威胁猎杀服务解决方案

方案概述

针对高级网空威胁行为体资源足、技术强、隐蔽时间长等特点,安天推出威胁猎杀解决方案,通过以“人”为主导的调查过程,发现关键信息资产中潜伏的威胁。通过威胁情报和迭代的敌情想定,依托强大的网络安全检测,防护,取证溯源、态势感知等安全系统支撑,针对关键基础设施资产开展威胁“猎杀”活动,提前阻止攻击者对资产造成任何损害。

安全挑战

高级威胁排查能力亟需加强。

网络空间出现APT式的精准打击,高级威胁行为体广泛使用0day漏洞、仿冒签名等,同时攻击目标明确、攻击意志坚定、攻击成本承受力强,具有较强技术能力,可采用多种手段进入网络环境持续潜伏,作业隐蔽性强。

高级威胁对抗能力亟待提升。

重要信息系统和信息基础设施处纵深防御体系初步建立,缺乏自动化威胁响应机制,针对隐蔽性强、高复杂度攻击的应对手段有限,不足以对抗高能力对手。

人员安全实战能力亟待提高。

客户安全人员对待高级威胁的认识不清晰,不具备针对高级威胁的发现、分析、拒止等猎杀行为的能力。

解决方案

威胁猎杀是一种协同配合的工作方法,基于工作性质、工作重点部位与参与人员组织,安天将威胁猎杀划分为威胁猎杀分析、现场协同与后台支撑服务、现场排查三个层面。三个层面相应人员在负责各自工作的同时,也会根据其他层次的输入信息进行工作,并生成相应的输出信息给予不同的层面,实现五个层次相互之间的协同联动进而展开威胁猎杀工作。

优势价值

威胁想定,攻击拒止

及早识别高级威胁,深入挖掘未知威胁,洞察攻击者的动机、攻击方法和使用工具,防范攻击者深度渗透业务网络。

关联分析,溯源归因

关联多方线索,对高级威胁进行溯源,确定其攻击组织,攻击意图和攻击过程,落实纵深防御体系中的主动防御措施,有效地及早发现攻击威胁,避免或者减少损失。

快速猎杀,有效处置

依托专业的猎杀团队,强大的安全支撑工具及多年猎杀经验,帮助客户快速定位隐藏的A高级威胁及高危安全漏洞。快速帮助客户形成高级威胁应对能力。

知识沉淀,安全强化

经过猎杀、攻击者画像、溯源、攻击动机分析形成私有情报和知识库,“有的放矢”指导安全管理及技术体系改进。

方案组件