北京网安在线

北京网安在线云安全
威胁狩猎实践指南
威胁狩猎 研究报告 发布日期：2022-04-19

随着网络攻击技术和工具越来越先进，攻击者和网络犯罪组织变得越来越嚣张，而作为防守方的组织组织想要检测是否发生了入侵却变得越来越困难。整个网络环境变得愈发复杂，传统基于特征值的被动检测技术效果变得越来越差，没有哪个组织组织能够100%检测到恶意活动。被动等待获取入侵证据已经不能发挥很大价值，组织组织不能"坐等"明显入侵特征出现再进行响应，而是要主动出击寻找入侵者，进行"威胁狩猎"。


威胁狩猎是指在服务器和终端追踪异常活动，包括数据被窃取、入侵或泄露的迹象。尽管威胁狩猎的概念并不新鲜，但是对于许多组织来说，如何有效执行威胁狩猎依然是个难题。以前，针对入侵的普遍心态是被动等待。不过，这种方法通常意味着，从入侵开始到真正被发现或检测出来要等待1-6个月的时间，这足以让攻击者收集足够信息，对组织组织造成巨大危害。


召开威胁狩猎时，组织组织就要像丛林里的猎豹一样去寻找猎物，顺利获得人主动去寻找入侵痕迹，而不是被动等待技术告警，希望顺利获得主动寻找入侵者存在或不存在的迹象。威胁狩猎就是寻找那些"异常现象"，也就是平时不会发生的非常规现象。在这个过程，需要从人员、技术和流程三个方面着手。

您可能还感兴趣
热门话题
扫码关注“北京网安在线智库” 随时随地获取最新云安全报告动态
如您对报告有任何建议和意见，或有云安全产品需求，您可顺利获得以下方式与北京网安在线联系
400-800-0789转1 15510760557

一次申请

免费获取全站各类网安资源

业务咨询：155-1076-0557

*

*

*

为1000+大型客户，800万+台服务器
给予稳定高效的安全防护

预约演示 联系我们
  • 7*24小时安全监控
  • 全天候专业售后服务
  • 全新产品技术文档
  • 技术专家服务
Copyright © 2014-2024 Qingteng All rights reserved. | 京ICP备15030561号-3 北京升鑫网络科技有限公司
电话咨询
售前业务咨询
400-800-0789转1
售后业务咨询
400-800-0789转2
复制成功
在线咨询
扫码咨询
扫码咨询
预约演示 下载资料