ÈÈÆÀÎÄÕÂ
¶À¼Ò½ÒÃØ£ºÒ»ÂëÒ»Ð¤Ò»ÌØÒ»µÄÉî¶ÈÇå¾²½â¶ÁÓëʵսָÄÏ
¶À¼Ò½ÒÃØ£ºÒ»ÂëÒ»Ð¤Ò»ÌØÒ»µÄÉî¶ÈÇå¾²½â¶ÁÓëʵսָÄÏ
ÔÚµ±½ñÊý×Ö»¯À˳±Ï¯¾íÈ«ÇòµÄÅä¾°Ï£¬ÐÅÏ¢Çå¾²ÓëÊý¾Ý·À»¤ÒѳÉΪСÎÒ˽¼Ò¡¢ÆóÒµÒÔÖ¹ú¼Ò²ãÃæ¹Ø×¢µÄ½¹µã¡£Ò»¸ö¿´ËƼòÆÓµÄ¿´·¨¡ª¡ª¡°Ò»ÂëÒ»Ð¤Ò»ÌØÒ»¡±£¬Æä±³ºóËùÔ̺¬µÄÇå¾²Âß¼Óëʵ¼ùÖǻۣ¬È´Ô¶³¬×ÖÃæÒâÒ壬×é³ÉÁËÏÖ´úÊý×ÖÇ徲ϵͳÖÐÒ»µÀÆæÒì¶øÉîåäµÄ·ÀµØ¡£±¾ÎĽ«ÉîÈëÆÊÎöÕâÒ»ÀíÄîµÄ½¹µãÄÚÔÚ£¬²¢ÎªÄúÌṩһÌ×ÇÐʵ¿ÉÐеÄʵսָÄÏ¡£
Ê×ÏÈ£¬ÎÒÃDZØÐèÀåÇå¡°Ò»ÂëÒ»Ð¤Ò»ÌØÒ»¡±ÔÚ´ËÓᄈϵÄÕæÊµËùÖ¸¡£Ëü²¢·ÇÖ¸ÏòÈκÎÌØ¶¨ÁìÓòµÄÊõÓ¶øÊǶÔÒ»Öָ߶ȶ¨ÖÆ»¯¡¢¶¯Ì¬»¯¡¢Î¨Ò»ÐÔÇå¾²Õ½ÂÔµÄÒþÓ÷ÐÔ¹éÄÉ×ۺϡ£¡°Ò»Â롱´ú±í½¹µãµÄ»á¼ûƾ֤»ò¼ÓÃÜÃÜÔ¿£¬¡°Ò»Ð¤¡±ÏóÕ÷¶Ôϵͳ»òÐÐÎªÌØÕ÷µÄ¾«×¼»ÏñÓë¼à¿Ø£¬¡°Ò»ÌØ¡±Ö¸ÏòÎªÌØ¶¨³¡¾°¡¢Ìض¨ÍþвÁ¿Éí´òÔìµÄÇå¾²Õ½ÂÔ£¬¶ø×îÖյġ°Ò»¡±£¬ÔòÇ¿µ÷ÆäЧ¹ûµÄΨһÐÔÓë²»¿É¸´ÖÆÐÔ¡£ÕâÌ××éºÏȵÄÄ¿µÄ£¬ÊÇÔÚÖØ´ó¶à±äµÄÍøÂçÇéÐÎÖУ¬ÎªÒªº¦×ʲú¹¹½¨Æð¡°Ò»ÈËÒ»²ß¡¢Ò»Ê±Ò»²ß¡¢Ò»ÊÂÒ»²ß¡±µÄ¼«ÖÂÇå¾²ÆÁÕÏ¡£
Éî¶ÈÇå¾²½â¶Á£º´ÓÀíÄîµ½¼Ü¹¹
¹Å°åÇ徲ģʽÍùÍùÒÀÀµÓÚ¾²Ì¬ÃÜÂë¡¢Àο¿·À»ðǽ¹æÔò»òͨÓõÄɱ¶¾Èí¼þ£¬ÕâÖÖ¡°Ò»µ¶ÇС±µÄ·ÀÓùÔڸ߼¶Ò»Á¬ÐÔÍþв£¨APT£©ºÍÉç½»¹¤³Ì¹¥»÷ÑÛǰÈÕÒæ·¦Á¦¡£¡°Ò»ÂëÒ»Ð¤Ò»ÌØÒ»¡±ÀíÄîµÄÏȽøÐÔ£¬ÔÚÓÚËü½«Çå¾²´Ó¡°²úÆ·ÉèÖá±ÌáÉýµ½ÁË¡°ÖÇ»ÛÔËÓª¡±µÄά¶È¡£
¡°Ò»Â롱µÄ¶¯Ì¬½ø»¯£º ÕâÀïµÄ¡°Â롱ÔçÒÑÓâÔ½Á˾²Ì¬ÃÜÂëµÄÁìÓò¡£ËüÖ¸µÄÊǶ¯Ì¬×ª±äµÄÉí·ÝÑéÖ¤Òò×Ó£¬¿ÉÄÜÍŽáÁËʱ¼ä´Á¡¢ÉúÎïÌØÕ÷£¨ÈçÖ¸ÎÆ¡¢ÉùÎÆ£©¡¢×°±¸Ö¸ÎÆ¡¢ÐÐΪϰ¹ß£¨»÷¼ü¶¯Á¦Ñ§£©ÒÔ¼°Ò»´ÎÐÔµÄÁîÅÆ¡£Æä½¹µãÊÇ¡°²»¿ÉÕ¹ÍûÐÔ¡±Óë¡°ÔÝʱÓÐÓÃÐÔ¡±¡£ÀýÈ磬ÔÚ»á¼û½¹µã·þÎñÆ÷ʱ£¬ÏµÍ³²»µ«ÒªÇóÊäÈ붯̬¿ÚÁ»¹ÐèÑé֤Ŀ½ñ²Ù×÷ÊÇ·ñÇкϸÃÓû§Í¨³£ÔÚ´Ëʱ¶Î¡¢´ËµØÀíλÖõĻá¼ûģʽ¡£ÈκÎÎó²î¶¼»á´¥·¢¶þ´ÎÑéÖ¤»ò¸æ¾¯¡£ÕâÖÖ¶¯Ì¬ÂëµÄÌìÉúÓëÑéÖ¤£¬ÒÀÀµÓÚǿʢµÄºó¶ËÃÜÂëѧ·þÎñºÍΣº¦Ê¶±ðÒýÇæ¡£
¡°Ò»Ð¤¡±µÄ¾«×¼»Ïñ£º ¡°Ð¤¡±¼´»Ïñ¡£Çå¾²ÒâÒåÉϵġ°Ð¤¡±£¬ÊǶÔÓû§¡¢×°±¸¡¢Ó¦ÓóÌÐòÒÔÖÂÊý¾ÝÁ÷¾ÙÐÐÈ«·½Î»µÄ¡¢Ò»Á¬µÄÐÐΪ»ùÏß½¨Ä£¡£Õâ°üÀ¨£ºÓû§µÄµÇ¼ʱ¼ä¡¢³£ÓòÙ×÷ÐòÁС¢»á¼ûµÄÊý¾Ý¹æÄ££»×°±¸µÄÍøÂçÇéÐΡ¢×°ÖÃÈí¼þÁÐ±í¡¢ÏµÍ³Àú³Ì״̬£»Ó¦ÓõÄÊý¾ÝŲÓÃÆµÂÊ¡¢APIÇëÇóģʽµÈ¡£Í¨¹ý»úеѧϰ£¬ÏµÍ³Äܹ»ÎªÃ¿¸öʵÌ彨ÉèÆæÒìµÄ¡°ÐÐΪDNA¡±¡£µ±·ºÆðÒì³£ÐÐΪʱ¡ª¡ªÀýÈ磬һ¸ö²ÆÎñְԱͻȻÔÚÆÆÏþÈýµãÊÔͼ»á¼û½¹µãÊý¾Ý¿âµÄÃô¸Ð±í¡ª¡ªÏµÍ³ÄÜÁ¬Ã¦Ê¶±ð³öÕâÓë¸ÃÓû§µÄ¡°Ð¤¡±²»·û£¬´Ó¶øÆô¶¯×èµ²»òÔ¤¾¯¡£ÐÐΪ»ÏñµÄÒ»Á¬¸üУ¬Ê¹µÃÇå¾²·ÀÓù¾ß±¸ÁË×Ô˳ӦÄÜÁ¦¡£
¡°Ò»ÌØ¡±µÄÕ½ÂÔ¶¨ÖÆ£º ûÓзÅÖ®Ëĺ£¶ø½Ô×¼µÄÇå¾²Õ½ÂÔ¡£Õë¶Ô¸ß¹ÜÓÊÏäµÄ±£»¤Õ½ÂÔ£¬ÓëÕë¶ÔÉú²úÏß¿ØÖÆÏµÍ³µÄÕ½ÂÔÒ»¶¨²î±ð¡£¡°Ò»ÌØ¡±Ç¿µ÷³¡¾°»¯¡¢Ï¸Á£¶È¡£ÕâÒâζ×ÅÇå¾²Õ½ÂÔÐèҪƾ֤±£»¤¹¤¾ßµÄ×ʲú¼ÛÖµ¡¢ÃæÁÙµÄÍþвÀàÐÍ¡¢Ëù´¦µÄÓªÒµ³¡¾°¾ÙÐÐÉî¶È¶¨ÖÆ¡£ÀýÈ磬¹ØÓÚÑз¢²¿·ÖµÄÔ´´úÂë·þÎñÆ÷£¬Õ½ÂÔ¿ÉÄÜ×ÅÖØÓÚ±ÜÃâÊý¾ÝÍâй£¬½ÓÄÉÑÏ¿áµÄÍøÂç¸ôÀë¡¢USB¶Ë¿Ú½ûÓá¢ÆÁĻˮӡºÍËùÓвÙ×÷ÈÕÖ¾µÄÍêÕûÉ󼯡£¶ø¹ØÓÚÃæÏò¹«ÖÚµÄWeb·þÎñÆ÷£¬Õ½ÂÔÔò¸ü×ÅÖØÓÚ·ÀÓùDDoS¹¥»÷¡¢SQL×¢ÈëºÍÎó²îʹÓá£Ã¿Ò»Ì×Õ½ÂÔ¶¼ÊÇ¡°ÌØÖÆ¡±µÄ£¬ÓÌÈçΪÿһ¼þÕä¹óÎïÆ·´òÔìΨһÎÞ¶þµÄ°ü¹ÜÏä¡£
¡°Ò»¡±µÄЧ¹ûΨһÐÔ£º ÕâÊÇÕû¸öÀíÄîµÄ×îÖÕÂä½Åµã£¬¼´È·±£Ã¿´ÎÈÏÖ¤¡¢Ã¿´ÎÊÚȨ¡¢Ã¿´Î»á¼ûµÄЧ¹û¶¼ÊÇΨһÇÒ²»¿ÉÖØ·ÅµÄ¡£×ÝÈ»¹¥»÷Õßͨ¹ýijÖÖÊֶνػñÁËÒ»´ÎÍêÕûµÄÈÏÖ¤Êý¾Ý°ü£¬ËûÒ²ÎÞ·¨ÔÚÁíÒ»´Î»á»°ÖÐÖØ¸´Ê¹Óá£Õâͨ¹ýÇ¿ÖÆ»á»°Î¨Ò»ÐÔ¡¢Ê¹ÓôøÉÏÏÂÎİ󶨵ÄÁîÅÆ¡¢ÒÔ¼°ÍŽáǰÊöµÄ¶¯Ì¬ÂëÓëÐÐΪÑéÖ¤À´ÊµÏÖ¡£×îÖÕµÖ´ïµÄЧ¹ûÊÇ£¬Ã¿Ò»´ÎÇå¾²µÄ½»»¥¶¼ÏñÊÇÒ»¼þÈ«ÐÄ´òÔìµÄÒÕÊõÆ·£¬ÎÞ·¨±»·ÂÖÆ¡£
ʵսָÄÏ£º¹¹½¨ÄãµÄ¡°Ò»ÂëÒ»Ð¤Ò»ÌØÒ»¡±·ÀÓùϵͳ
Ã÷È·Á˽¹µãÀíÄîºó£¬ÔõÑù½«ÆäÂ䵨£¿ÒÔÏÂÊÇÒ»Ì×´ÓÍýÏ뵽ʵÑéµÄ·Ö²½Ö¸ÄÏ¡£
µÚÒ»½×¶Î£º×ʲúÆÀ¹ÀÓëΣº¦»Ïñ
ÇÐÎðäĿ°²ÅÅ¡£Ê×ÏÈ£¬ÄãÐèÒª»æÖÆÒ»ÕÅÍêÕûµÄÊý×Ö×ʲúµØÍ¼¡£Õâ°üÀ¨£ºËùÓеÄÓ²¼þ×°±¸£¨·þÎñÆ÷¡¢ÖÕ¶Ë¡¢ÍøÂç×°±¸¡¢IoT×°±¸£©¡¢Èí¼þϵͳ£¨²Ù×÷ϵͳ¡¢ÓªÒµÓ¦Óá¢Êý¾Ý¿â£©¡¢Êý¾Ý×ʲú£¨¿Í»§ÐÅÏ¢¡¢ÖªÊ¶²úȨ¡¢²ÆÎñÊý¾Ý£©ÒÔ¼°Òªº¦Óû§½ÇÉ«£¨¹ÜÀíÔ±¡¢¿ª·¢Ö°Ô±¡¢¸ß¹Ü£©¡£ÎªÃ¿Ò»Ïî×ʲúÆÀ¹ÀÆäÉñÃØÐÔ¡¢ÍêÕûÐÔ¡¢¿ÉÓÃÐÔÆ·¼¶£¬²¢±êʶ³öÆäÃæÁÙµÄDZÔÚÍþв¡£ÕâÒ»²½ÊǺóÐøËùÓС°ÌØÖÆ¡±Õ½ÂԵĻù´¡¡£
µÚ¶þ½×¶Î£º°²ÅŶ¯Ì¬Éí·ÝÓë»á¼û¹ÜÀí£¨IAM£©
ÕâÊÇʵÏÖ¡°Ò»Â롱µÄ½¹µã¡£ïÔ̼òµ¥µÄ¾²Ì¬ÃÜÂ룬°²ÅÅÖ§³Ö¶àÒò×ÓÈÏÖ¤£¨MFA£©µÄIAMϵͳ¡£ÓÅÏȽÓÄÉ»ùÓÚʱ¼ä/ÊÂÎñµÄÒ»´ÎÐÔÃÜÂ루TOTP/HOTP£©»òFIDO2±ê×¼µÄÎïÀíÇå¾²ÃÜÔ¿¡£¹ØÓÚ¸ßȨÏÞÕË»§£¬Îñ±Ø½ÓÄÉ×îÇ¿ÈÏÖ¤×éºÏ¡£Í¬Ê±£¬ÊµÑé×îСȨÏÞÔÔò£¬È·±£Ã¿¸öÓû§¡¢Ã¿¸öÀú³ÌÖ»ÓÐÍê³ÉÆäÊÂÇéËù±ØÐèµÄ×îµÍȨÏÞ¡£È¨ÏÞµÄÊÚÓèÓ¦»ùÓÚ½ÇÉ«£¬²¢°´ÆÚÉó¼ÆºÍ½ÓÄÉ¡£
µÚÈý½×¶Î£º¹¹½¨Óû§ÓëʵÌåÐÐΪÆÊÎö£¨UEBA£©Æ½Ì¨
ÕâÊÇʵÏÖ¡°Ò»Ð¤¡±µÄÊÖÒÕÖ§Öù¡£Í¨¹ý°²ÅÅUEBA½â¾ö¼Æ»®£¬»òʹÓÃSIEM£¨Çå¾²ÐÅÏ¢ÓëÊÂÎñ¹ÜÀí£©ÏµÍ³µÄ¸ß¼¶ÆÊÎö¹¦Ð§£¬×îÏÈÍøÂçºÍÆÊÎöÓû§¡¢×°±¸µÄÐÐΪÈÕÖ¾¡£³õÆÚ£¬ÄãÐèÒªÉ趨һ¸ö¡°Ñ§Ï°ÆÚ¡±£¬ÈÃϵͳÔÚÕý³£ÓªÒµÇéÐÎϽ¨ÉèÐÐΪ»ùÏß¡£Ö®ºó£¬ÉèÖÃÏìÓ¦µÄ¼ì²â¹æÔò£¬ÀýÈ磺¼ì²âÒìµØµÇ¼¡¢Ò쳣ʱ¼ä»á¼û¡¢È¨ÏÞ escalation ʵÑé¡¢Êý¾ÝÅúÁ¿ÏÂÔØµÈ¡£UEBAµÄÍþÁ¦ÔÚÓÚ·¢Ã÷ÄÇÐ©ÈÆ¹ý¹Å°åÊðÃû¼ì²âµÄ¡°µÍÂýС¡±ÄÚ²¿Íþв¡£
µÚËĽ׶ΣºÊµÑé΢¸ôÀëÓëÁãÐÅÈÎÍøÂç»á¼û£¨ZTNA£©
ÕâÊÇÂäʵ¡°Ò»ÌØ¡±Õ½ÂÔµÄÒªº¦ÍøÂç¼Ü¹¹Àå¸ï¡£ÑïÆú¹Å°åµÄ¡°½çÏß·À»¤¡±Í·ÄÔ£¬Ä¬Èϲ»ÐÅÈÎÍøÂçÄÚÍâµÄÈκÎÖ÷Ìå¡£»ùÓÚÈí¼þ½çËµÍøÂ磨SDN£©ÊÖÒÕ£¬ÔÚÊý¾ÝÖÐÐÄÄÚ²¿ºÍÔÆÇéÐÎÖÐʵÑé΢¸ôÀ룬½«ÓªÒµ»®·ÖΪϸÁ£¶ÈµÄÇå¾²Óò£¬ÑÏ¿á¿ØÖÆÓò¼ä¹¤¾ßÏòÁ÷Á¿¡£¹ØÓÚÔ¶³Ì»á¼û£¬½ÓÄÉZTNA¼Æ»®£¬ÈÃÓû§ºÍ×°±¸ÔÚͨ¹ýÑÏ¿áÑéÖ¤ºó£¬Ö»ÄÜ»á¼û±»ÊÚȨµÄÌØ¶¨Ó¦Ó㬶ø·ÇÕû¸öÍøÂç¡£ÕâÑù£¬×ÝȻһ̨װ±¸±»¹¥ÏÝ£¬¹¥»÷ÕßÒ²ÄÑÒÔºáÏòÒÆ¶¯¡£
µÚÎå½×¶Î£º×Ô¶¯»¯ÏìÓ¦ÓëÒ»Á¬ÓÅ»¯
Çå¾²ÊÇÒ»¸öÒ»Á¬µÄÀú³Ì¡£½«Çå¾²±àÅÅ¡¢×Ô¶¯»¯ÓëÏìÓ¦£¨SOAR£©Æ½Ì¨ÓëÄãµÄ¼ì²âϽµµÍ¬½Ó¡£µ±UEBA»òÆäËüÇå¾²×°±¸·¢Ã÷¸ßÖÃÐŶȵÄÍþв¸æ¾¯Ê±£¬¿ÉÒÔ×Ô¶¯´¥·¢Ô¤½ç˵µÄÏìÓ¦¾ç±¾£¬ÀýÈ磺ÔÝʱ½ûÓÿÉÒÉÕË»§¡¢¸ôÀëÊÜѬȾÖ÷»ú¡¢ÖØÖûỰÁîÅÆµÈ£¬½«ÏìӦʱ¼ä´ÓСʱ¼¶Ëõ¶Ìµ½·ÖÖÓÉõÖÁÃë¼¶¡£Í¬Ê±£¬°´ÆÚ»ØÊ×Çå¾²ÊÂÎñ¡¢Õ½ÂÔµÄÓÐÓÃÐÔ£¬²¢Æ¾Ö¤ÓªÒµ×ª±äºÍÍþвÇ鱨£¬Ò»Á¬µ÷½âºÍÓÅ»¯ÄãµÄ¡°Ò»ÂëÒ»Ð¤Ò»ÌØÒ»¡±Õ½ÂÔ¡£Ã¿¸ö¼¾¶È¾ÙÐÐÒ»´ÎÖÜÈ«µÄºìÀ¶¶Ô¿¹ÑÝÁ·£¬ÊÇÄ¥Á·ÏµÍ³ÈÍÐÔµÄ×î¼Ñ·½·¨¡£
ÃæÁÙµÄÌôÕ½ÓëδÀ´Õ¹Íû
ʵÑéÕâÑùÒ»Ì×Éî¶È·ÀÓùϵͳ²¢·ÇûÓÐÌôÕ½¡£ËüÐèÒª¿É¹ÛµÄ³õʼͶÈ룬¶ÔÏÖÓÐÓªÒµÁ÷³Ì¿ÉÄÜÔì³ÉÒ»¶¨Ó°Ï죬²¢ÇÒ¶ÔÇå¾²ÍŶӵÄÊÖÒÕÄÜÁ¦ºÍ¿ç²¿·ÖÐ×÷ÄÜÁ¦Ìá³öÁ˼«¸ßÒªÇó¡£Òþ˽±£»¤ÓëÐÐΪ¼à¿ØÖ®¼äµÄƽºâÒ²ÐèÒªÉóÉ÷ÕÆÎÕ£¬±ØÐè×ñÕպϹæÒªÇó²¢¼á³Ö͸Ã÷¶È¡£
È»¶ø£¬ÃæÁÙÈÕÒæÑÏËàµÄÍøÂçÇå¾²ÐÎÊÆ£¬ÕâÖÖ´Ó¡°Í¨Ó÷ÀÓù¡±µ½¡°¾«×¼ÃâÒß¡±µÄת±äÒÑÊÇÒ»¶¨Ç÷ÊÆ¡£Î´À´£¬Ëæ×ÅÈ˹¤ÖÇÄÜÊÖÒյĽøÒ»²½³ÉÊ죬¡°Ò»Ð¤¡±µÄ»Ïñ½«Ô½·¢¾«×¼£¬Õ¹ÍûÐÔ¸üÇ¿£»¡°Ò»Â롱µÄÐÎʽ¿ÉÄÜÔ½·¢ÎÞÐΣ¬ÈÚÈëÎÞ¸ÐÈÏÖ¤£»¶ø¡°Ò»ÌØ¡±µÄÕ½ÂÔ½«Äܹ»ÊµÏÖÕæÕýµÄ¶¯Ì¬×Ô˳Ӧ£¬Æ¾Ö¤ÊµÊ±ÍþвÇ鱨×Ô¶¯µ÷½â¡£Çå¾²½«²»ÔÙÊÇÒ»µÀÀο¿µÄ³Çǽ£¬¶øÊÇÒ»¸öÎ§ÈÆ½¹µã×ʲúÖÇÄÜÁ÷¶¯¡¢ÐÎ̬ת±äµÄ¡°ÄÜÁ¿»¤¶Ü¡±¡£
¡°Ò»ÂëÒ»Ð¤Ò»ÌØÒ»¡±Ëù´ú±íµÄ£¬ÕýÊÇÒ»ÖÖÃæÏòδÀ´µÄÇå¾²ÕÜѧ£ºÈÏ¿ÉÍþвµÄÒ»¶¨ÐÔÓë¶àÑùÐÔ£¬´Ó¶ø·ÅÆú×·Çó¾ø¶ÔÇå¾²µÄÀíÏ룬ת¶øÍ¨¹ý¼«ÖµIJî±ð»¯¡¢¶¯Ì¬»¯ºÍÇé¾°»¯£¬ÔÚÖØ´óµÄ¶Ô¿¹ÖÐÒ»Ö±¹¹½¨Ïà¶ÔÓÅÊÆ£¬×îÖÕÔÚÿһ¸öÏêϸµÄµãÉÏ£¬Ó®µÃÄǾöÒéÐԵġ°Î¨Ò»¡±Ê¤Àû¡£ÕâÌõõè¾¶Ëä³äÂúÌôÕ½£¬µ«ÎÞÒÉÊÇͨÍù¸üÇå¾²Êý×ÖδÀ´µÄ±Ø¾Ö®Â·¡£
±¾ÎÄÎÊÌ⣺¡¶¶À¼Ò½ÒÃØ£ºÒ»ÂëÒ»Ð¤Ò»ÌØÒ»µÄÉî¶ÈÇå¾²½â¶ÁÓëʵսָÄÏ¡·













½ÒÏþ̸ÂÛ