网络安全范式的转变

对IT网络和系统的无情攻击使组织必须找到识别和追捕网络威胁的新方法。网络犯罪分子已经开发出了无数种避免传统防御措施的方法，因此标准方法还不够。

在来回战斗中，一种有效的新武器是“威胁搜寻”。这是跟踪任何异常或可疑活动并不断扫描网络以识别现有安全解决方案(例如基于签名的防病毒软件)所遗漏的复杂威胁的过程。威胁搜寻的目的是检查端点和服务器上的活动，这些活动显示出入侵，渗漏或数据损坏的迹象。

使该概念与传统措施(防火墙，防病毒软件，入侵检测系统，沙箱等)不同的原因在于，它是主动的。这种方法试图跟踪所有可能的威胁并将其扼杀在萌芽状态，从而确保业务运营不受影响。

威胁搜寻实施

网络攻击者经常窃取机密帐户的登录凭据，然后转移或删除关键数据。结果可能会由于丢失敏感数据甚至勒索软件而瘫痪业务运营。

为了有效避免这些危险，必须连续不断地进行威胁搜寻。它是由一组分析人员(“猎人”)执行的，他们是网络安全专家，他们对数据和恶意软件分析，模式识别和数据取证有深入的了解。

收集大量数据后，猎人便研究网络和现有设备上的模式和行为异常。然后通过遥测源对数据进行详细处理和分析。然后，猎人手动创建一个假设和行动计划。

另外一个好处是，安全分析师可以全面了解要保护的环境。这使他们能够直观地应用创新方法。

（编辑：莆田站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!