漏洞利用攻擊是網(wǎng)絡(luò)黑客最常用的攻擊手段之一,危害大,防護難度高。尤其在漏洞發(fā)現(xiàn)之后,補丁修復(fù)之前的時間內(nèi),是黑客攻擊的“窗口期”,也是安全防護的“空窗期”。如何在漏洞披露后,第一時間修復(fù)用戶環(huán)境,減少漏洞利用的潛在風(fēng)險,成為組織單位十分關(guān)注的問題。
漏洞窗口期:黑客持續(xù)攻擊,安全風(fēng)險極高
(1)補丁未發(fā)布,系統(tǒng)“裸奔”
微軟一般會在每個月的第二周定期發(fā)布系統(tǒng)更新補丁,因此從高危漏洞的發(fā)現(xiàn)到補丁的發(fā)布,一般存在幾天甚至十幾天的防護空窗期。在這段時間內(nèi),黑客可根據(jù)網(wǎng)上公開的漏洞代碼加以有效利用,通過部署釣魚電子郵件、或者惡意網(wǎng)站鏈接誘導(dǎo)用戶并發(fā)起持續(xù)攻擊。所有存在該漏洞的的系統(tǒng)版本隨時存在被攻擊的風(fēng)險,系統(tǒng)相當(dāng)于在“裸奔”,一旦被攻擊成功,給組織帶來極大的業(yè)務(wù)損失。
(2)補丁修復(fù)難,導(dǎo)致業(yè)務(wù)中斷
廠商即使發(fā)布了補丁,但由于終端種類眾多復(fù)雜、系統(tǒng)版本各異,用戶實際在打補丁過程中,也容易出現(xiàn)選擇錯誤的版本補丁導(dǎo)致補丁打不上、電腦藍屏等問題。即使打上補丁了,也需要重啟服務(wù),影響業(yè)務(wù)連續(xù)性。補丁修復(fù)不僅困難重重,同時還存在很高的安全風(fēng)險。
與時間賽跑:深信服EDR輕補丁,漏洞修復(fù)快速穩(wěn)定
深信服EDR通過對漏洞的攻擊鏈分析,以及與微軟的MAPP合作,在發(fā)現(xiàn)漏洞后能快速的發(fā)布輕補丁規(guī)則包。在漏洞防護空窗期,與時間賽跑,幫助用戶快速、穩(wěn)定的修復(fù)漏洞,以減少被漏洞攻擊利用的風(fēng)險,保障組織的業(yè)務(wù)安全。
漏洞防護空窗期
(1)輕補丁漏洞免疫,快速自動修復(fù)
深信服EDR通過輕補丁漏洞免疫功能模塊,自動更新補丁規(guī)則包,并基于內(nèi)存進行問題代碼替換,用戶無需重啟主機或服務(wù),即可實現(xiàn)漏洞的自動免疫,從而快速實現(xiàn)對業(yè)務(wù)“零干擾”的漏洞修復(fù)。
(2)補丁全面驗證,業(yè)務(wù)穩(wěn)定性高
深信服終端安全兼容實驗室,基于2000+物理機、8000+虛擬機的環(huán)境,對補丁進行全面兼容性的測試驗證,以適應(yīng)終端各種復(fù)雜的環(huán)境,保障業(yè)務(wù)的穩(wěn)定性。
整體而言,深信服EDR基于輕補丁漏洞免疫功能,在線發(fā)布補丁規(guī)則包,無需重啟自動免疫,為用戶提供快速、穩(wěn)定的漏洞防護,及時保障業(yè)務(wù)安全!
關(guān)于深信服終端檢測響應(yīng)平臺EDR
作為下一代終端安全產(chǎn)品,深信服EDR致力于為企業(yè)級用戶提供「輕量易用,實時保護,東西向可視可控」的終端安全防護。目前深信服EDR已經(jīng)廣泛應(yīng)用在政府、金融、教育、醫(yī)療、企業(yè)等諸多行業(yè),部署端點超過2000W+,全面保障政企事業(yè)單位的終端系統(tǒng)安全。
