世界睡眠日|记一次深夜并不美好的“辗转反侧”

2022-03-22 02:26:37 来源:网络整理 作者:管理员

原标题:世界睡眠日 | 记一次深夜并不美好的“辗转反侧”

世界睡眠日|记一次深夜并不美好的“辗转反侧”

今天是世界睡眠日,“如何安全度过每个夜晚”是安全运维人员的心声。然而,

  • 67%,安全泄露事件在近5年内增长惊人
  • 1300亿美元/年,网络犯罪造成的损失如此惊人
  • 69天,平均攻击修复的时间越发漫长
  • 10,000条,超过55%的IT安全专家每天接收到海量告警,压力山大

威胁演进,风险加剧。网络攻击总是悄然而至。

2022年3月某日清晨,亚信安全技术团队正在历经紧急处理一次针对关基行业客户的恶意攻击。

1分钟检测 10分钟调查

凌晨2:00,宁静的夜间,空气中似乎弥漫着一丝危险的气息。

凌晨2:14,运营工程师发现6台主机出现暴力破解高危告警,依据丰富的工作经验,他判断这恐怕不是一次简单的告警。

凌晨2:15,安全运营工程师迅速发出威胁警报,并果断启动应急响应处置流程。

凌晨2:30,向客户运维及相关责任人通报威胁并尝试定位攻击IP,开始对被攻击主机进行遏制操作,以保护主机安全。

1小时遏制 5小时溯源处置

凌晨3:15,六台主机均完成遏制操作,经调查确认未发现攻击IP成功登录被攻击主机的日志。

凌晨4:00,继续监测1小时保证迅速响应,未发现新的被攻击主机和告警。

清晨8:57,对攻击IP主机进行断网扫描分析,发现新的恶意文件并进行了处置后,安全运营工程师恢复了被攻击主机的断网遏制操作,并对攻击IP进行溯源,方便客户及时响应处理。

亚信安全EDR硬实力

亚信安全信端终端检测与响应系统(EDR)根据病毒特征库检测到已知威胁,通过机器学习引擎和恶意行为监控引擎检测到未知威胁,并且对威胁进行隔离或者清除。EDR模块可以根据OfficeScan、DeepSecurity等产品检测到的威胁线索(例如:文件名称路径、文件哈希、IP、域名、URL等)进行进程关联分析,溯源入侵渠道,帮助客户发现安全短板并进行加固,大幅提升用户的网络安全防护等级。

世界睡眠日|记一次深夜并不美好的“辗转反侧”

溯源不是最终目的,最终目的是通过溯源分析,还原完整的攻击过程,找到主机环境中薄弱点,并进行针对性的补强,避免类似事件的重复发生。

亚信安全威胁狩猎服务

依托亚信安全领先的EDR行为检测能力和威胁分析的专家能力,亚信安全威胁狩猎服务能够有效地检测零日漏洞等高级威胁,解决这些安全漏洞可能隐藏几年都发现不了的安全风险,更能有效处理突如其来的威胁入侵。

世界睡眠日|记一次深夜并不美好的“辗转反侧”

威胁狩猎服务由亚信安全具备攻防能力的威胁狩猎专家为用户提供高级威胁的溯源分析,真正回答了 “谁进来了、是敌是友、干了什么”的疑问,能够及早发现治理“潜伏”的高级威胁,开辟了高级威胁检测响应的服务新赛道。

显示全文
为您推荐
土族的传统节日有哪些:春节是最隆重的节日(独特跳神会)
土族的传统节日有哪些:春节是最隆重的节日(独特跳神会)

【导读】 土族的传统节日有哪些:春节是最隆重的节日(独特跳神会),下面是小编为你收集整理的,希望对你有帮助!许多人不知道土族是什么族,全国唯一的土族自治县是青海省互助土族自治县,又被称为“彩虹的故乡”。土族是我国56个民族之一,这个民族和汉族一样有着春节和端午节,不过土族还有一些自己......

发布时间:2023-06-14 08:01:12

保护生物多样性的根本措施是
保护生物多样性的根本措施是

【导读】 保护生物多样性的根本措施是,下面是小编为你收集整理的,希望对你有帮助!1、建设自然保护区完善保护制度。2、外来入侵物种防治和建立外来物种管理法规体系,外来物种入侵不仅对当地生物构成威胁,同时对经济和人体健康带来不可估量的损失,因此一些国家对此进行了立法。3、生态示范区建......

发布时间:2023-06-14 07:01:12

秦始皇兵马俑在哪个省
秦始皇兵马俑在哪个省

【导读】 秦始皇兵马俑在哪个省,下面是小编为你收集整理的,希望对你有帮助!秦始皇兵马俑在陕西省,是第一批全国重点文物保护单位,第一批中国世界遗产,位于今陕西省西安市临潼区秦始皇陵以东1.5千米处的兵马俑坑内。兵马俑是古代墓葬雕塑的一个类别。古代实行人殉,奴隶是奴隶主生前的附......

发布时间:2023-06-14 06:01:12

2024年是平年还是闰年闰几月
2024年是平年还是闰年闰几月

【导读】 2024年是平年还是闰年闰几月,下面是小编为你收集整理的,希望对你有帮助!2024年是闰年闰2月。闰年是公历中的名词。闰年分为普通闰年和世纪闰年。普通闰年是公历年份是4的倍数的,且不是100的倍数。世纪闰年是公历年份是整百数的,必须是400的倍数。闰年产生最根本的原因是:地......

发布时间:2023-06-14 05:01:12

蒸鸡蛋怎么做好吃又嫩
蒸鸡蛋怎么做好吃又嫩

【导读】 蒸鸡蛋怎么做好吃又嫩,下面是小编为你收集整理的,希望对你有帮助!用料:鸡蛋2个、盐1克、酱油10、克葱5克。1、先将鸡蛋打散,加入1倍左右的温水,少盐搅拌均匀。2、鸡蛋液过筛,将碗里的小泡去除干净。3、盖上保鲜膜,在保鲜膜上扎小孔,水沸后放入蒸蛋,小火蒸12分钟。......

发布时间:2023-06-14 04:01:12

贺新郎是什么?金缕曲又是什么?它们是同一种词牌名吗?
贺新郎是什么?金缕曲又是什么?它们是同一种词牌名吗?

【导读】 贺新郎是什么?金缕曲又是什么?它们是同一种词牌名吗?,下面是小编为你收集整理的,希望对你有帮助!我们都知道,原先的诗词都是可以配乐吟唱的,所以都有相应的名字来命名。词牌名就是词的一种制式曲调的名称,亦即唐宋时代经常用以填词的大致固定的一部分乐曲的原名,有固定的格式与声律,决定着词的节奏与音律。近......

发布时间:2023-06-14 03:01:18

佳颖名字的含义
佳颖名字的含义

【导读】 佳颖名字的含义,下面是小编为你收集整理的,希望对你有帮助!佳是好的意思;颖是聪颖智慧脱颖而出的意思。取名佳颖表示漂亮聪慧;二字的谐音为佳音、家盈。寓意希望宝宝长大后聪明漂亮,幸福美满。姓名有广义与狭义之分,还有小名、别名、绰号、乳名等。广义的姓名包括公民的姓......

发布时间:2023-06-14 02:01:16

三星堆所有文物图片及介绍——陶器篇
三星堆所有文物图片及介绍——陶器篇

【导读】 三星堆所有文物图片及介绍——陶器篇,下面是小编为你收集整理的,希望对你有帮助!三星堆遗址可以说是相当特别而神秘的一处位置,这里出土了很多宝物,其中三星堆的陶器虽然看着比较质朴,但是它仍然是有自己独特魅力所在的,为人们完美展现了生活的画卷,也更好体现了远古工匠们丰富的想象能力和创......

发布时间:2023-06-14 01:01:10

epr软件什么意思
epr软件什么意思

【导读】 epr软件什么意思,下面是小编为你收集整理的,希望对你有帮助!ERP软件(EnterpriseResourcePlanning)是企业资源计划的简称,是集物资资源管理、人力资源管理、财务资源管理、信息资源管理一体化的企业管理软件。ERP系统集中信息技术与先进的管......

发布时间:2023-06-14 00:01:11

杭州南站在什么地方
杭州南站在什么地方

【导读】 杭州南站在什么地方,下面是小编为你收集整理的,希望对你有帮助!杭州南站在哪里杭州南站位于浙江省杭州市萧山区站前路1号。杭州南站是中国铁路上海局集团有限公司管辖的一座铁路车站,是杭州钱塘江南岸唯一一座客运火车站,也是杭州铁路枢纽的主要客站之一。杭州南站:杭州南站始......

发布时间:2023-06-13 23:01:19

中国古代四大美女之死,貂蝉让曹操欲罢不能/惨遭关羽毒手
中国古代四大美女之死,貂蝉让曹操欲罢不能/惨遭关羽毒手

【导读】 中国古代四大美女之死,貂蝉让曹操欲罢不能/惨遭关羽毒手,下面是小编为你收集整理的,希望对你有帮助!我国古代四大美女分别是:貂蝉、王昭君、西施、杨玉环,她们留给后世至今未解的谜团。关于她们的中国古代四大美女之死人们议论纷纷,但至今也没有一个确切的答案,这四大美女在历史上是怎么死的呢?跟猎事百科网小编......

发布时间:2023-06-13 22:01:19

电影《误杀2》定档 12月24日国内上映
电影《误杀2》定档 12月24日国内上映

由陈思诚监制、戴墨执导的电影《误杀2》发布为爱犯险版预告,宣布12月24日上映。影片由肖央、任达华、文咏珊、陈雨锶、宋洋、李治廷主演,讲述全新的故事:走投无路的父亲林日朗(肖央 饰)在命运的困局为爱犯.........

发布时间:2023-06-13 21:03:51