安全管家:威胁狩猎服务

网站编辑2022-10-11 14:30:54361

  传统防御方式的主旨是将攻击者拒之门外,然而随着攻击手段的多样化、隐蔽化、复杂化,传统的防御方式往往疲于应付,比如利用0day漏洞的APT攻击,传统的基于规则和特征库的安全产品很难察觉。出现问题时安全运维人员只能做事后修补,而实际上攻击者早已渗透到内网并潜伏。企业需要一种技术手段,主动对抗攻击行为,采取有利于防守方的技术措施,对攻击者形成震慑,保护数据安全。
  为了改变网络空间攻守力量不对称性,弥补传统防御方式的不足,快速感知威胁、延缓攻击、保护资产安全,欺骗伪装技术应运而生。

  威胁狩猎服务是阿里云基于多年网络攻防经验推出的一款欺骗伪装类产品。威胁狩猎基于欺骗伪装技术,通过在攻击者入侵的关键路径上部署诱饵和陷阱,诱导攻击者进入与真实网络隔离的蜜网,让攻击者在蜜网中攻击“假”目标、获取虚假数据。在此过程中,威胁狩猎能完整记录攻击者行为,捕获高级未知攻击,并且可以对攻击者做追踪溯源,提供先人一步的主动防御手段,保护真实资产,提升主动防御能力。


  产品价值

  扰乱攻击者视线,延缓攻击进程,间接保护真实资产

  利用欺骗伪装技术模拟真实Web服务、主机、数据库等,在攻击者渗透到内网时,混淆攻击者视线,使其误认为嗅探到真实的业务系统,并对仿真服务和主机尝试进行提权等非法操作,从而延缓攻击者的进程,间接保护真实资产免遭攻击。

  分析行为特征,采取反制措施

  攻击者在执行攻击行为的各个阶段会暴露出不同的行为特征,通过欺骗伪装技术识别出攻击者时,可以通过分析其行为特征判断下一步的行动计划,从而针对性采取反制措施。

  攻击溯源,定位真实攻击信息

  搜集到足够多攻击信息时,能够借助基础信息库对攻击行为进行追踪和溯源,例如:恶意程序样本、远程控制站点URL、攻击者IP等信息中暴露出的代码特征、站点注册信息、IP地理位置等,从而定位攻击实体,借助法律手段,追究攻击者责任从而降低攻击事件影响。

最新推荐

右侧广告图1
  • 安全管家服务

    阿里云安全管家服务是结合阿里云专家累积的云上最佳安全运营实践,为云上用户提供深度安全检测及响应服务,为客户快速构建基础安全运营体系,保障客户云上业务安全

    100000.00/年

    典名专属折扣

  • 数据安全中心

    为客户提供敏感数据自动识别、分级分类、大数据安全审计与数据脱敏等数据安全能力,形成一体化的云上全域数据防泄漏与安全解决方案

    3200.00/月

    典名专属折扣

  • 云安全中心

    通过防勒索、漏洞扫描修复、防病毒、防篡改、合规检查等安全能力,帮助用户实现威胁检测、响应、溯源的自动化安全运营闭环,保护云上主机、本地服务器和容器安全,并满足监管合规要求

    36.00/年

    典名专属折扣

右侧广告图2