實戰(zhàn)化攻防催生主動防御，隨著攻防演練的常態(tài)化，網(wǎng)絡安全需求正從被動防御轉(zhuǎn)向主動防御，越來越多的行業(yè)選擇采用實戰(zhàn)化網(wǎng)絡安全攻防演練來檢驗自身防護體系性能、人員響應能力以及組織協(xié)同作戰(zhàn)能力。

在攻防演練推進過程中，防守方處于“我在明，敵在暗”的不對等位置，簡單的防范和阻止策略難以應對高級定向攻擊的入侵。安全防護措施的有效布設(shè)，持續(xù)的監(jiān)控與分析，是實現(xiàn)阻斷攻擊者的有效底座。

天融信自適應安全防御系統(tǒng)，專注為物理服務器及虛擬機提供持續(xù)的監(jiān)控與分析，實現(xiàn)多維度安全保護，在攻防演練場景中具有關(guān)鍵核心力。

天融信自適應安全防御系統(tǒng)

網(wǎng)絡安全已步入常態(tài)化防御階段，而常態(tài)化攻防實戰(zhàn)演練正是查漏補缺最有效的手段。天融信自適應安全防御系統(tǒng)可在備戰(zhàn)階段、臨戰(zhàn)階段、保障階段、總結(jié)階段發(fā)揮關(guān)鍵作用，是防止攻擊者提權(quán)、橫向滲透、持續(xù)控制的高效利器。

以資產(chǎn)為核心，常態(tài)化監(jiān)控

資產(chǎn)管理是安全運營的基礎(chǔ)支撐力，針對高級威脅的有效防御需建立在全面精準掌握資產(chǎn)的基礎(chǔ)上。

天融信自適應安全防御系統(tǒng)從安全角度自動化構(gòu)建主機資產(chǎn)指紋信息，全面收集端口、進程、賬號、數(shù)據(jù)庫、Web服務、Web應用、Web框架、容器等信息資產(chǎn)，在安全事件排查過程中提供靈活高效的回溯能力。

主動發(fā)現(xiàn)風險，加速收斂攻擊面

攻擊者的技術(shù)手段千變?nèi)f化，漏洞的出現(xiàn)給其帶來了可乘之機，攻擊面的有效縮減是這場戰(zhàn)役中的制勝關(guān)鍵。

天融信自適應安全防御系統(tǒng)可主動發(fā)現(xiàn)潛在安全隱患，精準發(fā)現(xiàn)中間件漏洞、數(shù)據(jù)庫漏洞、網(wǎng)站漏洞、弱口令等內(nèi)部風險，結(jié)合資產(chǎn)的重要程度進行風險分析，準確定位最急需處理的風險，快速有效解決潛在威脅。同時，該系統(tǒng)提供等保2.0和CIS組成的基準要求，覆蓋主流操作系統(tǒng)、數(shù)據(jù)庫、Web應用等，幫助企業(yè)快速開展內(nèi)部風險自測，及時修復不合規(guī)配置，滿足監(jiān)管部門安全要求。

基于攻擊視角，構(gòu)建多錨點獵殺鏈

當攻擊者突破邊界，若無防御措施就如入無人之境，而在其橫向移動的過程中，可以構(gòu)建多錨點檢測能力，層層阻斷攻擊者。

天融信自適應安全防御系統(tǒng)從全攻擊路徑構(gòu)建暴力破解、異常進程、本地提權(quán)、反彈shell、可疑操作、系統(tǒng)命令篡改等多錨點監(jiān)測能力，支持模塊化開啟實時監(jiān)測，精準感知潛在威脅與入侵，及時發(fā)現(xiàn)失陷主機，提供多樣化響應措施。此外在主機層面構(gòu)建訪問控制能力，安全策略自適應云主機遷移，同時實時記錄主機訪問情況，便于關(guān)聯(lián)分析、溯源取證，提前預判攻擊行為。

某高職院校案例

隨著信息化技術(shù)的發(fā)展與進步，攻擊手法也在不斷升級，為了有效提升抵御高級入侵威脅的能力，陜西某高職院校通過部署天融信自適應安全防御系統(tǒng)，搭建起主機安全監(jiān)測運營平臺，自動梳理主機資產(chǎn)，主動發(fā)現(xiàn)潛在風險，構(gòu)建多錨點檢測能力，為內(nèi)網(wǎng)虛擬機及物理服務器增添了強大的檢測和響應能力，使自身防守能力更加主動、高效，進一步提升了持續(xù)響應的安全防御能力。

當前，全球各國愈發(fā)重視網(wǎng)絡空間攻防演練，在戰(zhàn)略、編制、技術(shù)、裝備、演習等各個方面都展示眾多新的發(fā)展動向。作為網(wǎng)絡安全企業(yè)，天融信持續(xù)深耕前沿攻防技術(shù)，致力于網(wǎng)絡安全保障體系建設(shè)，未來也將不斷為客戶提供完備的產(chǎn)品服務化體驗，助力國家網(wǎng)絡安全產(chǎn)業(yè)健康與可持續(xù)發(fā)展。