赤豹XDR大數(shù)據(jù)安全平臺(tái)：建立可靠的安全運(yùn)營(yíng)框架
2023-09-27?來(lái)源：安全資訊
網(wǎng)絡(luò)安全的核心在于持續(xù)的對(duì)抗，這種對(duì)抗是攻擊和防御之間能力的比拼。隨著數(shù)字化浪潮的興起，攻擊和防御之間的競(jìng)爭(zhēng)在實(shí)際應(yīng)用中更加凸顯了攻擊容易，防御困難的特點(diǎn)。 一方面
網(wǎng)絡(luò)安全的核心在于持續(xù)的對(duì)抗，這種對(duì)抗是攻擊和防御之間能力的比拼。隨著數(shù)字化浪潮的興起，攻擊和防御之間的競(jìng)爭(zhēng)在實(shí)際應(yīng)用中更加凸顯了“攻擊容易，防御困難”的特點(diǎn)。
一方面，網(wǎng)絡(luò)攻擊不斷演進(jìn)：勒索軟件即服務(wù)（RaaS）模式不斷成熟，高級(jí)持續(xù)性威脅（APT）組織攻擊變得更加無(wú)孔不入。這使得整個(gè)網(wǎng)絡(luò)安全領(lǐng)域呈現(xiàn)出工業(yè)化、普及化和高級(jí)化的趨勢(shì)。
另一方面，企業(yè)往往采取增加安全設(shè)備、數(shù)據(jù)碎片化以及難以量化效果的方式來(lái)應(yīng)對(duì)安全挑戰(zhàn)。這導(dǎo)致安全運(yùn)營(yíng)建設(shè)似乎漸漸遠(yuǎn)離了其本質(zhì)需求，失去了初衷。
隨著攻防對(duì)抗成為常態(tài)，安全運(yùn)營(yíng)的水平和實(shí)際效果成為了更加嚴(yán)峻的考驗(yàn)。因此，我們認(rèn)為要提升安全運(yùn)營(yíng)能力，以迎接持續(xù)的攻防對(duì)抗，組織和單位應(yīng)當(dāng)關(guān)注一些關(guān)鍵挑戰(zhàn)，主要集中在脆弱性管理、威脅檢測(cè)和響應(yīng)閉環(huán)上。
這需要運(yùn)用ASM（資產(chǎn)安全管理）、XDR（擴(kuò)展檢測(cè)和響應(yīng)）以及SOAR（安全自動(dòng)化和響應(yīng)）等技術(shù)能力，收集不同維度的數(shù)據(jù)，包括資產(chǎn)信息、脆弱性情報(bào)、威脅檢測(cè)和響應(yīng)數(shù)據(jù)，以推動(dòng)安全運(yùn)營(yíng)能力的提升。
通過(guò)以數(shù)據(jù)為基礎(chǔ)的方法來(lái)推動(dòng)安全運(yùn)營(yíng)建設(shè)，可以實(shí)現(xiàn)從效果優(yōu)化、流程協(xié)同到量化管理的逐步提升，最終實(shí)現(xiàn)滿足用戶的核心需求，包括更輕松的安全建設(shè)、更有效的安全對(duì)抗和更輕松的安全運(yùn)營(yíng)。
赤豹XDR，安全運(yùn)營(yíng)之“芯”
不同于以往的安全產(chǎn)品，赤豹XDR大數(shù)據(jù)安全平臺(tái)可以被視作整個(gè)安全運(yùn)營(yíng)體系的核心，就像是一枚嵌入芯片，通過(guò)采集、分析遙測(cè)數(shù)據(jù)，與端點(diǎn)和流量探針等組件協(xié)同工作。它在常態(tài)化攻防對(duì)抗中扮演著類似于一個(gè)"指揮作戰(zhàn)中心"的角色，覆蓋了從脆弱性管理、威脅檢測(cè)到響應(yīng)閉環(huán)等各個(gè)流程。
在脆弱性管理方面，除了考慮原有的漏洞掃描機(jī)制，我們還綜合考慮了攻擊者可能利用的機(jī)會(huì)和可觸及性等因素，以攻擊的角度來(lái)合理排序脆弱性的優(yōu)先級(jí)。這有助于用戶更有針對(duì)性地關(guān)注和處理真正需要關(guān)注的弱點(diǎn)。
在威脅檢測(cè)上，構(gòu)建高質(zhì)量可視化故事線，精準(zhǔn)還原安全事件的過(guò)程；通過(guò)網(wǎng)端一手遙測(cè)數(shù)據(jù)聚合分析，實(shí)現(xiàn)從海量告警到少量精準(zhǔn)事件。
在處置閉環(huán)上，基于SOAR構(gòu)建場(chǎng)景化的運(yùn)營(yíng)協(xié)同流程，并沉淀過(guò)往決策指揮流程，構(gòu)建自動(dòng)化劇本輸出結(jié)果數(shù)據(jù)，替代以往信息收集、基礎(chǔ)分析等繁復(fù)工作，提高事件處置效率。
赤豹XDR大數(shù)據(jù)安全平臺(tái)，幫助用戶真正關(guān)注安全效果、提升運(yùn)營(yíng)效率、展現(xiàn)工作成果，致力于每一位用戶「安全領(lǐng)先一步」。
