新聞中心
網(wǎng)絡(luò)安全攻防演練中，企業(yè)系統(tǒng)被攻破的3個(gè)原因
安博通安全服務(wù)團(tuán)隊(duì)在網(wǎng)絡(luò)安全攻防演練中，共抵御攻擊10余萬(wàn)次，處置安全事件超過(guò)300起。通過(guò)實(shí)踐總結(jié)出企業(yè)系統(tǒng)被攻破的3種主要方式：
40% N-DAY漏洞
漏洞處置不及時(shí)，業(yè)務(wù)持續(xù)帶傷運(yùn)行。
25% 信息泄露
員工疏忽或操作不當(dāng)，導(dǎo)致賬號(hào)密碼、應(yīng)用源代碼、操作手冊(cè)等泄露。
18% 弱口令
員工安全意識(shí)不強(qiáng)，且企業(yè)不具備弱口令排查能力。
傳統(tǒng)安全運(yùn)營(yíng)vs攻擊面管理運(yùn)營(yíng)
目前，安全運(yùn)營(yíng)類(lèi)產(chǎn)品和服務(wù)在企業(yè)端需求旺盛。
這是因?yàn)榫W(wǎng)絡(luò)攻擊早已從漏洞、口令等技術(shù)手段，逐漸演變?yōu)榛谄髽I(yè)暴露面的綜合型攻擊工程。傳統(tǒng)安全運(yùn)營(yíng)受限于被動(dòng)監(jiān)測(cè)、人員能力、經(jīng)費(fèi)預(yù)算，難以滿(mǎn)足業(yè)務(wù)系統(tǒng)的安全需求。
面向企業(yè)安全、攻防演練場(chǎng)景，安博通推出網(wǎng)絡(luò)攻擊面可視化平臺(tái)，通過(guò)“平臺(tái)+服務(wù)”的獨(dú)特模式，實(shí)現(xiàn)攻擊面測(cè)繪和資產(chǎn)漏洞掃描，為企業(yè)建立起攻擊面管理運(yùn)營(yíng)中心。
能力提升
· 主動(dòng)發(fā)現(xiàn)企業(yè)系統(tǒng)的安全隱患，實(shí)現(xiàn)漏洞的自動(dòng)化排查。
· 安博通安全服務(wù)人員均擁有豐富的攻防經(jīng)驗(yàn)，能夠應(yīng)用平臺(tái)快速找到問(wèn)題。
· 支持多種建設(shè)模式，SaaS模式降低成本，本地化部署提升企業(yè)員工的安全能力。
攻擊面管理的典型應(yīng)用場(chǎng)景
1、監(jiān)管單位的攻擊面管理場(chǎng)景
被監(jiān)管機(jī)構(gòu)的IP地址數(shù)量龐大，平臺(tái)根據(jù)機(jī)構(gòu)名稱(chēng)就能夠測(cè)繪出其暴露資產(chǎn)、關(guān)聯(lián)機(jī)構(gòu)等數(shù)據(jù)，對(duì)監(jiān)管單位的IP地址庫(kù)進(jìn)行實(shí)時(shí)更新。平臺(tái)還可以持續(xù)挖掘被監(jiān)管機(jī)構(gòu)的攻擊面風(fēng)險(xiǎn)，例如開(kāi)放的高危端口、隱藏的影子資產(chǎn)、過(guò)期的老舊資產(chǎn)、高風(fēng)險(xiǎn)漏洞等，向被監(jiān)管機(jī)構(gòu)發(fā)送安全通報(bào)，從而幫助被監(jiān)管機(jī)構(gòu)提高安全防護(hù)能力。
2、企業(yè)自身的安全建設(shè)場(chǎng)景
隨著等保、關(guān)基、數(shù)據(jù)安全法律法規(guī)的健全，大部分企業(yè)的安全建設(shè)已基本落地。平臺(tái)可以鞏固加強(qiáng)企業(yè)現(xiàn)有的安全防御體系，提供數(shù)據(jù)泄露事件排查、業(yè)務(wù)系統(tǒng)漏洞定位、準(zhǔn)確的資產(chǎn)測(cè)繪、云端資產(chǎn)風(fēng)險(xiǎn)管理等功能。
3、攻防演練中攻擊隊(duì)使用場(chǎng)景
在實(shí)戰(zhàn)化攻防演練中，指揮部會(huì)向攻擊隊(duì)下發(fā)大量攻擊目標(biāo)。原本攻擊隊(duì)只能一個(gè)一個(gè)地進(jìn)行漏洞掃描、端口掃描等操作，效率較低?，F(xiàn)在攻擊隊(duì)將目標(biāo)輸入平臺(tái)，可以第一時(shí)間完成攻擊面的測(cè)繪，發(fā)現(xiàn)目標(biāo)存在的高危端口、可提權(quán)漏洞、業(yè)務(wù)系統(tǒng)后臺(tái)，還能挖掘到目標(biāo)泄露的電話(huà)、郵箱等人員信息。
多種建設(shè)模式，滿(mǎn)足多元化需求
· 平臺(tái)模式：網(wǎng)絡(luò)攻擊面可視化平臺(tái)部署在企業(yè)內(nèi)網(wǎng)或數(shù)據(jù)中心，實(shí)現(xiàn)對(duì)攻擊面的管理。
· SaaS模式：平臺(tái)部署在云端，為企業(yè)提供平臺(tái)賬號(hào)，企業(yè)運(yùn)維人員直接登錄平臺(tái)對(duì)自身攻擊面進(jìn)行管理。
· 服務(wù)模式：適合階段性安全檢查或企業(yè)運(yùn)維人員緊張的情況，安博通提供平臺(tái)與人員，幫助企業(yè)便捷享受“交鑰匙”工程。
