投稿邮箱

digitcw@163.com

您的位置:首页 > 产业观察 >
以攻铸防,以实战治御安全防护三大痛点
作者:赵法彬   添加时间:2022-08-10
攻防实战,在突破对抗与渗透防御的博弈往来间,安全环境中的薄弱间隙和“未知”弱点更亟需解决。

攻防实战,在突破对抗与渗透防御的博弈往来间,安全环境中的薄弱间隙和“未知”弱点更亟需解决。应需,解决当下安全问题;应势,治理“已来”的未知威胁,建立全面检验网络安全风险监测、分析、阻断及响应等方面的安全能力。


演练瞄准数字化转型中的三大痛点


宏观趋势下,数字经济、数字化转型成为发展的新动能,给各行各业带来深刻影响的同时,也给网络安全带来了“负能量”。


l  网络安全能力无法验证


数字化转型是网络安全发展的关键驱动力和推动力,而网络安全又是数字化转型的支撑力。因此,组织必须在新技术和IT实践上进行大量投资,以建立强大的网络安全框架。此外,用户还拥有大量的网络安全解决方案,对不断成长数字化业务进行保障。但是,在没有真正遭遇攻击之前,安全建设成效与应急响应能力无却法得到有效验证。


l  网络安全实战攻防压力与日剧增


随着我国影响力的不断提升,以地缘政治、经济利益为目的的高级持续性网络攻击事件频发,关键基础设施所遭受的网络攻击也变得越来越频繁和猛烈,遭受网络攻击的种类、规模和方式也不断增加,事件型漏洞和高危0Day漏洞威胁持续走高,隐蔽性更强的APT攻击更成为常态,用户面临的实战攻防压力与日俱增。


l  网络攻防实战技术人员匮乏


根据工信部2021年10月份发布的《网络安全人才发展报告》显示,当前国内网络安全人才的缺口高达140万,具备攻防对抗能力的高端人才更是稀少,网络安全管理仅仅依赖于“老师傅”的经验传承远远不能满足对于不断增长的攻防技术需求。


亚信安全实战攻防演练服务的四个阶段


针对上述痛点,亚信安全推出实战攻防演练方案,并且在近期的实战服务中为大量用户获得不俗的成绩。该整体方案围绕“以攻验防、以攻促防、以攻铸防”的核心理念,通过最大化还原网络攻防实战场景,检验网络安全风险监测、分析、阻断及响应等方面的安全能力,暴露当前安全防护体系不足之处,通过网络安全能力建设,打造实战化网络安全纵深防护体系。


亚信安全实战攻防演练方案分为组织、自查、演练、复盘四大阶段,各阶段具体安排如下:

QQ截图20220810164821


1.      组织阶段


结合用户的网络安全现状,完成实战攻防演练组织策划,选取演练目标系统,确认攻防演练方案、明确演练时间、人员组成、组织架构,完成通报机制、人员权责及流程设计,确保能够最大化还原网络安全攻防实战场景。


2.      自查阶段


围绕“以攻验防”的理念,通过调研访谈、资产梳理、攻击路径梳理、互联网暴露面排查、隐蔽入口排查、敏感信息排查、网络安全架构评估、集权类系统安全测试等方式对资产进行全面检测,识别系统资产脆弱性,揭露系统安全的真实情况。在人员安全意识方面通过模拟钓鱼邮件的方式,发送具有欺骗性、诱惑性的钓鱼邮件,评估人员网络安全意识现状。


安全自查工作完成后,依照“以攻促防”的理念,采取暴露面收敛、漏洞修复等方法对问题系统进行安全加固,优化安全防护与监控体系,完善应急预案与处理流程,开展信息安全培训,提高员工网络安全意识。


3.      演练阶段


围绕“以攻验防”的思想,组织红蓝双方在规定时间、规定地点完成就位,各司其职,开展实战攻防演练活动。


·       红队模拟攻击者发起攻击,通过采用供应链攻击、水坑攻击、社工钓鱼、Web应用攻击、近源渗透、物理攻击、多级域渗透等攻击手段,对目标信息系统进行深度攻击测试,暴露安全防御薄弱点,验证安全防护措施有效性。


·       蓝队专家现场安全值守,通过安全设备进行风险监测,对安全告警开展分析研判,依照应急预案与应急处理流程进行应急响应与安全处置,验证应急响应与处置流程执行与联动机制。


4.      复盘阶段


围绕“以攻促防、以攻铸防”的思想核心,进行演练复盘。针对暴露的弱点,提出建设性整改建议,协助完成安全整改工作;总结经验教训,进行知识传递,提升网络安全团队应急处突与攻防对抗能力,完善应急处置流程和工作机制,提升安全事件应急处置综合能力水平;结合演练结果,指导进行安全能力建设,对安全薄弱点进行持续强化,铸造符合自身业务场景,健壮且高效的网络安全纵深防御体系。


两轮测试、双重保障,赢得用户肯定


亚信安全实战攻防演练方案普适性高,并且能够针对不同行业特点进行优化,在方案中加入社会工程学攻击、攻防知识总结传递、安全能力指导建设等内容,在深度发现安全风险的基础上,协助强化安全防护能力。此外,方案还采取了“两轮测试、双重保障”的方式,在自查阶段与演练阶段各开展一轮安全测试,第一轮安全自查,第二轮实战攻击,安全加固动作穿插其中,两者结合由浅至深发现并解决存在的安全问题,充分保障服务成效。


在近期实战攻防演练服务中,亚信安全实战攻防演练方案的实际效果取得了大量用户的认可。某金融行业网络安全负责人表示,亚信安全实战攻防演练方案基于我行网络安全建设现状,还原了网络实战攻防场景,组织了一场极为专业、极为细致的攻防演练活动。通过开展实战攻防演练活动,我行挖掘出多个现有防控体系存在的漏洞,发现了潜在的渗透攻击路径,找出了网络安全薄弱环节,进一步强化我行的安全防护体系。