趨勢科技TDA對抗未知威脅黑色產(chǎn)業(yè)鏈
2018-06-11 來源：
全球服務(wù)器安全、虛擬化及云計算安全領(lǐng)導(dǎo)廠商趨勢科技今日在北京召開了APT攻擊深度解析暨TDA新品發(fā)布媒體溝通會。會上趨勢科技就企業(yè)如何采取長期而有效的安全威脅管理戰(zhàn)略，以防范如APT等針對性攻擊并有效抗擊未知威脅黑色產(chǎn)業(yè)鏈進(jìn)行了深入的解析和探討。
APT攻擊悄然來襲企業(yè)面臨“網(wǎng)絡(luò)間諜威脅”
據(jù)趨勢科技介紹，高級持續(xù)性威脅（Advanced Persistent Threat，APT）悄然來襲，不斷威脅著企業(yè)的數(shù)據(jù)安全，在這些以竊取企業(yè)機(jī)密情報為目的，利用復(fù)雜精準(zhǔn)的方式所發(fā)動的長期的、有計劃、有組織的威脅攻擊之下，一些企業(yè)數(shù)據(jù)開始頻頻出現(xiàn)泄露，安全隱憂嚴(yán)重。
什么是高級持續(xù)性威脅
高級持續(xù)性威脅（APT）是黑客以竊取核心資料為目的，針對客戶所發(fā)動的網(wǎng)絡(luò)攻擊和侵襲行為，是一種蓄謀已久的“惡意商業(yè)間碟威脅”。這種行為往往經(jīng)過長期的經(jīng)營與策劃，并具備高度的隱蔽性。
APT入侵客戶的途徑多種多樣，主要包括：
1.以智能手機(jī)、平板電腦和USB等移動設(shè)備為目標(biāo)和攻擊對象繼而入侵企業(yè)信息系統(tǒng)的方式。
2.社交工程的惡意郵件是許多APT攻擊成功的關(guān)鍵因素之一，隨著社交工程攻擊手法的日益成熟，郵件幾乎真假難辨。從一些受到APT攻擊的大型企業(yè)可以發(fā)現(xiàn)，這些企業(yè)受到威脅的關(guān)鍵因素都與普通員工遭遇社交工程的惡意郵件有關(guān)。黑客剛一開始，就是針對某些特定員工發(fā)送的釣魚郵件，以此作為使用APT手法進(jìn)行攻擊的所有源頭。
3.利用防火墻、服務(wù)器等系統(tǒng)漏洞繼而獲取訪問企業(yè)網(wǎng)絡(luò)的有效憑證信息是使用APT攻擊的另一重要手段。
總之，高級持續(xù)性威脅（APT）正在通過一切方式，繞過基于代碼的傳統(tǒng)安全方案（如防病毒軟件、防火墻、IPS等），并更長時間的潛伏在系統(tǒng)中，讓傳統(tǒng)防御體系難以偵測。
高級持續(xù)性威脅的特性
“潛伏性和持續(xù)性”是APT攻擊最大的威脅，其主要特征包括：
1.潛伏性：這些新型的攻擊和威脅可能在用戶環(huán)境中存在一年以上或更久，他們不斷收集各種信息，直到收集到重要情報。而這些發(fā)動APT攻擊的黑客目的往往不是為了在短時間內(nèi)獲利，而是借助“被控主機(jī)”當(dāng)成跳板，持續(xù)的搜索，直到能徹底掌握所針對的目標(biāo)人、事、物，所以這種APT 攻擊模式, 實質(zhì)上是一種“惡意商業(yè)間碟威脅”。
2.持續(xù)性：由于APT攻擊具有持續(xù)性，甚至長達(dá)數(shù)年的特征，這讓企業(yè)的管理人員無從察覺。在此期間，這種“持續(xù)性”體現(xiàn)在攻擊者不斷嘗試的各種攻擊手段，以及滲透到網(wǎng)絡(luò)內(nèi)部后長期蟄伏。截止目前為止，該病毒家族仍然在進(jìn)行更新，以對抗安全軟件對其進(jìn)行的檢測。
傳統(tǒng)防御體系難以偵測高級持續(xù)性威脅
隨著APT侵襲的愈演愈烈，其攻擊手段的日益成熟和攻擊途徑的日趨多變，傳統(tǒng)的防御體系已經(jīng)難以對其進(jìn)行有效偵測，并遇到了諸多挑戰(zhàn)。趨勢科技建議，面對黑客為達(dá)目的、不擇手段的攻擊方式，企業(yè)的威脅防護(hù)也必須從造成企業(yè)威脅的每一個防護(hù)弱點下手。
趨勢科技新一代TDA長期而有效的威脅管理、有力抗擊APT
面對黑客使用APT網(wǎng)絡(luò)商業(yè)間諜的攻擊手法，全球服務(wù)器安全、虛擬化及云計算安全領(lǐng)導(dǎo)廠商趨勢科技所推出的新一代威脅管理解決方案TDA 10000，專注于檢測和分析針對性攻擊、應(yīng)用層攻擊，其突破性的性能設(shè)計旨在幫助大型企業(yè)和政府組織抗擊高級持續(xù)性威脅（APT）和針對性攻擊（Targeted Attacks）,讓安全威脅無處藏身。
趨勢科技TDA 10000的卓越洞察力和控制力能夠降低APT高級持續(xù)性威脅和針對性攻擊風(fēng)險，其專業(yè)的檢測引擎專注于在針對性攻擊序列的各個階段識別高級惡意軟件和攻擊者的活動。此外，實時威脅儀表板可提供防御、發(fā)現(xiàn)并阻止針對公司數(shù)據(jù)的攻擊行為所需要的深入分析和行動情報。
“APT的攻擊手法，在于隱匿自己，針對特定對象，長期、有計劃性和組織性的竊取數(shù)據(jù)，這種發(fā)生在數(shù)字空間的偷竊資料、搜集情報的行為，就是一種“網(wǎng)絡(luò)間諜”的行為。“ 趨勢科技(中國區(qū))資深產(chǎn)品經(jīng)理林義軒說，“TDA 10000是趨勢科技基于全球高級持續(xù)性威脅和針對性攻擊進(jìn)行的全面調(diào)查、訪問重要客戶以及參與由全球1000 強(qiáng)組織和政府機(jī)構(gòu)所組成的特殊產(chǎn)品咨詢委員會之后的結(jié)晶�；谖覀兊难芯砍晒翱蛻舴答仯厔菘萍即蛟斐隽诉@款可以有效抗擊高級持續(xù)性威脅和針對性攻擊的創(chuàng)新解決方案。”
滿足大型企業(yè)和政府部門的安全需求
TDA 10000的創(chuàng)新功能可以為任何規(guī)模的企業(yè)提供安全防護(hù)，尤其對于希望降低針對性攻擊風(fēng)險的大型企業(yè)和政府部門更為重要。
增強(qiáng)的APT高級持續(xù)性威脅和針對性攻擊檢測功能
TDA 10000專注于APT高級持續(xù)性威脅和針對性攻擊的檢測，具體方法是在攻擊序列的各個階段識別疑是高級惡意軟件或攻擊者活動的惡意內(nèi)容、通信和行為。主要功能包括：
1.增強(qiáng)的威脅引擎和多級關(guān)聯(lián)規(guī)則具有一流的檢測功能，可以最大程度全面威脅發(fā)現(xiàn)的能力。
2.虛擬分析程序使用沙盒模擬技術(shù),對全新威脅進(jìn)行檢測和徹底的取證分析。
3.云安全智能防護(hù)網(wǎng)絡(luò)的專家系統(tǒng)情報和專業(yè)威脅研究人員提供不斷更新的檢測情報和關(guān)聯(lián)規(guī)則，以識別攻擊與解決威脅。
可見性、分析和處理措施
全新的TDA 10000威脅儀表板能夠以直觀的多樣形式提供實時威脅可見性和深入分析，以便企業(yè)安全專業(yè)人員可專注于實際風(fēng)險、進(jìn)行深入的取證分析并快速實施抑制和補(bǔ)救措施。主要功能包括：
1.威脅分析儀表板，配有快速訪問模塊組件設(shè)計、提供深入的威脅信息匯總以及惡意通信的地理位置。
2.重要資產(chǎn)觀察名單功能，密切監(jiān)控嚴(yán)重性高的威脅和高價值資產(chǎn)。
3.云安全百科門戶，TDA 10000的專家系統(tǒng)就特定攻擊或惡意軟件提供直接情報的詳細(xì)內(nèi)容與處理方案。
高容量性能
TDA 10000采用一種全新的高性能體系結(jié)構(gòu)，旨在滿足大型企業(yè)大流量要求。上至數(shù)千兆位的公司主干網(wǎng)，下至遠(yuǎn)程辦公地點均可用。
趨勢科技實時威脅管理解決方案
TDA 10000屬于趨勢科技實時威脅管理解決方案，旨在提供全網(wǎng)范圍的可見性與控制力、切實可行的威脅防護(hù)方案，以及可以最大程度地減少遭受高級威脅攻擊。
標(biāo)簽： 安全 代碼 防火墻 服務(wù)器 服務(wù)器安全 計劃 漏洞 媒體 企業(yè) 搜索 通信 網(wǎng)絡(luò) 用戶 云計算 云計算安全
版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。
