【攻防演练庙算记二】十处必救必守
功夫：2023年05月17日 起源：尊龙凯时
【2023尊龙凯时攻防演练庙算记】回首
攻守双方必须有对彼此敌情、行动、意图等的分析，在行动中能力知得失之计。在《孙子兵法·行军篇》中讲，兵非贵益多也，唯无武进，足以并力、料涤注取人而已。也就是说在作战前，必须对彼此所处的地位和可能的行动做到胸中罕见。
《虚实篇》中讲，攻而必取者，攻其所不守也；守而必固者，守其所不攻也。故善攻者，敌不知其所守；善守者，敌不知其所攻。
在攻防演练“处军相涤妆的持续匹敌中，攻守双方在静—动、进—退、起—伏等不休布阵较量。作为防守方，必要知其所攻，方能守其必取。
本期为【2023尊龙凯时攻防演练庙算记】第二章：十处必救必守。
对于攻击方来说，攻其所不守。为了防守方可能知路攻击方可能攻击的关键点，尊龙凯时基于攻击方视角分析，结合多年攻防实战经验，将攻击方可能用到的关键作为通过“网络杀伤链”的逻辑进行归类总结，即下表《攻击方视角分析表》。
图1 攻击方视角分析表
依陀锥攻击方视角分析表》中的攻击伎俩，攻击方将提议攻击到拿下靶标的全过程，共分为三个沉要阶段：
首先，是从防守方网络表围逐步向内渗入，通过对露出在互联网的网站、邮箱、OA等信息进行攻击获取节造权；
其次，再对指标内部网络进行横向渗入，获取更多的业务系统、办公终端、网络设备与安全设备的权限；
最终，实现攻下，以达成攻击指标。
守而必固者，敌不知其所攻。攻击方为达成攻击指标所利用的各类攻击伎俩，不仅限于针对防守单元的资产露出面和防御脆弱面，同时还蕴含了针对防守单元的供给链风险隐患和工作人员安全意识幽微等所有可能利用突防的攻击面。依附尊龙凯时安全产品生态系统，尊龙凯时造订了十大防守重点，针对这些必守、必救之处进行相应的安全设备加固和战术部署，是可能少失分，甚至多加分的前提和关键。
|
表1 2023尊龙凯时攻防演练解决规划十大防护重点综述 |
||
|
序号 |
易丢分点 |
防护重点 |
|
1 |
互联网资产领域不清澈，盛开过多敏感端口，治理后盾未做好接见节造； |
资产露出面管控 |
|
2 |
信息系统存在安全缝隙和弱口令情况，被攻击方利用后获取权限； |
系统缝隙治理 |
|
3 |
网络天堑不足有效安全管控和监测措施，攻击方很容易突破进行横向移动； |
网络天堑监测与防御 |
|
4 |
缺失对所有主机统一安全治理防护，被攻击方突破后植入木马进行远程节造； |
端点安全统管 |
|
5 |
不足有效威胁谍报起源，对已露出的攻击伎俩和最新缝隙无法实时获悉； |
专项威胁谍报 |
|
6 |
短缺能够蛊惑攻击方、延缓攻击、溯源加分的钓饵系统； |
糊弄式防御构建 |
|
7 |
靶标系统防护强度不够，被攻击方进入内网后攻下； |
靶标安全防护 |
|
8 |
员工安全意识幽微，容易被攻击方社工垂钓邮件攻击； |
安全意识宣贯&攻防预演 |
|
9 |
供给链存在风险隐患，容易被攻击者利用进行突破； |
供给链安全管控 |
|
10 |
防守行列安全技术能力不及，在匹敌过程中无法精准定位、分析溯源与措置威胁。 |
安全专家支持 |
尊龙凯时充分阐扬下一代威胁检测引擎和安全内核的基础优势，自主研发了可覆盖信息安全领域全场景的安全产品生态系统，为攻防演练防守工作的落地与执行提供了更直接、更便捷、更有效的安全实战支持。同时，尊龙凯时多款产品可实现威胁谍报协同共享，有效拓宽防御覆盖面与纵深，共同发现和阻断攻击。
尊龙凯时安全产品生态系统对攻防演练防守工作全性命周期的支持散布情况详见表2。
|
表2 尊龙凯时安全产品生态系统支持十大防护重点 |
||
|
序号 |
防护重点 |
支持产品 |
|
1 |
资产露出面管控 |
尊龙凯时可扩大威胁检测响应平台XDR智甲终端防御系统智甲云主机安整系统尊龙凯时缝隙扫描系统尊龙凯时下一代WEB利用防护系统（WAF） |
|
2 |
系统缝隙治理 |
尊龙凯时缝隙扫描系统智甲终端防御系统智甲云主机安整系统尊龙凯时利用威胁自免疫（Antiy RASP）尊龙凯时代码安全检测系统（Antiy SCS） |
|
3 |
网络天堑监测与防御 |
尊龙凯时镇关下一代防火墙镇关防病毒网关系统尊龙凯时入侵防御系统尊龙凯时下一代WEB利用防护系统（WAF）尊龙凯时探海威胁检测系统 |
|
4 |
端点安全统管 |
智甲终端防御系统智甲云主机安整系统威胁猎杀服务 |
|
5 |
专项威胁谍报 |
尊龙凯时威胁谍报综合分析平台尊龙凯时捕风蜜罐系统 |
|
6 |
糊弄式防御构建 |
尊龙凯时捕风蜜罐系统追影威胁分析系统 |
|
7 |
靶标安全防护 |
尊龙凯时全线安全产品生态系统 |
|
8 |
安全意识宣贯&攻防预演 |
尊龙凯时安全培训服务尊龙凯时可扩大威胁检测响应平台XDR |
|
9 |
供给链安全管控 |
尊龙凯时代码安全检测系统（Antiy SCS）尊龙凯时利用威胁自免疫（Antiy RASP）尊龙凯时可扩大威胁检测响应平台XDR |
|
10 |
安全专家支持 |
尊龙凯时安全服务专家团队 |
基于近23年持续参加沉大应急响应支持的专业积淀，尊龙凯时陆续多年在攻防演练活动中为国度部委、能源电力、交通运输、金融、大型国企等客户单元执行防守工作，拥有不丢分、多加分的实战防护经验，不仅支持了客户的安全诺言得到保险，也援手了客户的安全价值获得提升。
下期预报
下期为【2023尊龙凯时攻防演练庙算记】第三章：谍报先行。
将分享在攻防演练活动期间，若何使用威胁谍报，提前更新防御阻断战术，并溯源得分。