當(dāng)前網(wǎng)絡(luò)安全挑戰(zhàn)

目前網(wǎng)絡(luò)威脅形勢(shì)愈發(fā)嚴(yán)峻,各種新型攻擊層出不窮,攻擊方法趨于智能化、隱蔽化,攻擊手段趨于自動(dòng)化、工具化。網(wǎng)絡(luò)攻擊已經(jīng)威脅到每一個(gè)企業(yè)、機(jī)構(gòu)和個(gè)人,據(jù)美國(guó)戰(zhàn)略和國(guó)際問(wèn)題研究中心報(bào)告,網(wǎng)絡(luò)犯罪每年給全球帶來(lái)高達(dá)4450億美元的經(jīng)濟(jì)損失,網(wǎng)絡(luò)攻擊也讓中國(guó)經(jīng)濟(jì)每年損失數(shù)百億美元。更有調(diào)查數(shù)據(jù)顯示,有80%的機(jī)構(gòu)或企業(yè)因?yàn)榫W(wǎng)絡(luò)安全問(wèn)題而遭受損失。

網(wǎng)絡(luò)安全是高度專業(yè)化的工作,是一個(gè)需要?jiǎng)討B(tài)監(jiān)測(cè)、主動(dòng)防御、實(shí)時(shí)響應(yīng)并持續(xù)優(yōu)化的復(fù)雜閉環(huán)過(guò)程,這種屬性就決定了機(jī)構(gòu)不僅要投入大量資金采購(gòu)品類繁多的專業(yè)安全產(chǎn)品,招聘昂貴的專業(yè)技術(shù)團(tuán)隊(duì),同時(shí)還要運(yùn)行高效的技術(shù)與管理體系以持續(xù)優(yōu)化安全能力。遺憾的是,目前大部分機(jī)構(gòu),尤其是中小機(jī)構(gòu)和企業(yè)并不具備上述條件。即便一些大型機(jī)構(gòu)和頭部企業(yè)有充足的預(yù)算和技術(shù)管理資源,往往也受限于各種傳統(tǒng)安全產(chǎn)品堆砌而成的安全體系,安全數(shù)據(jù)散落在割裂的技術(shù)叢林中,無(wú)法開(kāi)展高效的安全運(yùn)營(yíng)。例如,無(wú)法從產(chǎn)品的數(shù)據(jù)圖表中發(fā)掘有價(jià)值的安全數(shù)據(jù)進(jìn)行系統(tǒng)加固或者風(fēng)險(xiǎn)預(yù)警,當(dāng)出現(xiàn)安全事件時(shí),除了依賴安全產(chǎn)品本身的防護(hù)能力或粗暴封禁IP與端口,并沒(méi)有高效的安全事件處理能力。常規(guī)的安全服務(wù)在實(shí)際工作中又偏向“亡羊補(bǔ)牢”的性質(zhì),例如“滲透測(cè)試、漏洞掃描”一般發(fā)生在安全事件之后的階段性需求,不能保持良好的執(zhí)行周期。

傳統(tǒng)XDR產(chǎn)品需要升級(jí)

傳統(tǒng)XDR產(chǎn)品的焦點(diǎn)大多放在終端、網(wǎng)絡(luò)流量等的某一項(xiàng)上,單一層面防護(hù)產(chǎn)品或能力難以覆蓋全維度的安全防護(hù)需求,需要堆疊不同廠家或者不同類別的安全產(chǎn)品,在聯(lián)動(dòng)時(shí)存在各種問(wèn)題,企業(yè)想擁有完整的安全體系執(zhí)行卻困難重重。此類產(chǎn)品的技術(shù)類似于從火車一側(cè)窗口向外看——視野有限,我們并不知道前方的情況,如果窗口被建筑或者隧道遮擋,則無(wú)法從窗口直接獲得前方狀況,需要結(jié)合車輛報(bào)站、GPS地圖定位或者直接到駕駛室中,通過(guò)多個(gè)渠道獲得的反饋人工分析外部情況。所以XDR類產(chǎn)品需要升級(jí),融合一系列探測(cè)、采集、分析的功能才能跟上時(shí)代的發(fā)展,滿足用戶的需求。

綜合所有數(shù)據(jù)源進(jìn)行深度分析,可以令安全團(tuán)隊(duì)和技術(shù)產(chǎn)品更快發(fā)現(xiàn)更多威脅,快速進(jìn)行處置,例如:對(duì)威脅的網(wǎng)絡(luò)部分以及攻擊不同階段間聯(lián)系的有效分析與可視化,為用戶直觀地呈現(xiàn)一個(gè)完整的安全事件:“管理員賬號(hào)被黑客從業(yè)務(wù)服務(wù)器中盜取,之后又用于對(duì)數(shù)據(jù)庫(kù)服務(wù)器的滲透。”

安全升級(jí),華清信安TDR應(yīng)運(yùn)而生

傳統(tǒng)單一技術(shù)或機(jī)械式堆砌的安全理念已經(jīng)過(guò)時(shí),取而代之的是以全息威脅數(shù)據(jù)分析為核心的閉環(huán)安全運(yùn)營(yíng)理念。作為國(guó)內(nèi)最早發(fā)布下一代防火墻產(chǎn)品(NGFW)的安全廠商之一,北京華清信安于2018年在業(yè)界率先提出了以P2DR閉環(huán)威脅管理為核心的TDR(Threat Detection and Response)威脅檢測(cè)與響應(yīng)安全運(yùn)營(yíng)理念,并于2019年完成了TDR安全賦能平臺(tái)的研發(fā),并申請(qǐng)了相關(guān)軟件著作權(quán)和發(fā)明專利,搭建了覆蓋全國(guó)的大規(guī)模商業(yè)運(yùn)營(yíng)服務(wù)網(wǎng)絡(luò)GSDN.

TDR智能安全運(yùn)營(yíng)服務(wù)包含持續(xù)更新的NGFW、IPS、DDoS、WAF安全防護(hù)能力和安全報(bào)表,支持集中安全審計(jì)和管控及全局安全態(tài)勢(shì)感知,全方位的安全防護(hù)彌補(bǔ)了過(guò)去安全產(chǎn)品存在的安全形式單一、數(shù)據(jù)分析困難、各種安全產(chǎn)品不兼容等問(wèn)題,并提供7x24安全專家應(yīng)急響應(yīng),真正做到“一站式安全”,讓用戶安全無(wú)憂。采用華清信安TDR智能安全運(yùn)營(yíng)服務(wù),可以更好地追蹤惡意流量來(lái)源,重建攻擊全貌。協(xié)助安全團(tuán)隊(duì)更好地理解發(fā)生了什么,確定攻擊發(fā)生的位置,在最有可能的實(shí)施點(diǎn)加以響應(yīng)。直觀的SOC(安全管理中心)設(shè)計(jì)與華清安全專家團(tuán)隊(duì)組成SRC(安全響應(yīng)中心)也能讓缺乏安全經(jīng)驗(yàn)的用戶直觀的理解安全事件,并根據(jù)安全建議有效的進(jìn)行安全加固或事件處理。

華清信安TDR智能安全運(yùn)營(yíng)服務(wù)夠在大大節(jié)省用戶安全資源投入的條件下快速交付安全能力,無(wú)需購(gòu)買安全產(chǎn)品和招聘安全團(tuán)隊(duì)即可輕松獲得卓越的一站式安全能力。

TDR威脅檢測(cè)與響應(yīng)服務(wù)應(yīng)用場(chǎng)景

華清信安TDR威脅檢測(cè)與響應(yīng)服務(wù)設(shè)計(jì)理念完全契合等級(jí)保護(hù)和IATF的縱深防御思想,為客戶搭建了一套檢測(cè)-防護(hù)-監(jiān)測(cè)-響應(yīng)-管理的安全體系,覆蓋到等級(jí)保護(hù)三級(jí)大部分的技術(shù)要求和安全建設(shè)與運(yùn)維管理要求,無(wú)需再采購(gòu)其他安全產(chǎn)品或服務(wù)就可以順利通過(guò)等級(jí)保護(hù)測(cè)評(píng),滿足網(wǎng)絡(luò)安全法律法規(guī)和國(guó)家政策的合規(guī)要求。TDR威脅檢測(cè)與響應(yīng)服務(wù)支持云端SaaS模式、本地on-premise模式和混合部署模式部署,可以適應(yīng)各種復(fù)雜的業(yè)務(wù)場(chǎng)景,目前已在政企網(wǎng)站安全運(yùn)營(yíng)、企業(yè)內(nèi)部應(yīng)用安全發(fā)布、工業(yè)互聯(lián)網(wǎng)平臺(tái)或物聯(lián)網(wǎng)平臺(tái)安全運(yùn)營(yíng)、數(shù)據(jù)中心安全運(yùn)營(yíng)、重大網(wǎng)絡(luò)安全保障任務(wù)等場(chǎng)景中得到了廣泛應(yīng)用。

如今,我們生活在萬(wàn)物互聯(lián)的數(shù)字世界,只有將錯(cuò)綜復(fù)雜的數(shù)據(jù)進(jìn)行有效分析,才能讓安全團(tuán)隊(duì)視野更廣,工作更得心應(yīng)手。華清信安始終秉承“安全賦能-讓安全更簡(jiǎn)單”的理念,不斷升級(jí)TDR智能安全運(yùn)營(yíng)服務(wù)。以安全升級(jí)為目標(biāo),維護(hù)未來(lái)世界網(wǎng)絡(luò)凈土!