(CWW)近日,中國(guó)國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心和360公司針對(duì)美國(guó)國(guó)家安全局(NSA)下屬特定入侵行動(dòng)辦公室(TAO)攻擊西北工業(yè)大學(xué)事件,進(jìn)一步對(duì)外公布了關(guān)于網(wǎng)絡(luò)攻擊流程和細(xì)節(jié)的技術(shù)報(bào)告。報(bào)告指出,TAO用隱蔽駐留的方式達(dá)到長(zhǎng)期獲取情報(bào)數(shù)據(jù)的目標(biāo),對(duì)我國(guó)實(shí)施長(zhǎng)期潛伏與持續(xù)滲透的攻擊行為。
面對(duì)強(qiáng)隱蔽、多潛伏、不分戰(zhàn)時(shí)平時(shí)的APT攻擊,要時(shí)刻保持危機(jī)意識(shí),打贏持久戰(zhàn)。為守護(hù)我國(guó)政府、企業(yè)、高校、醫(yī)療機(jī)構(gòu)等安全,360推出安全大腦-APT全面系統(tǒng)化防治紅寶書,幫助各單位建立長(zhǎng)效防御措施,實(shí)現(xiàn)全面系統(tǒng)化防治,抵御高級(jí)威脅攻擊。
(相關(guān)資料圖)
四機(jī)制,實(shí)現(xiàn)境外威脅長(zhǎng)效防治
· 行業(yè)避險(xiǎn)機(jī)制:
由360全網(wǎng)數(shù)字安全大腦賦能,依托億萬(wàn)終端、大數(shù)據(jù)分析、AI和持續(xù)運(yùn)營(yíng)等能力,360助力用戶建立行業(yè)專屬動(dòng)態(tài)安全事件檔案庫(kù),幫助用戶對(duì)威脅攻擊有所防備,及時(shí)感知安全風(fēng)險(xiǎn),做到“一點(diǎn)傷害,全局預(yù)警”。
· 早期預(yù)警機(jī)制:
部署360 終端安全管理系統(tǒng)等產(chǎn)品,建設(shè)安全感知與響應(yīng)神經(jīng)元,在發(fā)現(xiàn)安全線索的同時(shí)支持安全威脅就地處置。整合360態(tài)勢(shì)感知、威脅狩獵、大數(shù)據(jù)分析等能力,建立早期安全預(yù)警支撐平臺(tái),結(jié)合安全專家分析研判,實(shí)現(xiàn)安全威脅早期發(fā)現(xiàn)、早期處置、早期止損。
· 異常檢測(cè)機(jī)制:
匯聚終端、流量、業(yè)務(wù)訪問等全場(chǎng)景行為數(shù)據(jù),交由大數(shù)據(jù)分析平臺(tái)進(jìn)行集中存儲(chǔ)和快速檢索,進(jìn)而實(shí)現(xiàn)對(duì)所有賬號(hào)活動(dòng)的持續(xù)監(jiān)測(cè)。安全專家團(tuán)隊(duì)配合專項(xiàng)技術(shù)工具,快速研判可疑事件,快速發(fā)現(xiàn)、分析處置異常行為。
· 響應(yīng)評(píng)估機(jī)制:
從人員、制度、戰(zhàn)術(shù)、技術(shù)等維度幫助用戶建設(shè)快速響應(yīng)評(píng)估體系,通過自動(dòng)化響應(yīng)處置和安全專家判斷相結(jié)合,幫助用戶在安全事件發(fā)生后及時(shí)控制攻擊局勢(shì)、恢復(fù)受損系統(tǒng),實(shí)現(xiàn)快速響應(yīng)、及時(shí)止損。
360全網(wǎng)數(shù)字安全大腦基于云端對(duì)全網(wǎng)威脅的“看見”,指導(dǎo)并驅(qū)動(dòng)著本地?cái)?shù)據(jù)的采集、存儲(chǔ)、分析、狩獵、可視化等,形成對(duì)本地威脅的“看見”,共同構(gòu)成“看見”雙循環(huán)、構(gòu)建威脅防御閉環(huán),形成360安全大腦-APT全面系統(tǒng)化防治紅寶書,完成對(duì)境外高級(jí)威脅的長(zhǎng)效防治。
此外,360還推出安全大腦-APT攻擊快速排查與處置急救箱,針對(duì)不同客戶體量與需求推出多元產(chǎn)品及服務(wù)套餐,幫助各單位第一時(shí)間對(duì)APT展開快速排查和處置。
目前360已累計(jì)捕獲針對(duì)我國(guó)的國(guó)家級(jí)黑客組織50個(gè),累計(jì)服務(wù)超10000家政企客戶,幫助國(guó)家、城市、大型企業(yè)、中小微企業(yè)感知風(fēng)險(xiǎn)、看見威脅、抵御攻擊。未來(lái),360將持續(xù)發(fā)揮自身技術(shù)優(yōu)勢(shì)和能力優(yōu)勢(shì),持續(xù)完善安全大腦-APT解決方案,守護(hù)國(guó)家網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全,筑牢數(shù)字安全屏障,護(hù)航數(shù)字經(jīng)濟(jì)發(fā)展。
標(biāo)簽: 網(wǎng)絡(luò)攻擊 數(shù)據(jù)安全