日本在线网址-日本在线无-日本在线小视频-日本在线亚洲-日本在线一本-日本在线一卡二卡毛片

隨著網(wǎng)絡(luò)安全威脅日益復(fù)雜多變，攻防本身具有不對稱性，傳統(tǒng)的解決方案存在諸多問題，如過于碎片化、維護(hù)成本高、導(dǎo)致信息孤島、缺乏上下文信息等。安全運營人員常常淹沒在大量的告警漏洞和事件中，無法有效應(yīng)對，而態(tài)勢感知類平臺也存在無法提供精準(zhǔn)的處置建議和行動優(yōu)先級的痛點。

針對上述問題，國舜XDR進(jìn)行了再升級。平臺結(jié)合了國舜安全服務(wù)團(tuán)隊多年的經(jīng)驗積累，實現(xiàn)了安全運營自動化能力的二次元破壁。通過自動化有效應(yīng)對攻擊面持續(xù)擴(kuò)大的網(wǎng)絡(luò)風(fēng)險與威脅，提高安全運營的效率和響應(yīng)速度。自動化安全運營平臺憑借其高效、智能的特性，成為了攻防演練中的得力助手，為網(wǎng)絡(luò)安全筑起了一道堅固的防線。

 

精確自動化研判

國舜XDR采用自動化編排技術(shù)，提供了自動化取證、自動化研判、自動化溯源能力，并基于安全能力現(xiàn)狀自動化的提供有效的處置建議。在此次的更新發(fā)布中，針對攻防演練，發(fā)布了精準(zhǔn)分析引擎。精準(zhǔn)分析引擎采用評分機(jī)制對攻擊特征進(jìn)行評分，完成對攻擊的精確研判。精準(zhǔn)分析引擎使得產(chǎn)品的自動化研判能力的精確度再次提升，自動化研判能力在攻防演練中實現(xiàn)了威脅的實時監(jiān)測、智能分析和自動化處置，顯著提升了安全防護(hù)的效率和準(zhǔn)確性。

快速封禁

封禁IP是常用且有效的遏制手段，尤其在攻防演練場景中，工作量大、重復(fù)枯燥。目前國舜XDR平臺支持通過自動化編排劇本自動或半自動進(jìn)行封堵，本次升級增加支持手動批量封堵，性能穩(wěn)定可靠。

劇本封堵

 

手動封堵

 

安全事件溯源能力再提升

本次升級，還強(qiáng)化了安全事件的攻擊鏈路分析。安全事件通過自動化分析研判后，通過XDR平臺的AI引擎開始全面梳理攻擊過程，通過調(diào)用攻擊鏈路分析引擎，結(jié)合國舜攻擊防護(hù)知識圖譜將攻擊過程中使用的各種戰(zhàn)術(shù)，將網(wǎng)絡(luò)連接節(jié)點進(jìn)行串聯(lián)，能對整個攻擊事件進(jìn)行完整的回溯。

 

HW大屏

HW大屏在攻防演練的實際使用場景中發(fā)揮著指導(dǎo)性作用，包括

·攻擊信息統(tǒng)計

·受害資產(chǎn)統(tǒng)計

·安全防護(hù)統(tǒng)計

·響應(yīng)處置指標(biāo)統(tǒng)計

 

大屏實時展示網(wǎng)絡(luò)流量、攻擊來源、受害目標(biāo)信息、威脅類型等關(guān)鍵數(shù)據(jù)，使安全團(tuán)隊能夠直觀地了解當(dāng)前的網(wǎng)絡(luò)安全態(tài)勢，讓整體防護(hù)能力可視化、處置能力可視化，為安全團(tuán)隊提供了強(qiáng)大的支持和幫助，助力更加高效、準(zhǔn)確地應(yīng)對攻防演練任務(wù)。

 

在去年的攻防演練中，國舜XDR通過預(yù)置四層告警降噪模型，大大減少了告警誤報，某日在使用現(xiàn)場將20多萬條告警壓制到1009條，其中95%的告警通過誤報檢測引擎梳理為誤報，最終研判出50條為攻擊，并通過自動化處置引擎完成處置。

 

國舜XDR一站式安全運營整體解決方案從攻防視角出發(fā)，從運營視角切入，助力客戶攻防演練過程中實現(xiàn)更快速精準(zhǔn)、高效智能防守，助力長效解決安全運營相關(guān)痛點。

最近更新