隨著組織越來(lái)越依賴數(shù)字技術(shù)管理敏感數(shù)據(jù)和運(yùn)營(yíng)核心業(yè)務(wù),破壞性網(wǎng)絡(luò)攻擊成為日益關(guān)注的問(wèn)題。雖然技術(shù)可以提升業(yè)務(wù)效率,但如果沒有安全措施,數(shù)字化優(yōu)先的做法可能會(huì)引入漏洞并使數(shù)據(jù)面臨風(fēng)險(xiǎn)。
本文將討論你今天應(yīng)注意的主要網(wǎng)絡(luò)攻擊類型,以及防御攻擊的方法,以及選擇安全解決方案時(shí)應(yīng)關(guān)注的頂級(jí)工具功能。
網(wǎng)絡(luò)攻擊是惡意行為,目的是訪問(wèn)或破壞數(shù)據(jù),或以其他方式干擾數(shù)字運(yùn)營(yíng)。攻擊者可能試圖竊取敏感信息、訪問(wèn)金融賬戶,或阻止公司訪問(wèn)其自身文件。
誰(shuí)在執(zhí)行網(wǎng)絡(luò)攻擊?各種黑客可能負(fù)責(zé)黑客事件,無(wú)論是個(gè)人黑客、犯罪組織還是心懷不滿的員工。無(wú)法預(yù)測(cè)攻擊可能從哪里來(lái)或何時(shí)發(fā)生。
近年來(lái),一些備受關(guān)注的黑客事件顯示了采取預(yù)防措施的重要性。從政府辦公室、醫(yī)院到酒店和信用局,許多類型的工作場(chǎng)所都存在需要保護(hù)的敏感數(shù)據(jù)。當(dāng)客戶數(shù)據(jù)被盜時(shí),往往會(huì)成為新聞?lì)^條,并對(duì)公眾對(duì)公司的看法產(chǎn)生負(fù)面影響。
網(wǎng)絡(luò)攻擊的破壞性影響有哪些?當(dāng)然,敏感數(shù)據(jù)丟失或篡改本質(zhì)上是有害的。黑客攻擊還可能導(dǎo)致經(jīng)濟(jì)損失。組織可能面臨客戶信任喪失和聲譽(yù)受損的挑戰(zhàn),尤其是在攻擊中客戶數(shù)據(jù)被竊取時(shí)。如果公司在防范攻擊方面被證明存在疏忽,監(jiān)管機(jī)構(gòu)可能會(huì)因不合規(guī)而對(duì)其處以罰款,公司也可能面臨法律訴訟。
黑客入侵你的網(wǎng)絡(luò)或IT系統(tǒng)的方式有很多種。但在大多數(shù)情況下,黑客并不是在試圖發(fā)明新的方法。他們很可能會(huì)利用現(xiàn)有手段利用你系統(tǒng)的弱點(diǎn)。
如果你了解典型的網(wǎng)絡(luò)攻擊內(nèi)容,就能更好地準(zhǔn)備并主動(dòng)防御威脅。以下是你最可能遇到的最常見攻擊類型的詳細(xì)列表。閱讀文章時(shí),請(qǐng)注意關(guān)于如何防御這些攻擊的建議......如果想要更全面的保護(hù),你需要考慮投資用于提升安全性的軟件。
惡意軟件
簡(jiǎn)單來(lái)說(shuō),惡意軟件是“惡意軟件”的縮寫,是多種惡意程序的盟友,比如病毒和木馬。這些代碼或文件旨在感染系統(tǒng)或網(wǎng)絡(luò),獲取您的敏感數(shù)據(jù),并以攻擊者意圖的任何方式制造混亂。
惡意軟件的破壞性影響可以表現(xiàn)為多種形式。有些類型會(huì)持續(xù)建立網(wǎng)絡(luò)訪問(wèn),而另一些則可能允許黑客一次性獲取有價(jià)值的數(shù)據(jù),比如憑證。還有些則旨在簡(jiǎn)單地?cái)_亂IT運(yùn)營(yíng),使業(yè)務(wù)停滯。
勒索軟件
勒索軟件是最著名的惡意軟件形式之一。勒索軟件的目的是加密受害者的重要數(shù)據(jù),使其無(wú)法訪問(wèn)。這些信息被扣押為贖金,受害者必須支付高額費(fèi)用才能獲得解密密鑰——盡管無(wú)法保證黑客在付款時(shí)會(huì)提供密鑰。近年來(lái),在支付初期款項(xiàng)后繼續(xù)扣押受害者數(shù)據(jù)以勒索已變得普遍。
間諜軟件
間諜軟件是一種惡意軟件,收集用戶信息,如訪問(wèn)網(wǎng)站、下載記錄、發(fā)送的郵件,甚至密碼或支付數(shù)據(jù)。間諜軟件設(shè)計(jì)成規(guī)避檢測(cè)——它可以在你不知情的情況下潛入你的作系統(tǒng),并可能搭載看似合法的軟件下載。然后它在后臺(tái)運(yùn)行,收集數(shù)據(jù)并監(jiān)控用戶的行為。
特洛伊人
木馬要么是假裝成合法程序的惡意軟件,要么是無(wú)害的程序,用于在雷達(dá)下傳遞危險(xiǎn)惡意軟件。蠕蟲是一種木馬惡意軟件,能夠獨(dú)立于人類活動(dòng)自我復(fù)制。一旦啟動(dòng),它可以通過(guò)文件共享、消息平臺(tái)、電子郵件等多種方式自動(dòng)跨網(wǎng)絡(luò)傳播。
廣告軟件
廣告軟件是一種惡意軟件,會(huì)在程序的用戶界面中以彈窗窗口的形式顯示橫幅和廣告。廣告軟件通常是通過(guò)安全漏洞引入的,比如通過(guò)包含廣告軟件的下載。其目標(biāo)是讓用戶參與廣告,從而為分發(fā)商帶來(lái)利潤(rùn)。廣告軟件并不總是惡意的,但用戶應(yīng)注意設(shè)備是否感染了惡意廣告軟件,包括異常廣告位置、新插件或不需要的應(yīng)用、重定向的網(wǎng)頁(yè)搜索,以及瀏覽器運(yùn)行緩慢或崩潰。
防止惡意軟件接管您的IT環(huán)境并不簡(jiǎn)單,需要多方面的策略,采用多種策略。首先,您需要采取的幾項(xiàng)關(guān)鍵網(wǎng)絡(luò)安全措施包括:
務(wù)必培訓(xùn)員工識(shí)別潛在的惡意郵件、網(wǎng)站和鏈接。
實(shí)施強(qiáng)密碼策略,包括多因素認(rèn)證。
保持軟件更新并立即實(shí)施補(bǔ)丁。
根據(jù)最小權(quán)限原則分配權(quán)限,賬戶僅限制對(duì)必要文件和系統(tǒng)的數(shù)據(jù)訪問(wèn)。
實(shí)施網(wǎng)絡(luò)監(jiān)控,持續(xù)警惕可疑流量、文件或性能下降。
確保安裝了高質(zhì)量的反惡意軟件軟件。
跨站腳本(XSS)利用了網(wǎng)絡(luò)應(yīng)用中的安全漏洞??缯灸_本攻擊用于感染訪問(wèn)網(wǎng)站的訪客。攻擊者會(huì)將惡意腳本“注入”到一個(gè)本應(yīng)被認(rèn)為值得信賴的網(wǎng)站中。攻擊可能從受害者點(diǎn)擊惡意鏈接開始,隨后該鏈接在用戶系統(tǒng)上執(zhí)行有害代碼。這使得黑客能夠竊取用戶的數(shù)據(jù)或用戶洞察,無(wú)論是用戶的鍵盤輸入還是Cookie信息。它還可能引導(dǎo)用戶訪問(wèn)惡意網(wǎng)站或?qū)е聻g覽器崩潰。
通過(guò)跨站腳本(XSS),攻擊者利用網(wǎng)絡(luò)應(yīng)用中的漏洞來(lái)歪曲網(wǎng)站。受害者會(huì)與這些非法頁(yè)面互動(dòng),無(wú)意中點(diǎn)擊惡意腳本或輸入登錄憑證。
XXS攻擊中使用了許多創(chuàng)新的方法。例如,攻擊者可以在網(wǎng)頁(yè)的評(píng)論區(qū)發(fā)布隱藏的惡意腳本。當(dāng)用戶訪問(wèn)該頁(yè)面時(shí),該腳本可能會(huì)感染用戶的設(shè)備,竊取他們的憑證或 Cookie,或?qū)⑵渲囟ㄏ虻綈阂饩W(wǎng)站。
跨站腳本有幾種不同類型,包括存儲(chǔ)腳本、反射腳本和基于DOM的XSS。存儲(chǔ)的 XSS 是指代碼存儲(chǔ)在數(shù)據(jù)庫(kù)中,并在發(fā)生數(shù)據(jù)請(qǐng)求時(shí)啟動(dòng)。反射XXS是指網(wǎng)頁(yè)應(yīng)用將攻擊發(fā)送到受害者瀏覽器?;?/span>DOM的XSS是指惡意代碼存在于響應(yīng)中,例如惡意URL鏈接,允許攻擊者竊取用戶會(huì)話信息。
至少,為了防止XXS,網(wǎng)頁(yè)應(yīng)用需要足夠的驗(yàn)證、編碼和輸入凈化。
駕車經(jīng)過(guò)或駕車下載攻擊是指受害者的網(wǎng)站訪問(wèn)未經(jīng)其同意,感染了其設(shè)備中的有害惡意軟件。為了設(shè)置這種黑客攻擊,攻擊者可能會(huì)控制或攻破看似合法的網(wǎng)站,或?qū)阂廛浖度腠?yè)面橫幅或廣告中。如果網(wǎng)站存在漏洞,比如缺乏更新,黑客很容易抓住機(jī)會(huì)。
不幸的是,很難防止路過(guò)攻擊,因?yàn)榧词褂脩舨稽c(diǎn)擊任何東西,這種攻擊也可能發(fā)生。黑客發(fā)動(dòng)攻擊可能有多種原因,意圖劫持用戶設(shè)備建立僵尸網(wǎng)絡(luò)、監(jiān)視用戶活動(dòng)、竊取憑據(jù)或數(shù)據(jù),或僅僅是禁用設(shè)備或銷毀其數(shù)據(jù)。
如今,黑客們很容易設(shè)置“駕車式攻擊”——即使是新手也能利用簡(jiǎn)單的工具包來(lái)分發(fā)惡意內(nèi)容。盡管如此,仍有方法可以防止駕車掃射攻擊。首先盡可能移除瀏覽器插件,安裝廣告攔截器,并考慮使用注重隱私和安全的網(wǎng)頁(yè)瀏覽器。避免在使用特權(quán)憑證時(shí)上網(wǎng)。它也可以選擇禁用JavaScript,但這會(huì)限制瀏覽器的功能。
DDoS攻擊變得更加復(fù)雜和破壞性強(qiáng),頻率不斷增加,成為企業(yè)運(yùn)營(yíng)的真實(shí)威脅。
DDoS攻擊發(fā)生在數(shù)百甚至數(shù)千臺(tái)計(jì)算機(jī)參與僵尸網(wǎng)絡(luò)時(shí),遠(yuǎn)程癱瘓?jiān)诰€服務(wù)或網(wǎng)站。網(wǎng)絡(luò)犯罪分子往往會(huì)針對(duì)路由器和交換機(jī)等邊緣網(wǎng)絡(luò)設(shè)備,使提供網(wǎng)絡(luò)帶寬的設(shè)備不堪重負(fù)。
DDoS攻擊不允許攻擊者訪問(wèn)目標(biāo)。它們旨在破壞目標(biāo),或在其他攻擊發(fā)生時(shí)轉(zhuǎn)移對(duì)IT安全的注意力。DDoS攻擊的目的是控正常的網(wǎng)絡(luò)服務(wù)和協(xié)議。目標(biāo)組織會(huì)被大量HTTP請(qǐng)求和干擾性流量淹沒,導(dǎo)致其服務(wù)被中斷。在此期間,合法用戶無(wú)法獲得訪問(wèn)權(quán)限。
DDoS攻擊不同于拒絕服務(wù)攻擊。首先,典型防火墻通常能夠檢測(cè)并防御拒絕服務(wù)(DoS)攻擊。但DDoS攻擊會(huì)對(duì)目標(biāo)進(jìn)行如此強(qiáng)烈的轟炸,使其更難防御。
流量分析和監(jiān)控有助于識(shí)別惡意流量并發(fā)現(xiàn)異常網(wǎng)絡(luò)變慢。
使用先進(jìn)的入侵防御系統(tǒng)(IPS)可以為網(wǎng)絡(luò)管理員提供實(shí)時(shí)洞察,從而了解流量波動(dòng)和網(wǎng)絡(luò)性能問(wèn)題。
你可能需要設(shè)置服務(wù)器故障切換以防遭受攻擊,同時(shí)還要設(shè)置服務(wù)器備份和恢復(fù)功能,以便在遭受攻擊時(shí)更快恢復(fù)上線,避免業(yè)務(wù)中斷。
密碼攻擊
密碼攻擊是指黑客為了惡意目的竊取用戶密碼。密碼攻擊是最常見的黑客攻擊類型之一,尤其是在企業(yè)商業(yè)環(huán)境中。部分原因是密碼設(shè)計(jì)不佳或缺乏安全保障。這也是因?yàn)榈卿洃{證功能強(qiáng)大,它們能驗(yàn)證用戶數(shù)據(jù)和各種敏感業(yè)務(wù)信息的訪問(wèn)權(quán)限。
黑客在竊取密碼時(shí)非常有創(chuàng)意,這導(dǎo)致了各種攻擊類型激增,可能使用社交工程學(xué)、猜測(cè)和暴力破解等手段。
一般來(lái)說(shuō),個(gè)人和企業(yè)可以采取措施來(lái)加強(qiáng)密碼政策,降低攻擊風(fēng)險(xiǎn)。強(qiáng)有力的政策包括以下幾項(xiàng):
盡可能使用多因素認(rèn)證(MFA)
使用包含特殊字符的字母數(shù)字密碼
不要重復(fù)使用同一個(gè)密碼進(jìn)行多次登錄
定期更新密碼
除此之外,管理員還應(yīng)有針對(duì)整個(gè)組織的登錄憑證處理的主動(dòng)解決方案。利用SolarWinds?訪問(wèn)權(quán)管理器(ARM)等工具,幫助管理員大規(guī)模管理用戶,并根據(jù)最小權(quán)限原則分配權(quán)限以提高安全性。它還能更容易自動(dòng)監(jiān)控可疑登錄嘗試,并在異常發(fā)生時(shí)自動(dòng)響應(yīng)。
網(wǎng)絡(luò)釣魚
網(wǎng)絡(luò)釣魚完全是關(guān)于社會(huì)工程,而如今,社交工程可以非常有創(chuàng)意且復(fù)雜。網(wǎng)絡(luò)釣魚非常普遍,黑客很容易實(shí)施。通常,最初的目標(biāo)是讓終端用戶點(diǎn)擊郵件中的某個(gè)鏈接。而當(dāng)黑客將郵件發(fā)送給許多人時(shí),很可能有人會(huì)中當(dāng)。歸根結(jié)底,釣魚攻擊旨在誘騙受害者交出有價(jià)值的信息,無(wú)論是信用卡信息、密碼,甚至知識(shí)產(chǎn)權(quán)。
這些郵件似乎來(lái)自合法來(lái)源。這條信息可能看起來(lái)來(lái)自銀行、政府、老板或其他可信賴的聯(lián)系人。一旦毫無(wú)防備的受害者點(diǎn)擊了鏈接,他們可能會(huì)被引導(dǎo)到一個(gè)網(wǎng)站,誘使他們下載病毒或分享私人數(shù)據(jù)。很多時(shí)候,目標(biāo)甚至在黑客事件發(fā)生后都沒有意識(shí)到自己是攻擊的受害者。
在某種程度上,防止釣魚攻擊依賴于企業(yè)為員工提供安全培訓(xùn),以及個(gè)人對(duì)自身行為負(fù)責(zé)。員工需要培訓(xùn)如何識(shí)別可疑郵件和鏈接,并且在輸入信息和下載文件的網(wǎng)站上要謹(jǐn)慎。他們必須仔細(xì)觀察郵件頭部的異常,以及電子郵件域名、格式甚至拼寫上的差異,這些都可能表明存在問(wèn)題。
另一種釣魚形式是“魚叉式釣魚”,攻擊者會(huì)向擁有特殊權(quán)限的人發(fā)送精心設(shè)計(jì)的信息,無(wú)論是網(wǎng)絡(luò)管理員、企業(yè)高管,還是其他擁有特殊訪問(wèn)權(quán)限的員工。這些信息往往會(huì)利用黑客可能掌握的目標(biāo)信息,因此在網(wǎng)上分享信息時(shí)要格外小心。這些信息通常會(huì)帶有緊急通知,要求立即資金,理由看似正當(dāng),或冒充可信賴的商業(yè)聯(lián)系人。
商業(yè)郵件泄露(BEC)
BEC攻擊是一種釣魚攻擊,可能對(duì)公司的財(cái)務(wù)造成特別嚴(yán)重的損害。在BEC攻擊中,惡意行為者針對(duì)特定業(yè)務(wù)人員,例如被授權(quán)處理財(cái)務(wù)交易的員工。目標(biāo)通常是誘使該人無(wú)意中將企業(yè)資金轉(zhuǎn)入由攻擊者控制的賬戶。一旦資金匯出,幾乎沒有追回的途徑。
壞人策劃并研究,以發(fā)動(dòng)一次成功的攻擊。他們利用目標(biāo)組織的信息,記錄高管、客戶和業(yè)務(wù)合作伙伴的姓名。詳細(xì)的信息幫助攻擊者誘使員工轉(zhuǎn)賬。
安全意識(shí)培訓(xùn)對(duì)于預(yù)防BEC至關(guān)重要。所有員工,尤其是有資金支持的人,都應(yīng)接受培訓(xùn),警惕可疑郵件。
中間人攻擊(MITM)
中間人攻擊是一種竊聽攻擊,攻擊者會(huì)中斷或截獲雙方之間的通信或數(shù)據(jù)傳輸。在傳輸過(guò)程中,黑客會(huì)假扮雙方,從而監(jiān)視雙方,竊取數(shù)據(jù)或憑證,或分享造成額外損害的惡意鏈接。他們實(shí)際上可以在消息發(fā)送給接收方之前修改現(xiàn)有信息。
現(xiàn)在中間人攻擊已經(jīng)不那么常見了。通常,電子郵件和聊天應(yīng)用采用端到端加密,防止第三方行為者篡改,即使網(wǎng)絡(luò)整體安全性不高。虛擬專用網(wǎng)絡(luò)(VPN)可以幫助提升通信安全性,尤其是在使用公共網(wǎng)絡(luò)時(shí)。此外,個(gè)人還需注意彈窗、URL不符和無(wú)效證書,這些可能暗示安全問(wèn)題。
暴力破解與詞典攻擊
暴力破解攻擊是黑客用來(lái)猜測(cè)密碼的一種方法。他們可能會(huì)使用關(guān)于個(gè)人或其職位的信息,以及生日、家庭成員、愛好和其他個(gè)人信息,包括來(lái)自社交媒體的信息。字典攻擊是一種類似的技術(shù),黑客利用常用詞匯和短語(yǔ)嘗試并猜測(cè)密碼。
這些看似耗時(shí)的選項(xiàng),但黑客通常會(huì)部署機(jī)器人協(xié)助攻擊。機(jī)器人會(huì)自動(dòng)測(cè)試憑證列表,直到黑客獲得訪問(wèn)權(quán)限。
防止暴力破解和字典攻擊的一個(gè)簡(jiǎn)單方法是通過(guò)鎖定策略,在一定次數(shù)的未成功攻擊后凍結(jié)賬戶。這里還適用其他密碼安全措施。例如,在密碼中使用隨機(jī)字母和數(shù)字,比登錄時(shí)包含任何個(gè)人信息的引用更安全。
鍵盤記錄器
鍵盤記錄攻擊是一種古老的網(wǎng)絡(luò)威脅形式,黑客能夠遠(yuǎn)程讀取并記錄人們的按鍵,識(shí)別模式,從而識(shí)別密碼、信用卡號(hào)、網(wǎng)站訪問(wèn)記錄等信息。鍵盤記錄技術(shù)可能通過(guò)惡意軟件、軟件或硬件漏洞,甚至USB盤傳播。令人驚訝的是,并非所有關(guān)鍵記錄都是非法的——例如,它可以被用來(lái)監(jiān)控員工活動(dòng)。但如果帶有惡意意圖,這些攻擊可能會(huì)對(duì)個(gè)人或公司造成損害。
內(nèi)部威脅攻擊
內(nèi)部威脅是一種實(shí)際上起源于組織內(nèi)部的攻擊形式。由于內(nèi)部人員通常能接觸到各種敏感數(shù)據(jù),尤其是在中小企業(yè)中,他們有可能對(duì)組織造成嚴(yán)重?fù)p害。這次攻擊可能并非惡意——也可能只是粗心大意。但不幸的是,有些不良分子利用他們的特權(quán)訪問(wèn)來(lái)破壞組織,甚至可能賺錢。
防止內(nèi)部攻擊需要公司建立安全意識(shí)文化。企業(yè)可以培訓(xùn)員工識(shí)別潛在的內(nèi)部威脅。公司應(yīng)基于最小權(quán)限原則限制員工對(duì)敏感數(shù)據(jù)的訪問(wèn),該原則根據(jù)用戶角色的實(shí)際必要范圍限制其數(shù)據(jù)訪問(wèn)。合適的軟件解決方案可以幫助你主動(dòng)管理賬戶。
SQL 注入
SQL是一種有用且常用的語(yǔ)言,用于管理許多數(shù)據(jù)庫(kù)中的數(shù)據(jù)。SQL注入是一種攻擊形式,針對(duì)這些數(shù)據(jù)庫(kù)發(fā)送導(dǎo)致負(fù)面影響的SQL語(yǔ)句。
在 SQL 數(shù)據(jù)庫(kù)中,SQL 語(yǔ)句查詢數(shù)據(jù)——這些語(yǔ)句通常由網(wǎng)站上的 HTML 表單執(zhí)行。如果數(shù)據(jù)庫(kù)權(quán)限未得到保障,這可能成為一個(gè)漏洞,因?yàn)楹诳涂赡芾迷?/span>HTML表單運(yùn)行攻擊數(shù)據(jù)庫(kù)的查詢——可能讀取、修改或刪除數(shù)據(jù)。攻擊者甚至可能竊取管理員權(quán)限并造成額外損害,甚至徹底關(guān)閉數(shù)據(jù)庫(kù)。
黑客可能有一個(gè)或多個(gè) SQL 注入的最終目標(biāo)。他們可能試圖繞過(guò)認(rèn)證以竊取、修改或刪除數(shù)據(jù),或者帶著惡意意圖獲取系統(tǒng)的root權(quán)限。攻擊者可以插入特定查詢,繞過(guò)安全特征,導(dǎo)致應(yīng)用程序執(zhí)行惡意行為。
通過(guò)對(duì)網(wǎng)頁(yè)輸入進(jìn)行凈化,可以防止SQL注入攻擊。與其讓數(shù)據(jù)直接從輸入框傳輸?shù)綌?shù)據(jù)庫(kù),不如先驗(yàn)證,確保它不是惡意代碼。另一種選擇是使用入侵檢測(cè)系統(tǒng),能夠檢測(cè)任何未經(jīng)授權(quán)的網(wǎng)絡(luò)訪問(wèn)。
DNS隧道
DNS隧道是一種攻擊向量,旨在讓黑客持續(xù)訪問(wèn)目標(biāo)。黑客將惡意軟件插入或“隧道”到DNS查詢中,DNS查詢是客戶端發(fā)送給服務(wù)器的請(qǐng)求。如果組織不監(jiān)控DNS流量中的惡意活動(dòng),可能會(huì)漏掉這些惡意活動(dòng),
大多數(shù)傳統(tǒng)防火墻無(wú)法檢測(cè)DNS隧道,因此你需要一個(gè)復(fù)雜的工具,能夠在惡意查詢中屏蔽惡意軟件,并分析查詢中的潛在問(wèn)題模式。
零日漏洞利用
如果網(wǎng)絡(luò)攻擊者知道流行軟件應(yīng)用或作系統(tǒng)中的某些漏洞,他們可能能夠利用所謂的零日漏洞利用。黑客會(huì)針對(duì)使用該軟件的組織進(jìn)行攻擊,以便在補(bǔ)丁或修復(fù)尚未發(fā)布前利用該軟件。
為了防范零日漏洞,企業(yè)必須通過(guò)主動(dòng)的補(bǔ)丁管理流程保持軟件更新。他們還應(yīng)部署先進(jìn)的殺毒軟件,防止攻擊者安裝未經(jīng)批準(zhǔn)的軟件。
為了防范網(wǎng)絡(luò)安全攻擊,您需要盡可能主動(dòng)監(jiān)控、管理和自動(dòng)化安全能力。通常,這意味著部署安全軟件,提供適合您業(yè)務(wù)安全需求的工具和功能。
防范許多常見黑客攻擊的最佳方法包括:
用戶活動(dòng)監(jiān)控
在追蹤用戶活動(dòng)時(shí),你可以跟蹤可疑的登錄和注銷嘗試,同時(shí)在整個(gè)網(wǎng)絡(luò)的服務(wù)器、設(shè)備和工作站中保持可見性。你需要監(jiān)控哪些設(shè)備被訪問(wèn),何時(shí)訪問(wèn),以及哪個(gè)用戶賬戶有訪問(wèn)權(quán)限。
為了實(shí)現(xiàn)全面可見,你還需要使用歷史活動(dòng)日志,以便你精準(zhǔn)定位特權(quán)賬戶的濫用情況,比如管理員賬戶上可能存在的問(wèn)題活動(dòng)。
理想情況下,你的監(jiān)控解決方案應(yīng)自動(dòng)提醒,提醒你注意可疑活動(dòng),包括未經(jīng)授權(quán)的軟件下載或數(shù)據(jù)傳輸。
合規(guī)
IT安全的一個(gè)重要方面是建立符合相關(guān)法規(guī)的流程,并有一種證明合規(guī)的方式。這意味著你需要能夠報(bào)告和審計(jì)權(quán)限設(shè)置、賬戶活動(dòng)等。
自動(dòng)化作
安全解決方案可以提供內(nèi)置或可定制的模板,使其在檢測(cè)到問(wèn)題活動(dòng)時(shí)能夠采取糾正措施。根據(jù)異常類型,良好的安全工具可以自動(dòng)采取行動(dòng)——無(wú)論是屏蔽IP地址、注銷用戶、重啟系統(tǒng),還是簡(jiǎn)單地向管理員發(fā)送警報(bào)。
威脅情報(bào)
網(wǎng)絡(luò)威脅情報(bào)框架可以包括更新的已知威脅數(shù)據(jù)庫(kù),實(shí)現(xiàn)自動(dòng)比較。如果工具發(fā)現(xiàn)與已知威脅相關(guān)的活動(dòng),或特定安全閾值被超越,可以立即發(fā)送管理員警報(bào)。
訪問(wèn)權(quán)限管理
主動(dòng)管理訪問(wèn)權(quán)是提升安全性并確保遵守關(guān)鍵法規(guī)的最佳方式之一。這包括創(chuàng)建和關(guān)閉賬戶、調(diào)整權(quán)限,以及允許數(shù)據(jù)所有者自助服務(wù)——所有這些都是大規(guī)模進(jìn)行的。這需要一個(gè)卓越的工具,既能提供可視化、報(bào)告功能,又易于使用。
Copyright ? 2013-2020. All Rights Reserved. 恒訊科技 深圳市恒訊科技有限公司 粵ICP備20052954號(hào) IDC證:B1-20230800.移動(dòng)站


