入侵，更應(yīng)通過創(chuàng)新技術(shù)手段和管理方法，跨越建設(shè)自適應(yīng)安全架構(gòu)的能力鴻溝，形成主動(dòng)而有效的檢測(cè)和響應(yīng)能力?！?/span>

提升檢測(cè)及響應(yīng)能力

形成全場景威脅治理

為此，亞信安全提出了“以身份為基礎(chǔ)、以攻防為視角、以聯(lián)動(dòng)為策略、以運(yùn)維為關(guān)鍵、從實(shí)戰(zhàn)出發(fā)”的攻防體系建設(shè)思路，并采用預(yù)先精密編排威脅響應(yīng)預(yù)案，以及集成檢測(cè)、分析、響應(yīng)、阻斷的聯(lián)動(dòng)能力，通過XDR解決方案為實(shí)戰(zhàn)落地。

圖：亞信安全原生XDR全景

亞信安全的XDR解決方案提供了工具化、場景化、服務(wù)化和平臺(tái)化的能力。首先，通過覆蓋終端、云端、網(wǎng)絡(luò)、邊界、身份、數(shù)據(jù)的高級(jí)威脅發(fā)現(xiàn)產(chǎn)品，將產(chǎn)生可疑威脅日志發(fā)送給安全運(yùn)營事件管理中心；其次，將匯總結(jié)果發(fā)送給XDR平臺(tái)確認(rèn)威脅真實(shí)性、本質(zhì)及意圖，并利用EDR、NDR的AI智能分析技術(shù)，取證、驗(yàn)傷、評(píng)估；最后，通過聯(lián)動(dòng)機(jī)制自動(dòng)化下發(fā)各個(gè)層面的防護(hù)產(chǎn)品，執(zhí)行統(tǒng)一響應(yīng)策略，最終形成針對(duì)挖礦病毒、勒索軟件、釣魚郵件等全場景的威脅治理覆蓋。

圖：勒索軟件治理場景

針對(duì)勒索軟件治理場景，XDR方案可防止處于DMZ，互聯(lián)網(wǎng)區(qū)的核心業(yè)務(wù)服務(wù)遭到勒索類漏洞利用攻擊，嚴(yán)防Web漏洞被利用后的內(nèi)網(wǎng)橫向攻擊，并且為核心業(yè)務(wù)提供了勒索事件快速定位、尋根、攻擊手法復(fù)盤等一系列功能，為快速恢復(fù)提供了極大幫助。

圖：挖礦軟件治理場景

挖礦軟件治理場景下，以亞信安全XDR解決方案為基礎(chǔ)，提供了挖礦失陷治理能力，通過針對(duì)黑產(chǎn)挖礦攻擊鏈提供了全面覆蓋“云管端關(guān)”的一體化防護(hù)技術(shù)，為貫徹落實(shí)虛擬貨幣“挖礦”整治工作提供了全面支撐。

圖：釣魚郵件治理場景

釣魚郵件治理場景中，釣魚郵件針對(duì)人類交互中的弱點(diǎn)，而不是應(yīng)用程序或設(shè)備中的漏洞，并且網(wǎng)絡(luò)釣魚和社交工程通常是發(fā)起攻擊的低風(fēng)險(xiǎn)、高回報(bào)途徑，即使在高度監(jiān)控的攻防演練、重保防護(hù)環(huán)境中，這些類型的攻擊仍然是一種威脅，XDR能夠起到聯(lián)動(dòng)在設(shè)備層面和網(wǎng)絡(luò)行為方面，發(fā)揮威脅預(yù)警、識(shí)別與阻擊工作。

加快XDR技術(shù)創(chuàng)新步伐

助力工業(yè)互聯(lián)網(wǎng)安全可靠

在工業(yè)互聯(lián)網(wǎng)體系中，工業(yè)互聯(lián)網(wǎng)平臺(tái)是一大核心要素，它就像一個(gè)巨大的“連接器”，連起了設(shè)備與應(yīng)用、工廠與用戶、技術(shù)與場景。然而，網(wǎng)絡(luò)安全邊界和風(fēng)險(xiǎn)也隨著大幅擴(kuò)散、放大，前所未知、前所未有的新威脅接踵而來。如何快速有效地精準(zhǔn)定位與處置威脅攻擊成為了安全運(yùn)營的重點(diǎn)。

目前，借助開箱即用的產(chǎn)品集合、數(shù)據(jù)集中化、規(guī)范化以進(jìn)行查詢和分析、多個(gè)安全產(chǎn)品協(xié)同保護(hù)、增強(qiáng)的檢測(cè)和響應(yīng)能力等一系列價(jià)值，亞信安全的XDR方案得到了大多數(shù)行業(yè)頭部用戶的認(rèn)可，并且在攻防對(duì)抗中廣泛使用，運(yùn)維效率提升的效果十分顯著。下一步，亞信安全將通過技術(shù)產(chǎn)品、解決方案、應(yīng)用場景、托管服務(wù)等多個(gè)維度的創(chuàng)新，聯(lián)動(dòng)更多的合作伙伴，為工業(yè)互聯(lián)網(wǎng)的未來發(fā)展提供更加安全可靠護(hù)航能力。