自2017年WannaCry爆發(fā)開始，勒索病毒全球肆虐，成為了全球最主要網(wǎng)絡(luò)安全威脅之一。勒索病毒產(chǎn)業(yè)化日益成熟，“潘多拉魔盒”一旦被打開，用戶將遭受無法估量的損失，敏感數(shù)據(jù)被加密、核心資產(chǎn)受到威脅、系統(tǒng)被迫離線、業(yè)務(wù)停止運營，在組織對數(shù)字化的依賴性越來越高的今天，傷害幾乎是災(zāi)難性的。
從攻擊的方式來看，攻擊者的“魔爪”已經(jīng)從操作系統(tǒng)延伸到應(yīng)用軟件、開源組件等各個角落。利用業(yè)務(wù)系統(tǒng)漏洞進行攻擊已成為勒索病毒攻擊的常態(tài)，大量的業(yè)務(wù)系統(tǒng)暴露在勒索病毒的威脅當(dāng)中。然而，軟件難免存在漏洞，由于軟件自身缺乏自我保護機制，面對已經(jīng)產(chǎn)業(yè)化的勒索病毒，漏洞被利用導(dǎo)致資產(chǎn)受損的事件頻頻發(fā)生。
三步走，使能軟件企業(yè)輕松實現(xiàn)防勒索
作為在安全領(lǐng)域擁有超過20年積累的專業(yè)廠商，深信服通過“三步走”，能夠為軟件企業(yè)所開發(fā)的應(yīng)用提供全面的勒索病毒防護能力，在軟件發(fā)版前將能力注入到軟件企業(yè)的應(yīng)用軟件中，實現(xiàn)應(yīng)用軟件和勒索病毒防護能力的深度融合，使得軟件出廠即具備防勒索能力，保障用戶應(yīng)用和數(shù)據(jù)的安全。
Step1: 代碼缺陷檢測與修復(fù)，補齊“安全短板”
修煉內(nèi)功、減少漏洞是防護勒索病毒的關(guān)鍵。因此，軟件企業(yè)需要識別自身應(yīng)用軟件的脆弱性。深信服能夠為軟件企業(yè)提供專業(yè)的安全檢測能力，借助深信服數(shù)字應(yīng)用安全平臺，通過業(yè)界主流的SCA、IAST、SAST、DAST等工具對軟件企業(yè)的應(yīng)用軟件進行安全掃描，可識別開源組件、源代碼、應(yīng)用程序中一系列安全漏洞，通過RASP技術(shù)實現(xiàn)應(yīng)用缺陷的熱修復(fù)，補齊應(yīng)用軟件的“安全短板”。
Step2: 可組裝的安全SDK，增強“主動防御”
持續(xù)抵御黑客的攻擊，是勒索病毒防護最困難的一個環(huán)節(jié)。因此，想讓應(yīng)用軟件具備更強大的防護能力，軟件企業(yè)就必須在軟件開發(fā)階段考慮安全設(shè)計，將勒索病毒防護能力“注入”自身的整個應(yīng)用軟件中，進而實現(xiàn)安全“左移”。深信服將業(yè)界主流的安全防護能力RASP、Web應(yīng)用防護、SAVE文件病毒查殺、防掃描、資產(chǎn)隱藏、通信加密等安全能力原子化，通過SDK集成的方式，將安全能力集成在應(yīng)用軟件中，軟件企業(yè)可根據(jù)自身應(yīng)用軟件的需求，選擇對應(yīng)的安全能力，集成后的應(yīng)用軟件自身具備安全防護能力，有效防御勒索病毒針對應(yīng)用的攻擊。
Step3: 持續(xù)檢測與響應(yīng)，實現(xiàn)威脅“抬頭即扼殺”
精準監(jiān)測應(yīng)用程序、終端操作系統(tǒng)的漏洞和安全基線，是防范勒索病毒的主要手段之一。深信服采用云端協(xié)同的方式，提供MSS及SASE-EDR能力。
深信服云網(wǎng)端安全托管MSS服務(wù)，基于深信服的設(shè)備、安全軟件、SASE安全服務(wù)，以及云上安全服務(wù)專家團隊，針對勒索病毒復(fù)雜的入侵步驟打造了全生命周期防護，構(gòu)建勒索風(fēng)險有效預(yù)防、7*24H持續(xù)監(jiān)測、以及高效處置的勒索病毒防御體系，勒索病毒檢測率高達99%。
同時，SASE-EDR具備勒索誘捕、微隔離、輕補丁漏洞免疫、RDP爆破防護，二次登陸防護等功能，可實現(xiàn)4-5-6多層次立體防御。勒索事件一旦發(fā)生，持續(xù)在線的深信服云端專家將在5分鐘內(nèi)快速響應(yīng)，1小時內(nèi)遏制事件，從而將事件扼殺在“萌芽”狀態(tài)，大大降低事件影響。由于勒索病毒極易橫向擴散，通過EDR等產(chǎn)品快速聯(lián)動，一鍵隔離組織感染終端進行快速遏制，并通過線上線下專家配合協(xié)助用戶精準溯源排查，徹底根除勒索病毒，全面減少用戶損失。
全程使能，助力創(chuàng)新
如今，勒索病毒攻擊來勢洶洶，深信服愿與廣大軟件企業(yè)聯(lián)合創(chuàng)新，將防勒索、防劫持、RASP、虛擬補丁等安全能力“注入”到軟件企業(yè)的應(yīng)用軟件當(dāng)中，共同護航用戶核心資產(chǎn)安全。
未來，深信服將持續(xù)為廣大軟件企業(yè)提供開發(fā)、交付與運營階段的安全使能，助力各軟件廠商獲得“領(lǐng)先一步”的安全能力，提升應(yīng)用軟件自身產(chǎn)品市場競爭力，助力廣大軟件廠商業(yè)務(wù)創(chuàng)新，為軟件企業(yè)創(chuàng)造更多價值。
關(guān)注【深信服科技】官方微信，了解更多網(wǎng)絡(luò)安全與云計算前沿消息，獲取專家咨詢。
