因利制權,從孫子兵法看主機安全的攻防藝術
網絡安全的本質是攻防對抗,是一場戰爭。虛擬的網絡安全與現實的國土安全,在攻防對抗上是一樣的。有攻防,就有敵我;有敵我,就有動機、有謀略、有戰術。被奉為“兵學圣典”的我國古代軍事哲學大作《孫子兵法》,對當前的網絡信息安全戰爭,也有著劃時代的指導意義。
網絡安全的攻防已經呈常態化。無論是日常的安全監測,還是實戰化的攻防演練,在網絡各處,攻防戰爭隨處可見。攻防雙方摩拳擦掌,嚴陣以待。對攻方來說,蟄伏暗處、攻其不備,隨時出擊,偶爾還來個0day大招讓守方防不勝防;對守方來說,眼觀六路、耳聽八方,追堵圍截,十八般武藝各顯神通。道高一尺、魔高一丈的較量,從未間斷。
主機,最后的防線,最重要的戰場
從整個攻防行動來看,主機,是最后一道防線,也是最重要的戰場。這是排兵布陣、攻防作戰、突襲埋伏、殺敵對抗等活動的直接發生地,也是攻方最終的目標所在。守住主機,則守住了生機,還能扭轉形勢,伺機反撲;主機失陷,則目標被推,全線崩潰。
當前,攻防形勢已經發生了劇烈的變化,傳統的網絡攻防已向高級攻防對抗轉變,不再是邊界一道墻就能固守金湯了。攻擊者繞開邊界、網絡、云側的防御手段,直指主機要害。
如何保全守住主機這個最后的戰場呢?
從攻擊者的角度來看,可以將最終目標分解成一個個的小目標,將入侵行為分解成一個個獨立的入侵行為,每一個入侵行為基本都由“探測-入侵-實施”三個階段組成。
--探測,攻擊者在攻打目標之前,需要對網絡進行前期的探測。通過主動探測或被動探測,搜集關于目標組織及其資產的信息,找到系統的脆弱點,這也是進攻的突破口。
--入侵,攻擊者進入目標的過程,常見的有網絡安全漏洞、暴力破解、社工等手法。在這一眾入侵方式中,最著名的當屬0day漏洞。從最近的網絡攻擊來看,0day漏洞讓無數安全防御產品失效。手握0day漏洞,基本就是指哪打哪,無往不利。
--實施,是黑客進入目標后進行的一系列操作,攻擊者在這個階段可以進行很多種破壞行為,比如植入后門、本地提權、獲取敏感文件、橫向移動等。攻擊者要在此收集更多的數據,以獲得更高的權限。這也是影響面最大的階段,
實施完成,獲得更高的權限后,便開始進攻下一個小目標,開始新一輪的探測。
通過“收集數據-獲得權限-收集更多數據-獲得更高權限”這樣的螺旋式迭代更新,攻擊者得以不斷深入系統內部,最終抵達目標主機。
勢者,因利而制權也
面對螺旋式的迭代進攻,可以從多個節點去觀測,在發現異常時及時阻斷入侵鏈條。杰思安全將古代兵法智慧與現代安全防御理論相結合,融入新一代主機安全產品,強調因利制權。
勢者,因利而制權也,即善于抓住瞬息萬變的有利時機,而采取一系列靈活機動的應變措施。
杰思旗下的新一代主機安全響應系統,杰思獵鷹通過對“操作系統持續地檢測與響應”,借助EDR、CWPP、自適應微隔離、深度溯源等創新主機安全技術,有效防御0day漏洞、無文件攻擊等未知威脅。
通過操作系統定點監控和行為動態跟蹤,對主機安全環境進行持續檢測,尋找攻擊可能進行的跡象,結合意圖、上下文、活動序列等,及時察覺主機異動;
發現主動異動的第一時間,實時告警,并進行智能威脅響應,實現操作系統級立體不間斷的響應處置;
自適應、細粒度微隔離策略,關聯工作負載,可實現基于主機的最小化控制;
深度溯源,能還原攻擊發生的時間、地點、影響范圍等各個細節,鎖定威脅源頭,為調查取證提供詳實的數據;
針對重大項目的安保,提供專家駐場等服務,形成天時地利人和的縱深防御。
通過一系列多方位的檢測與響應,全面覆蓋ATT&CK攻擊框架各階段的核心關鍵攻擊指標,尤其是在初始訪問、執行、持久化、提權、防御規避、橫向移動等階段,幫助用戶因利制權,創造優勢,進而全面掌控主機安全,獲得攻防戰爭的主動權。
