近年来,勒索病毒感染、用户信息泄露、关键信息基础设施网络故障引发生产事故等安全问题层出不穷、难以防范。究其原因,往往都是对外业务系统漏洞修复不及时,未知资产或隐蔽通道被非法利用等暴露面风险所致。为帮助企业应对暴露面安全风险,盛邦安全推出资产暴露面安全梳理专项方案,能够对暴露面风险进行全面摸排,让安全加固有的放矢。

暴露面风险让企业陷入安全危机

如今的网络安全攻击不断向专业化、组织化、团队化演进,网络黑客在针对特定目标进行攻击之前,往往会对目标进行深入研究,重点找到安全漏洞、弱口令账号等暴露在外的安全风险。随后,黑客会精心制定攻击策略,精确定位被忽视的隐藏暴露面并通过 APT 攻击等方式入侵企业相关业务系统,完成对于目标的攻击。

此类暴露在攻击者视线范围内,可以被利用进行入侵的系统、设备、信息等,都属于暴露面。虽然大多数企业都认识到暴露面的风险所在,并想方设法来减少暴露面;但不幸的是,并非所有暴露面都是显而易见的,大量的暴露面都潜藏在不容易被发现的暗处,很容易因为资产排查不彻底、人员疏漏等问题被忽略。一项安全研究表明,大量电厂、供水厂的基础设施人机界面(HMI)被无意暴露在互联网中,其中的关键信息很有可能被用于发动网络攻击,带来基础服务被破坏等严重后果。

要彻底找到企业的风险暴露面并非一件容易的事情。首先,单纯依靠系统运维和安全运维人工梳理很难完整和高效的维护资产台账。传统的配置管理系统或安全审计体系往往依赖专用的接口协议或复杂的系统插件,实施成本高、局限性大,也无法自动化地关联资产属性和脆弱性风险。

其次,随着5G、物联网等数字化技术的应用,企业接入网络的应用与终端将呈现快速增长的趋势,这也意味着企业的风险暴露面会随之增长,并更趋复杂化,再加上网络攻击技术的持续演进,网络安全将面临更加严重的压力。这不仅对于攻防演练的对抗强度提出了挑战,也对暴露面风险的梳理和安全防护提出了更高的要求。

盛邦安全技术总监聂晓磊指出:“对于任何一个企业或组织单位来说,暴露面的风险无法完全杜绝,想要最大化的降低风险,提升整体的安全防护强度,就要做到知己知彼,合理控制。首先要做好暴露面资产的安全梳理工作,然后才是有针对性地进行安全防护。”

资产暴露面安全梳理让风险无所遁形

针对资产暴露面安全风险,盛邦安全建议,企业可以从收敛暴露面和提升安全性两个方面入手。从收敛暴露面来看,企业可以采取减少互联网连接通道、归拢外网访问出口,关闭容易被利用的高危端口、下线非必要的未知资产、整改不安全的已知资产等做法,尽量减少风险的暴露面。从提升安全性来看,建议企业推动老旧IT资产升级、修复问题资产,制定精细化安全策略、重点保护集权系统,同时,建立协同联动的应急响应机制,提升在风险发生之后的应急响应能力。

基于在资产治理、态势感知等领域的长期积累,盛邦安全推出资产暴露面安全梳理专项方案。该解决方案采用主被动结合的资产测绘和自动化学习技术,可以对互联网边界和内网各安全域间暴露面进行全面分析,形成动态更新的台账维护体系,并结合本地备案中心进行资产归属信息的补充和确认。

该解决方案涵盖资产测绘、漏洞检测、关联检索、风险监测、隐蔽通道梳理、备案管理等关键能力,可以通过安全监控和流量检测,一方面对暴露面的漏洞、弱口令、敏感信息进行检测;另一方面找到流量当中潜藏的隐蔽通道和异常行为风险,进一步对暴露面风险进行摸排,并为安全加固提供充分的依据。

具体来说,盛邦安全资产暴露面安全梳理专项方案具备以下两大关键优势:

·对未知IT资产进行梳理,减少风险暴露面:帮助企业用户梳理违规搭建、非法在运、过期未退运、临时发布的系统,以及访问控制不当而泄露的内网管理系统与开发测试环境系统,提升网络攻击的难度并缩小防御面。

·及时发现异常行为,并进行应急处置:该解决方案依托盛邦安全态势感知能力,能够有效发现非正常时间内的系统访问、违规搭建的内网远程控制通道等行为,并基于场景模型和安全情报发现可疑访问和风险外联行为,可以准确、快速地定位安全事件,并协助安全管理人员进行应急处理。

关注中国IDC圈官方微信:idc-quan 我们将定期推送IDC产业最新资讯

查看心情排行你看到此篇文章的感受是:


  • 支持

  • 高兴

  • 震惊

  • 愤怒

  • 无聊

  • 无奈

  • 谎言

  • 枪稿

  • 不解

  • 标题党
2020-02-12 09:38:00
云安全 2020预测 | 新一轮网络安全病毒的“狂欢”
在疫情肆虐的今天,远程办公已经成为普遍的工作方式。当你落座家中,与各地同事沟通协作无间时,有没有想过,当你点开邮件里面的“视频会议参加链接”, <详情>
2019-03-13 21:25:39
大数据技术 大数据时代,如何防止个人信息泄露
你的信息安全吗?移动互联网时代,大家在享受生活便利的同时,却开始担心个人隐私安全。而一些信息泄露引发的骚扰诈骗的后果,也让用户人人自危,害怕自己一个不经意的举动 <详情>
2019-02-20 15:43:39
互联网 德云社怒怼信息泄露 300元买600多明星证件号
“每天都会接到各种骚扰电话,强烈谴责这种信息买卖行为。”2月18日,一位艺人经纪人向新京报记者表示。 <详情>
2019-01-23 10:19:21
国际资讯 在线赌场泄漏 1.08 亿投注信息,ElasticSearch 再成祸首
美国一家网上赌场集团泄露了超过 1.08 亿笔投注信息,包括客户个人资料,存取款记录、家庭住址、电话号码、电子邮件地址、出生日期、网站用户名、帐户余额、IP 地址、浏览 <详情>
2019-01-21 10:05:00
云安全 腾讯安全发布企业网络安全年度报告:每周18%的企业染毒
继发布数据隐私报告之后,腾讯安全近日正式对外发布《2018企业网络安全年度报告》(以下简称《报告》),勒索病毒与挖矿木马成企业安全两大主要威胁。 <详情>