网络威胁正在横盘整理。 在这里我不是在谈论 侧身, 2004年电影主演 保罗·贾马蒂 和 托马斯·海登教堂 这使黑比诺（Pinot Noir）出名，而这对夫妇在XNUMX天内穿越圣塔芭芭拉县葡萄酒产区。 相反，我所说的是通过网络基础结构横向移动而起作用的网络攻击。 没有人希望因为网络攻击而闻名，因为网络攻击可以在数十甚至数百天之内传播到您的网络中而不会被发现。
让我举一个例子，说明网络攻击如何在您的网络内部横向移动。 注册用户在异常时间（例如凌晨3点）登录服务器。 本身没有什么大不了的，因为登录成功。 用户的IP地址表示该登录名来自美国以外的地区。 这是一笔不小的数目，因为您知道用户居住在加利福尼亚州的圣巴巴拉，并且出行不多。 但是仍然可以成功登录。 经过进一步调查，检查服务器事件表明该用户访问了您的Active Directory服务器并添加了一个用户，并将文件上传到您的 SolarWinds的 服务器，并开始通过FTP从另一台服务器导出敏感数据。 如您所见，攻击者正在经历一段旅程，从最初的进入或入侵点跳下，然后从一台服务器跳到另一台服务器。
如果安全分析师能够将这些活动拼凑起来，就能清楚地表明存在真正的漏洞利用，并且攻击正在进行中。现在您可以采取措施来补救。使用 SIEM 或者正常 SOC 如果使用平台，检测和应对这类事件需要两到三位负责不同安全工具的分析师之间进行沟通，这可能需要数小时甚至数天的时间。但是，如果使用 恒星网络 Open XDR 平台，所有这些数据点都可以在一个地方自动集成和关联，从而产生高保真警报，并为研究或证实提供大量上下文和支持细节。 向下钻取的仪表板在一个屏幕上并行显示所有事件。 您可以在同一屏幕内深入研究每个事件，以全面调查攻击。 可以在同一控制台上执行响应操作，例如禁用用户或阻止攻击者的IP地址，而无需离开平台。 该过程仅需几秒钟。
这样的事件相关性使 星际网络智能 Open XDR 安全性 运营平台与其他平台不同，在威胁横行的网络环境中，迫切需要该平台。 如果您想受到保护，请打破孤立的工具链，并使用将其整合在一起的唯一平台来扩展您的工具包。 然后，您可以安心地喝杯黑比诺，或者有时间在圣塔芭芭拉度假或观看过多部电影。
不要让您的安全操作横冲直撞！ 快速发现真正的漏洞并在任何盗窃或破坏发生之前将其关闭，以采取决定性的控制。
