从防御到应急响应 XDR如何应对数字威胁

　　这些专业工具包括：高级威胁终端及主机检测系统OSCE/DS、终端及主机存取证系统CTDI、高级威胁网络检测系统TDA、高级威胁网络存取证系统TRA，高级威胁情报系统TIP、高级威胁分析设备DDAN、高级威胁综合取证验伤分析系统UAP，以及本地和云端威胁情报的“双回路”机制都是方案中极为重要的工具，它们在精密编排的预案下联动工作，使得各个安全节点可以对APT定向攻击、勒索软件等高级攻击的特征行为进行发现、收集、分析和响应。

　　其中，亚信安全的EDR还采用了动态调查和审计技术DIA（Dynamic Investigation & Audit），通过云端和本地威胁情报“双回路”、沙盒分析、网络取证、终端取证、大数据关联分析等技术手段，基于网络和终端对黑客行为进行抓取分析，确保了取证内容的司法有效性和企业违规操作内控审计的准确性。

　　（3）MDR高级安全专家服务

　　成功的XDR应用离不开专业化高级安全专家服务。与传统MSSP主要帮客户提供安全运维和一般性安全事件响应不同，亚信安全MDR的本质是以攻防为核心的高级安全专家服务，该服务旨在主要帮助重点行业的重要客户，为保护核心资产应对定向攻击（Targeted Attack）。亚信安全MDR是XDR圣诞树体系中最顶端的星星，是“检测”到“响应”的所有技术和能力支撑中对攻防Know-How要求最高的一个环节，它是厂商能力的基石，是客户的最后一道防线。

　　亚信安全MDR针对重大威胁事件提供事前、事中和事后的威胁检测、分析、对抗、验伤、取证及修复补救等一系列安全服务，包括但不限于阻断入侵、确定影响范围、帮助恢复生产、调查取证和给出整改建议等。

　　在准备阶段，安全专家利用取证产品和工具，了解黑客攻击过程和攻击路径，找到关键攻击线索；

　　在执行阶段，通过确定影响的范围，服务团队现场搜集数据，利用取证产品获取关键信息，找出完整的证据链；

　　在结束阶段，服务团队提供完整的黑客入侵报告，并原始数据和取证数据留档保存，客户可以利用后续整改方案，防止再次出现同类攻击。

调查区域：企业小调查(点击预览可查看效果)

（编辑：西安站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!