九游老哥云
洞见RSAC|威胁情报赋能实战化清静运营
2021-06-01
前瞻
被誉为全球网络清静生长风向标的美国信息清静大会（RSA Conference）已于美国旧金山时间5月17日召开 ，2021年RSA大会的主题为“Resilience(弹性)”。网络弹性（Cyber Resilience）是权衡一个组织在遭受数据泄露或网络攻击时代 ，坚持其营业正常运营能力的主要指标。网络弹性的目的是使系统具有预防、抵御网络攻击的能力 ，以及在遭受网络攻击后能够恢复和顺应的能力。
对组织来讲 ，能够实时掌握目今网络清静状态的需求也日趋显著。威胁情报作为构建网络清静自动防御系统的主要组成部分 ，一直以来都是业界研究的重点偏向之一。通过对威胁情报系统的运营 ，为组织自身提供情报预警和危害闭环跟踪能力。组织能够实时获取有价值的威胁情报信息 ，如误差、IOC、资产、威胁通告、清静事务和TTPs等� ；诙郧楸ㄔ擞莸钠饰鲂Ч� ，资助清静治理者有用完成决议与行动指挥。通过制订清静战略与要领以应对潜在清静威胁对营业爆发的危害 ，引发组织清静运营机制的弹性。
威胁情报的研究
多年来 ，九游老哥科技一直致力于威胁情报领域的手艺研究事情 ，将多年的研究效果转化成为清静运营能力 ，资助组织更好地开展清静运营事情并取得效果。威胁情报云（NTI）是九游老哥科技为增进网络空间清静生态建设和威胁情报应用 ，进一步增强组织方攻防对抗能力而组建的专业性威胁情报云平台。依托公司专业的清静团队和强盛的清静研究能力 ，对全球网络清静威胁和态势举行一连视察和剖析 ，以威胁情报的生产、运营、应用等能力及要害手艺作为焦点研究内容 ，为组织提供基础情报盘问、高级情报盘问、情报订阅、可视化关联剖析等企业级服务 ，资助组织更好地相识和应对种种网络威胁。
威胁事前展望
使用已知的威胁 ，通过关联剖析对未知威胁举行展望。例如可基于已知恶意域名 ，通过WHOIS剖析 ，发明该注册者注册的其他可疑域名 ，并举行IP关联剖析 ，若是其IP也为恶意 ，则这些由统一注册者注册的域名需列入黑产档案中。同时对黑客常用的域名注册手段及特征举行剖析 ，发明可疑域名。
事务实时预警
威胁情报可以从互联网空间天天爆发的海量清静事务提炼最受关注的热门威胁事务 ，如误差、恶意样本、数据泄露事务等 ，并提供深度剖析 ，资助用户跟踪热门 ，相识最新威胁和实时接纳防御步伐。
驱动清静防护
基于威胁情报数据 ，可以天生深度包检测收罗探针等产品规则 ，用于攻击检测。若是是简朴的IP、域名、URL等指标 ，还可以思量直接使用在线装备举行实时阻截防御。从多个威胁情报泉源团结来获取已知的恶意威胁信息 ，并使用这些信息举行识别 ，检测缓和解。在线清静装备都可以使用威胁情报数据来增强检测和防御能力。
事务溯源剖析
清静剖析及事务响应中的多种事情同样可以依赖威胁情报来更简朴、高效的举行处置惩罚。在报警分流中 ，可以依赖威胁情报来区分差别类型的攻击 ，从中识别出可能的APT类型高危级别攻击 ，以包管实时、有用的应对。在攻击规模确定、溯源剖析中可以使用展望类型的指标 ，展望已发明攻击线索之前或之后可能的恶意运动 ，来更快速地明确攻击规模 ；同时可以将前期的事情效果作为威胁情报 ，输入高级威胁剖析系统 ，举行历史性索引 ，更周全的获得可能受影响的资产清单或者其它线索。
在清静运营包管中的实践
九游老哥科技在研究威胁情报手艺向产品和服务能力转化的同时 ，起劲探索和实践威胁情报运营系统在组织清静运营包管事情中的应用。在历年的攻防演练和重保事情中 ，基于九游老哥一体化包管中台的威胁情报运营系统 ，通过实时推送误差、恶意IP、产品和舆情通告等情报信息 ，为组织提供战时情报预警服务 ，并借助中台的专家级剖析研判与应急处置惩罚能力 ，实现对清静事务的危害闭环。通过对战时情报服务系统的高效运营 ，为组织开展实战化运营包管事情提供了强有力支持。
小结
网络攻击形式重大而多变 ，实战化的清静运营是未来生长趋势。经由多年实战化包管事情的磨砺 ，组织也逐渐意识到威胁情报在清静运营中的主要性 ，最先研究或建设内部的威胁情报系统 ，并将其运用到清静运营事情中 ，从而进一步提升组织自身IT危害治理能力和清静包管水平。
