www涩-www黄网站-www黄色-www黄色com-国产免费拍拍视频在线观看网站-国产免费怕怕免费视频观看

“企業應急響應和反滲透”之真實案例分析

2015-08-26 14:20:04 大云網  點擊量: 評論 (0)
峰會上講過的議題,整理成文章,以供大家批評指正。對于企業應急響應,我想只要從事安全工作的同學都有接觸,我也一樣,在甲方乙方工作的這幾年,處理過不少應急響應的事件,但是每個人都會有自己做事的方法,在
峰會上講過的議題,整理成文章,以供大家批評指正。
 
對于企業應急響應,我想只要從事安全工作的同學都有接觸,我也一樣,在甲方乙方工作的這幾年,處理過不少應急響應的事件,但是每個人都會有自己做事的方法,在這里我主要分享一下我對應急響應的理解以及對碰到的一些案例。
 
0x00 什么時候做應急響應?
 
應急響應,估計最近幾年聽到這個詞更多是因為各大甲方公司開始建設和運營自己的應急響應平臺,也就是 xSRC??雌饋韺蟾娴竭@些地方的漏洞進行處理就已經成為企業應急響應的主要工作,但是以我之前在甲方親自參與建設應急響應平臺和去其他企業應急響應平臺提交漏洞的經驗來看,能真正把平臺上的漏洞當時應急響應事件去處理的寥寥無幾,更多的只是:接收->處理這種簡單重復的流水線工作。因為他們會覺得報告到這些地方的漏洞它的風險是可控的。
 
我理解的應急響應是對突發的未知的安全事件進行應急響應處理。這種情況一般都是“被黑”了。“被黑”包括很多種:服務器被入侵,業務出現蠕蟲事件,用戶以及公司員工被釣魚攻擊,業務被 DDoS 攻擊,核心業務出現DNS、鏈路劫持攻擊等等等等。
 
0x01 為什么做應急響應?
 
我在峰會上說是被逼的,雖然只是開個玩笑,但是也能夠反映出做應急響應是一件苦差事,有的時候要做到 7*24 小時響應,我覺得是沒人喜歡這么一件苦差事的,但是作為安全人員這是我們的職責。
 
那說到底我們為什么做應急響應呢,我覺得有以下幾個因素:
 
保障業務
還原攻擊
明確意圖
解決方案
查漏補缺
司法途徑
對于甲方的企業來說業務永遠是第一位的,沒有業務何談安全,那么我們做應急響應首先就是要保障業務能夠正常運行,其次是還原攻擊場景,攻擊者是通過什么途徑進行的攻擊,業務中存在什么樣的漏洞,他的意圖是什么?竊取數據?炫耀技術?當我們了解到前面的之后就需要提出解決方案,修復漏洞?還是加強訪問控制?增添監控手段?等等,我們把當前的問題解決掉之后,我們還需要查漏補缺,來解決業務中同樣的漏洞?最后就是需不需要司法的介入。
 
0x02 怎么做應急響應?
 
具體怎么做應急響應,我之前根據自己做應急響應的經驗總結幾點:
 
確定攻擊時間
查找攻擊線索
梳理攻擊流程
實施解決方案
定位攻擊者
確定攻擊時間能夠幫助我們縮小應急響應的范圍,有助于我們提高效率,查找攻擊線索,能夠讓我們知道攻擊者都做了什么事情,梳理攻擊流程則是還原整個攻擊場景,實施解決方案就是修復安全漏洞,切斷攻擊途徑,最后就是定位攻擊人,則是取證。
 
ps:定位攻擊者,我覺得羅卡定律說的挺好的:凡有接觸,必留痕跡。
 
0x03 為什么做反滲透?
 
一方面我們可以把被動的局面轉變為主動的局面,在這種主動的局面下我們能夠了解到攻擊者都對我們做了什么事情,做到什么程度,他下一步的目標會是什么?最關鍵的我們能夠知道攻擊者是誰。
 
那么具體怎么做呢?就要用攻擊者的方法反擊攻擊者。說起來簡單,做起來可能就會發現很難,但是我們可以借助我們自身的優勢,通過業務數據交叉對比來對攻擊者了解更多,甚至可以在攻擊者的后門里面加上攻擊代碼等。

大云網官方微信售電那點事兒

責任編輯:大云網

免責聲明:本文僅代表作者個人觀點,與本站無關。其原創性以及文中陳述文字和內容未經本站證實,對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾,請讀者僅作參考,并請自行核實相關內容。
我要收藏
個贊
?
主站蜘蛛池模板: 亚洲最新网址 | 亚洲欧美在线观看视频 | 九九精品免视看国产成人 | 亚洲成人黄色网址 | 国产在线一区二区三区四区 | 一区二区三区四区在线视频 | 怡红院在线观看视频 | 欧美亚洲另类久久综合 | 免费一级毛片免费播放 | 国产乱理片在线观看夜 | 美女一级毛片毛片在线播放 | 成人久久18免费软件 | 亚洲国产午夜看片 | 亚洲精品国产一区二区三区在 | 欧美精品日本一级特黄 | 一区二区三区在线 | 欧 | 26uuu影院亚洲欧美综合 | 欧美aaaa在线观看视频免费 | 99精品在线免费 | 另类二区三四 | 国产成人综合亚洲一区 | 亚洲视频在线一区二区 | 久久国产视屏 | 久久国产美女免费观看精品 | 男女性关系视频免费观看软件 | 国产日韩精品一区在线不卡 | 亚洲人成免费网站 | 91理论片午午伦夜理片久久 | 91情侣高清精品国产 | 国内精品自产拍在线观看91 | 在线欧美色 | 国产精品国产亚洲精品不卡 | 男人天堂怡红院 | 亚洲国产高清一区二区三区 | 中文字幕一区二区在线观看 | 国产精品视频免费播放 | 欧美一级免费看 | 手机看片日韩日韩韩 | 日韩在线三级视频 | 欧美激情性色生活片在线观看 | 成人影院一区二区三区 |