威脅管理戰(zhàn)略_apt(完整版)
【正文】 1,367 2 上 海分行 0 361 檢測到高危險的漏洞攻擊行為 342 3 上 海分行 .165 120 檢測到高危險的漏洞攻擊行為 48 4 廣 東分行 .208 102 訪問的 URL存在風(fēng)險 1 5 20 64規(guī)則 5 6 總 行機關(guān) .94 8 已知威脅 7 7 廣 東分行 .180 6 灰色軟件 1 8 廣 東分行 .104 2 訪問的 URL存在風(fēng)險 1 9 廣 東分行 13 1 檢測到高危險的漏洞攻擊行為 1 序號 攻擊源 IP所屬單位 攻擊源 IP 發(fā)現(xiàn)次數(shù) 威脅類型 被攻擊單位 被攻擊次數(shù) 1 總行機關(guān) 961 檢測到高危險的漏洞攻擊行為 南方客服中心上海 131 檢測到高危險的漏洞攻擊行為 三農(nóng)客服中心成都 384 檢測到高危險的漏洞攻擊行為 北方客服中心天津 446 2 20 可疑的堆棧溢出 8 總行機關(guān) 20 多種類型威脅事件 跨區(qū)威脅事件 31 證券 案例 ?背景： 2023年 某 周日下午，上海某個證券公司接到證監(jiān)會的通報，交易網(wǎng)感染了“飛客”病毒，要求其進行處理，否則將停止下周一的交易 。 2. 植入後門程式 外部 伺服器的 弱點 密碼攻擊更多內(nèi)部電腦。 內(nèi)容並在郵件中夾帶含後門程式的文件檔案。 ?結(jié)果： 根據(jù) TDA的報表分析后，根據(jù)定位的結(jié)果和解決方案在 1小時 內(nèi)解決了客戶的問題?；蚋`錄網(wǎng)路流量中的密碼等敏感資訊?；蚋`錄網(wǎng)路流量中的密碼等敏感資訊。 ，並竊取資料。保證了周一的正常交易，客戶對 TDA解決方案 表示非常滿意，對趨勢的技術(shù)服務(wù) 非常認(rèn)可。 、攻擊。 Classification 3/23/2023 1 云時代威脅管理戰(zhàn)略 林義軒 Jay Lin Classification 3/23/2023 2 ?威脅管理戰(zhàn)略說明 ?國內(nèi)案例分享 ?威脅發(fā)現(xiàn)設(shè)備詳細說明 Classification 3/23/2023 3 ?威脅管理戰(zhàn)略說明 ?國內(nèi)案例分享 ?威脅發(fā)現(xiàn)設(shè)備詳細說明 最近的信息安全情況 進階持續(xù)性威脅 具系統(tǒng)存取權(quán) 限的合法人員 利用系統(tǒng)弱點 進行感染攻擊 傳統(tǒng)的資安機制已不足以保護您重要的資產(chǎn) … APT刻苦型攻擊手法 使用者 、攻擊。 駭客 主管 管理者 控制與竊密的傳輸通道 竊取資料 HTTP port 80/8080 HTTPS port 443 Email + exploit Document 密碼攻擊更多內(nèi)部電腦。 2023/3/23 32 Classification 證券安裝示意圖 Classification 3/23/2023 33 Classification 3/23/2023 34 ?威脅管理戰(zhàn)略說明 ?國內(nèi)案例分享 ?威脅發(fā)現(xiàn)設(shè)備詳細說明 布署架構(gòu)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1