勒索病毒防護(hù)解決方案
發(fā)布日期:2021-11-21作者:網(wǎng)站管理員閱讀量:
勒索病毒攜帶著日趨成熟的技術(shù)革新和愈發(fā)隱蔽、復(fù)雜的“進(jìn)化”能力,開啟了“重裝上陣”的瘋狂模式:攻擊范圍從Windows覆蓋到全平臺(tái)的各類設(shè)備,主要目標(biāo)也開始精細(xì)化定位企事業(yè)組織。隨著勒索病毒的攻擊技術(shù)、商業(yè)化模式愈發(fā)成熟,勒索病毒已經(jīng)發(fā)展成為全球最嚴(yán)峻的網(wǎng)絡(luò)安全威脅之一,全球平均每11秒就發(fā)生一起勒索病毒攻擊事件,組織安全面臨巨大挑戰(zhàn)。
安全威脅背后是龐大黑色產(chǎn)業(yè),威脅越來越智能、攻擊越來越自動(dòng)化,傳統(tǒng)的防御體系需要不斷升級(jí):大數(shù)據(jù)驅(qū)動(dòng)、人工智能算法為基礎(chǔ)的安全能力,通過深度防御、持續(xù)檢測(cè)、快速響應(yīng)、全天候安全運(yùn)營(yíng),構(gòu)建基于網(wǎng)絡(luò)、端點(diǎn)、云端的系統(tǒng)化智能協(xié)同聯(lián)動(dòng)防護(hù)體系,有效保障企業(yè)安全成為新型安全能力建設(shè)的核心工作。
云:強(qiáng)大的企業(yè)級(jí)威脅情報(bào)庫,提前預(yù)警
勒索程序制作成本低、變種多、傳播范圍廣、破壞程度大;企業(yè)需要具備足夠的企業(yè)級(jí)威脅情報(bào)數(shù)據(jù)和基于大數(shù)據(jù)的AI訓(xùn)練算法,來快速檢測(cè)新型未知勒索程序。利用人工智能實(shí)現(xiàn)“未知”到“已知” ;利用“威脅情報(bào)”快速擴(kuò)大“已知”范圍。
端:EDR東西向微隔離與風(fēng)險(xiǎn)控制
虛擬化場(chǎng)景下,勒索病毒傳播不可視、東西向傳播快;b、EDR分為云主機(jī)版和物理主機(jī)版,兩套管理平臺(tái)難以統(tǒng)一管理。深信服采用EDR云主機(jī)版不僅可以實(shí)現(xiàn)虛擬場(chǎng)景安全可視和東西向微隔離,還支持一套管理平臺(tái)兼管所有部署場(chǎng)景。
數(shù)據(jù)實(shí)時(shí)保護(hù),最后的“底線”