ISC2019|攻击溯源如何有效应对网络战?

释放双眼,带上耳机,听听看~!
8月19日-20日,主题为“应对网络战、共建大生态、同筑大安全”的第七届互联网安全大会在北京雁栖湖国际会展中心隆重开幕,来自国内外的百余位专家共同讨论全球网络安全的最新形势,从战略、产业和技术等多个层面,探讨网络战时代的安全挑战与应对之道。会上,公安部网络安全保卫局巡视员、副局长、总工程师郭启全演讲

8月19日-20日,主题为“应对网络战、共建大生态、同筑大安全”的第七届互联网安全大会在北京雁栖湖国际会展中心隆重开幕,来自国内外的百余位专家共同讨论全球网络安全的最新形势,从战略、产业和技术等多个层面,探讨网络战时代的安全挑战与应对之道。

会上,公安部网络安全保卫局巡视员、副局长、总工程师郭启全演讲指出“网络战已经到来,应对网络战应做到实战化、体系化、常态化,做到动态防御、主动防御、整体防控、精准防护,这也是打出来的经验。

     作为长期参与国家间网络攻防对抗,并多次参与网络战背景下网络安全实战演练的安全公司,中睿天下本次携攻击溯源系列解决方案亮相ISC,展台吸引了监管、政府、能源、金融、军工等众多行业用户的关注。

      诚如ISC主论坛演讲嘉宾所言,在网络战中,“看见网络攻击”与“高水平安全专家”起着决定性的作用。但在网络安全实战过程中,我们发现面对借助新型攻击手段、隐蔽性极强的攻击者,老产品往往“又聋又瞎又哑”,攻击者进来了不知道,干了什么更是不知道。而网络安全人才稀缺,高水平安全专家更是稀缺。

攻击溯源从攻击者视角出发,将近20年的攻防实战经验产品化,通过自动化分析手段将不同时点、不同部位的攻击碎片重组为攻击事件,并对攻击者手法、目的、身份、背景等进行深度溯源,最终为普通安全人员赋能,帮助用户实现更精准、高效威胁发现和处置。


参展亮点1:睿眼·终端取证溯源系统

睿眼·终端专注对“黑客活动”进行深度检测,可快速识别windows和Linux主机中存在的木马、后门、黑客入侵痕迹等,并通过溯源分析黑客线索还原黑客事件。

睿眼·终端让普通安全人员具备取证溯源专家的水平,同时将终端取证溯源时间从几天压缩到1个小时,极大提升应急响应的效率。

参展亮点2:睿眼·邮件攻击溯源系统

所有网络攻击中有91%都将电子邮件作为攻击入口,对APT组织来说,邮件更是发起攻击的绝佳入口。

睿眼·邮件针对APT、社工钓鱼、商业诈骗、账号受控、未知漏洞利用等新型邮件攻击研发,可监测发现APT、ATO、BEC等高威胁邮件,并快速追溯攻击事件的来龙去脉,弥补传统邮件防护体系的不足。

睿眼·邮件检测覆盖邮件流量元组、文本、正文、链接、附件、方向、业务关系等攻击手法,尤其对含附件和url等的高级威胁邮件检测性能强、处理速度快,日均处理量可达百万,实现对邮件威胁的实时监测及告警。

图片来自会务组

文章最后更新于 2021-07-11

给TA买糖
共{{data.count}}人
人已赞赏
HackerNews

议题分享|基于知识图谱的自动化渗透设计与实现

2019-8-23 9:20:37

HackerNews

IoT安全事件不断 360 FirmwareTotal揭五大漏洞

2019-8-29 12:58:35

0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索