攻击者如何对准安全盲点：安全运营中心的三个现实教训
https://img-blog.csdnimg.cn/direct/77c928f74aba4d4da352340e8493146e.pnghttps://img-blog.csdnimg.cn/direct/078a4f127e504c978753e30d6f1467c7.jpeg
假设您是全球扩展检测和相应 (XDR) 服务的安全运营中心 (SOC) 的安全分析师，为多个组织提供第一道防线。
天天，您都会受到警报和事故的轰炸，为每个组织拼集出其网络和端点、云资产、应用程序、电子邮件和服务器上的潜伏威胁之谜。
Barracuda XDR 的安全运营中心发现的三起现实网络攻击凸显了当公司的数字安全防护不完整时可能发生的环境。
事故1：针对一家 IT 公司的勒索软件攻击
安全盲点：装备保护不完整、身份验证薄弱以及 SOC 没有毗连的安全可见性
威胁行为者在最初的违规行为中泄露了 VPN 凭据，使用零日漏洞建立了立足点。然后，攻击者在网络中横向移动，危害服务器、升级权限、操纵管理员帐户和组，并与恶意下令和控制 (C&C) 服务器建立未经授权的通讯通道。
由于缺乏跨网络基础办法多层的强大安全步伐，攻击者可以使用各种漏洞，从而对网络造成重大损害和危害。
在攻击过程中，威胁行为者使用各种工具来使用安全盲点、破坏体系、执行恶意活动并逃避检测。其中包括用于长途控制、建立长期网络毗连、促进横向移动或支持数据泄露的工具。
与许多其他威胁行为者一样，攻击者转向使用商用 IT 工具，这些工具假如单独检测到，不会立即引起怀疑。在攻击者手中，这些工具用于长途下载恶意负载或脚本等活动；或扫描网络以识别开放端口、正在运行的服务以及可用于进一步使用或查找其他目标的其他网络属性。
勒索软件攻击还包括数据泄露，导致运营中断，导致服务克制并可能造成重大财务损失。数据盗窃加剧了知识产权、客户数据损失和合规违规的损失。
事故2：一家制造公司的数据泄露
安全盲点：安全设置错误、缺乏可靠的身份验证和可访问的备份
在这次攻击中，威胁行为者使用受损的凭据来未经授权地进入长途桌面协议 (RDP) 服务器，并使用通用工具暴力破解 VPN 帐户。
攻击者充分使用了安全错误设置，例如不精确地排除根本体系目录。这些重大疏忽导致 100 多台装备受到损害，对受害者的 ERP 体系造成严重破坏。威胁行为者还删除了该组织的备份数据。
与第一起事故一样，威胁行为者使用了各种工具来破坏体系、执行暴力攻击、提取密码、检查安全漏洞以及协助横向移动和长途代码执行。
此次安全漏洞严重扰乱了公司的运营，导致重大财务损失。网络泄露导致生产活动克制，生产筹划脱轨。此外，备份数据的丢失延伸了停机时间和恢复过程。该公司用了两个多月的时间才全面恢复运营。
事故3：零售商的数据泄露
安全盲点：公开袒露的资产、弱身份验证以及无毗连的安全可见性
安全疏忽导致关键服务器的长途桌面协议 (RDP) 袒露在公共互联网上。威胁行为者使用开放的 RDP 通道渗透网络，以域控制器 (DC) 为目标，他们在其中创建并随后删除帐户以掩饰其踪迹。
这种访问级别使威胁行为者能够损害网络的完整性和机密性。然后，威胁行为者从文件服务器中窃取敏感数据，并在暗网上出售窃取的信息。
攻击者使用了一种常见的威胁模拟工具，该工具可用于维持长期性、升级权限、横向移动和窃取数据。密码破解工具以及可以资助攻击者更好地理解和映射受害者环境以进一步使用的工具对此进行了补充。
此次泄露的影响集中在暗网上敏感数据的盗窃和袒露。攻击期间受损的关键文件服务器包含宝贵的知识产权和敏感的客户信息，未经授权的泄露会导致荣誉受损并破坏客户信任。
迫切需要全方位安全
这些事故清楚地提醒我们，不完整的安全步伐可能会使组织容易受到攻击，从而在财务和荣誉方面产生深远的结果。此外，整个环境中缺乏安全可见性意味着可疑活动更难发现并与其他活动关联起来。
通过 XDR 集成网络、端点、服务器、云和电子邮件安全，实现了亘古未有的威胁检测和相应能力。这是因为数据。
借助全面的 XDR 解决方案，IT 基础办法的每个角落（从电子邮件到云应用程序）都受到高级安全步伐、全方位防御工具以及自动威胁搜寻和相应计谋的监控和保护。
如许可以迅速采取行动，并最大限度地减少威胁行为者的机会之窗。
https://img-blog.csdnimg.cn/direct/14480d63d593471581bd5c29a062a592.jpeg
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。
页:
[1]