赤豹XDR大數(shù)據(jù)安全平臺(tái)：讓安全從點(diǎn)到面全方位防御網(wǎng)絡(luò)威脅
2023-07-28?來(lái)源：安全資訊
讓安全從點(diǎn)到面全方位防御網(wǎng)絡(luò)威脅
多年來(lái)，我們建設(shè)的防御體系在面對(duì)攻擊者時(shí)顯得無(wú)力，攻防不對(duì)稱的問(wèn)題日益嚴(yán)重。
孫子兵法中有句名言：“知彼知己者，百戰(zhàn)不殆；不知彼而知己，一勝一負(fù)；不知彼，不知己，每戰(zhàn)必殆。”在網(wǎng)絡(luò)安全中，戰(zhàn)斗的本質(zhì)就是對(duì)抗。
我們需要比攻擊者更快、更靈活，要先以攻擊者的思維方式思考問(wèn)題，了解攻擊者的視角，才有可能在這場(chǎng)戰(zhàn)爭(zhēng)中取得勝利。
然而，多年來(lái)的安全建設(shè)讓我們購(gòu)買了許多先進(jìn)的防御武器，卻并不了解自身的情況，或者只是從防御者的角度考慮，只關(guān)注已知IT資產(chǎn)的漏洞發(fā)現(xiàn)和修復(fù)。
傳統(tǒng)的解決方案存在諸多問(wèn)題，碎片化且維護(hù)成本高，導(dǎo)致信息孤島，缺乏上下文信息，效率低下。安全運(yùn)營(yíng)人員常常被大量的告警、漏洞和事件所淹沒(méi)，不知如何應(yīng)對(duì)。而傳統(tǒng)的人工方法、周期性的快照式檢查以及工具化的方式已經(jīng)無(wú)法有效應(yīng)對(duì)攻擊面不斷擴(kuò)大的網(wǎng)絡(luò)風(fēng)險(xiǎn)和威脅。所以政企網(wǎng)絡(luò)安全需要從“點(diǎn)”到“面”做全方位的網(wǎng)絡(luò)防御體系。
什么是攻擊面管理？
2018年 ，Gartner在一次安全沙龍上督促CSO監(jiān)測(cè)與管理攻擊面。
2019年分析師拉波特首次提出攻擊面管理的概念，該分析師現(xiàn)在一家叫Cymru的攻擊面管理公司。
2022 年初Forrester 在發(fā)布的報(bào)告中將攻擊面管理定義為“持續(xù)發(fā)現(xiàn)、識(shí)別、清點(diǎn)和評(píng)估實(shí)體 IT 資產(chǎn)風(fēng)險(xiǎn)的過(guò)程。
2022年10月出的中國(guó)安全運(yùn)營(yíng)技術(shù)成熟度曲線報(bào)告中，Gartner對(duì)攻擊面管理的定義是: 持續(xù)地發(fā)現(xiàn)、分類和評(píng)估組織所有資產(chǎn)的安全性，是人員、流程、技術(shù)和服務(wù)的有機(jī)結(jié)合。
無(wú)論是那種說(shuō)法，攻擊面管理都是站在攻擊者視角對(duì)內(nèi)網(wǎng)安全進(jìn)行評(píng)估，用攻擊者視角運(yùn)營(yíng)防守方的資產(chǎn)安全。
那么赤豹XDR是怎么做的呢？
01 解決“語(yǔ)言”問(wèn)題，打破信息孤島
赤豹XDR大數(shù)據(jù)安全平臺(tái)能將已有安全防護(hù)設(shè)備也納入到了管理體系當(dāng)中，“知彼”需先“知己”。
許多企業(yè)的網(wǎng)絡(luò)安全能力由大量的安全產(chǎn)品堆疊而成，不同的產(chǎn)品負(fù)責(zé)不同的職能，對(duì)應(yīng)不同的攻擊面，各自為戰(zhàn)；不同的產(chǎn)品可能來(lái)自于不同的安全廠商，產(chǎn)生的數(shù)據(jù)有自己的語(yǔ)言，彼此之間無(wú)法溝通。
面對(duì)這些混亂的語(yǔ)言，企業(yè)并不具備“翻譯”能力，這樣一來(lái)，不僅使得安全運(yùn)營(yíng)變得異常復(fù)雜，同時(shí)割裂了相互的可見(jiàn)性，最終限制了企業(yè)整體應(yīng)對(duì)威脅的能力，讓原本期望通過(guò)多個(gè)產(chǎn)品累加安全能力的初衷，變成了1+1＜2。
赤豹XDR大數(shù)據(jù)安全平臺(tái)能為企業(yè)建立一套安全“巴別塔”，通過(guò)強(qiáng)大的數(shù)據(jù)整合能力、靈活的策略聯(lián)動(dòng)能力，可以將各自為戰(zhàn)的武器整合至一個(gè)統(tǒng)一的部隊(duì)當(dāng)中，真正做到共同作戰(zhàn)，實(shí)現(xiàn)1+1>2。
XDR的核心是攻擊鏈檢測(cè)，“X”代表著以終端為起點(diǎn)的安全視野持續(xù)擴(kuò)展。XDR將特定供應(yīng)商的多類安全產(chǎn)品，原生地集成到一個(gè)統(tǒng)一的安全運(yùn)行系統(tǒng)中，共享安全大數(shù)據(jù)，提供一體化威脅檢測(cè)、告警管理和事件研判響應(yīng)處置能力。
02 摸清家底，從攻擊者視角繪制資產(chǎn)臺(tái)賬
資產(chǎn)在政企單位網(wǎng)絡(luò)中扮演著基礎(chǔ)組成元素的角色，它們直接面臨著各種安全威脅。而資產(chǎn)與漏洞數(shù)據(jù)則成為了進(jìn)行安全分析和安全運(yùn)營(yíng)的不可或缺的基礎(chǔ)數(shù)據(jù)。
赤豹XDR大數(shù)據(jù)安全平臺(tái)提供了針對(duì)攻擊面資產(chǎn)與風(fēng)險(xiǎn)的全生命周期管理解決方案。通過(guò)從外部攻擊面和全網(wǎng)攻擊面的視角出發(fā)，我們利用情報(bào)、主動(dòng)掃描、被動(dòng)監(jiān)測(cè)、終端保護(hù)、日志分析以及第三方數(shù)據(jù)等多種手段，全面審查企業(yè)內(nèi)外網(wǎng)的資產(chǎn)與風(fēng)險(xiǎn)狀況，并發(fā)現(xiàn)那些潛藏的未知影子資產(chǎn)。
赤豹XDR大數(shù)據(jù)安全平臺(tái)內(nèi)置了多種資產(chǎn)分類，并同時(shí)支持自定義資產(chǎn)模型。這意味著我們能夠匯聚、加工和融合來(lái)自多個(gè)來(lái)源的風(fēng)險(xiǎn)數(shù)據(jù)，并基于資產(chǎn)和情報(bào)等多個(gè)維度，對(duì)漏洞進(jìn)行優(yōu)先級(jí)排序和處置。我們?nèi)娴卣故竞褪崂砹斯裘尜Y產(chǎn)以及相關(guān)的風(fēng)險(xiǎn)情況，幫助廣大客戶深入了解自身網(wǎng)絡(luò)情況，讓他們可以"看見(jiàn)"自己。
03 大數(shù)據(jù)分析引擎，看見(jiàn)全網(wǎng)威脅
赤豹XDR大數(shù)據(jù)安全平臺(tái)融合多重安全分析理念，構(gòu)建大數(shù)據(jù)智能分析引擎，性能進(jìn)一步優(yōu)化，支撐領(lǐng)先的百萬(wàn)EPS分析性能，同時(shí)支持200+用戶同時(shí)在線使用該系統(tǒng)。本次發(fā)布的2.0版本，在關(guān)聯(lián)分析、XDR分析、威脅預(yù)警均進(jìn)行了優(yōu)化升級(jí)，預(yù)置開(kāi)箱即用100+關(guān)聯(lián)分析規(guī)則和1000+XDR分析規(guī)則，全面覆蓋客戶關(guān)注高的熱門安全場(chǎng)景。
在告警展示方面，赤豹XDR大數(shù)據(jù)安全平臺(tái)在威脅告警的邏輯結(jié)構(gòu)、重點(diǎn)信息和易讀性上進(jìn)行深度優(yōu)化和提升。支持多重安全分析機(jī)制協(xié)同運(yùn)轉(zhuǎn)，即時(shí)識(shí)別安全威脅，動(dòng)態(tài)調(diào)整威脅等級(jí)，持續(xù)追蹤高級(jí)別攻擊事件。
在安全事件研判方面，赤豹XDR大數(shù)據(jù)安全平臺(tái)以故事線敘述安全事件，關(guān)聯(lián)以終端為核心等各種來(lái)源的數(shù)據(jù)，結(jié)合一體化資漏底圖，形成針對(duì)攻擊事件的全面視圖，凸顯高價(jià)值分析信息，直觀看見(jiàn)相關(guān)證據(jù)和影響面大小，在海量數(shù)據(jù)中自動(dòng)化梳理實(shí)體及實(shí)體間關(guān)系，加速研判效率。
04 協(xié)同處置，構(gòu)建一體化作戰(zhàn)指揮系統(tǒng)
赤豹XDR大數(shù)據(jù)安全平臺(tái)通過(guò)跨產(chǎn)品、跨部門、跨層級(jí)的協(xié)同響應(yīng)和指揮調(diào)度，對(duì)攻擊活動(dòng)進(jìn)行統(tǒng)一響應(yīng)、清理、修復(fù)、加固和通報(bào)，進(jìn)而實(shí)現(xiàn)高效處置。
赤豹XDR大數(shù)據(jù)安全平臺(tái)提供了高度開(kāi)放的接口，能夠?qū)尤魏螐S商的日志，通過(guò)HTTP、SNMP等接口可與各個(gè)設(shè)備進(jìn)行聯(lián)動(dòng)處置。
平臺(tái)具備自動(dòng)化響應(yīng)處置能力，可以智能處置安全問(wèn)題與事件，輔助運(yùn)營(yíng)人員決策處置，減少負(fù)擔(dān)，提高效率。平臺(tái)支持用戶自定義劇本。對(duì)于發(fā)現(xiàn)的安全事件可自動(dòng)啟動(dòng)預(yù)編排的響應(yīng)流程，從而實(shí)現(xiàn)安全告警的自動(dòng)化處置，從而實(shí)現(xiàn)事件快速、閉環(huán)處置。
