专栏
根据IDG的《安全优先研究》,为应对快速增长的安全威胁,2021年企业将会积极测试、评估和实施以下六种热门技术:
- 零信任(40%)
- 欺骗技术(32%)
- 身份验证解决方案(32%)
- 访问控制(27%)
- 应用程序监视(25%)
- 基于云的安全服务(22%)
除了零信任、身份验证、访问控制、云安全、应用监控等霸榜技术之外,欺骗技术的排名蹿升幅度之大令人印象深刻。
接近三分之一(32%)的受访企业表示正在积极研究欺骗技术——现代化的蜜罐技术,基于经典的手动部署的蜜罐,提供诱惑入侵者的诱饵密码列表、假数据库或假访问权限。欺骗式防御技术将传统的蜜罐流程自动化,可以根据对真实网络区域和数据的扫描生成诱饵。它们通常作为模拟网络部署,这些模拟网络与真实网络在同一基础结构上运行。当入侵者试图进入真实网络时,他们被导向虚假网络并立即通知安全管理人员。
- 欺骗技术的最大优点是:可以检测和阻止几乎所有类型的网络威胁,包括高级持久威胁(APT)、恶意软件、勒索软件、凭据转储、横向移动和恶意内部人员。
- 欺骗技术面临的挑战是:必须不断“进化”,确保比日益复杂的攻击者更加聪明,而企业必须投入大量人力和技术资源,以有效部署、支持、更新和响应安全警报。
如果你问任何一位网络安全专业人员如何定义欺骗技术,他可能会提到蜜罐或蜜网。这种说法并不准确,而且过时了,业界对欺骗技术还存在很多误解,例如认为欺骗技术很复杂,用例有限,并且仅对安全研究人员有用。
事实上,现代欺骗技术已经使用分析和自动化技术克服了复杂性这个历史问题。安装后,欺骗技术会扫描网络、清点资产,然后推荐模拟服务器、文件、网络段或有价值的服务(例如,考虑ActiveDirectory)的不同类型的欺骗诱骗/诱饵。一个1,000节点的网络看起来规模足有10,000+个节点,这使得攻击者对目标网络的侦察和横向移动变得更加困难。
应用范围扩大
虽然蜜罐/蜜网主要被学者、研究人员用来进行威胁分析,但现代欺骗技术也可有效地用于威胁检测和响应。安全团队使用欺骗技术在其网络上创建诱骗账户(例如,特权用户)、资产(例如,IoT/OT设备)或数据(例如,敏感数据存储库)。当不法分子四处打探寻摸,试图实施或推进网络攻击时,这些“偶然”被发现的欺骗诱饵就开始发挥作用。合法用户甚至都不知道这些诱饵的存在,因此诱饵被访问仅意味着一件事——正在进行的网络攻击。
欺骗技术的使用也可以遵循成熟度曲线。组织可以从基本的诱饵开始,从愚弄路过式黑客,发展成为更高级的用例,可以进行事件响应、威胁情报分析、威胁搜寻等。
展望未来,欺骗技术将变得更加智能,更具活力并因此变得更有价值。欺骗技术分析引擎将围绕以下三点不断进行更改:
- 整个攻击面:而不仅仅是内部网络。这将有助于保护云、第三方网站、源代码存储库等中的公司资产。
- 威胁情报:欺骗技术将了解活动和漏洞利用,然后提出新的诱饵类型或诱饵修改形式作为对策。
- 安全测试:当渗透测试人员或红色团队成员发现安全漏洞时,欺骗技术将建议诱骗者作为补偿控件。
领先的欺骗技术供应商,例如AttivoNetworks、IllusiveNetworks和TrapX,正在把这些功能转变为用例,例如威胁活动防御或关键OT系统防护。
2021年欺骗技术将成为主流
基于这些因素,欺骗技术会变得越来越流行,2021年网络安全的三个趋势将推动欺骗技术成为主流:
(1) MITRE Shield
MITRE公司在其官方网站上将Shield定义为“MITER正在开发的主动防御知识库,以捕获和组织我们正在学习的关于主动防御和对手参与的知识。”此外,主动防御被定义为“在有争议的阵地采取有限的进攻行动反击对手”。随着越来越多组织开始采用MITREATT&CK、Shield很可能会被作为一种补充计划。欺骗技术在Shield中具有大量主动防御用例。
(2) SOC现代化
随着组织扩展和自动化安全运营、集成安全工具(例如,将其集成到SOAPA体系结构中),更好地了解其攻击面,采用高级分析以及实施自动化安全测试工具,2021年SOC现代化运动将蓬勃发展。而欺骗技术作为主动传感器和可调安全控制,则可以很好地适应这些变化。
(3) 勒索软件
教育、医疗和政府等行业在与勒索软件的斗争中需要帮助。欺骗技术不是万能药,但它可以帮助检测跨协议(例如服务器消息块(SMB))的横向移动,以最大程度地减少损害。还可以部署或调整欺骗技术诱饵,以防御其他网络攻击战役的战术、技术和程序。
欺骗技术并不是一劳永逸的网络安全解决方案,但已经部署该技术的企业普遍反映,欺骗技术是一种部署快见效快的药方,CISO可以快速部署欺骗技术并获得近期收益。对于后新冠时代高度不确定的商业环境来说,没有什么比灵活和快速取得安全投资收益更加重要的了。
【本文是51CTO专栏作者“安全牛”的原创文章,转载请通过安全牛(微信公众号id:gooann-sectv)获取授权】
戳这里,看该作者更多好文
推荐系统
番茄花园Ghost Win7 x64 SP1稳定装机版2022年7月(64位) 高速下载
语言:中文版系统大小:3.91GB系统类型:Win7欢迎使用 番茄花园 Ghost Win7 x64 SP1 2022.07 极速装机版 专业装机版具有更安全、更稳定、更人性化等特点。集成最常用的装机软件,集成最全面的硬件驱动,精心挑选的系统维护工具,加上独有人性化的设计。是电脑城、个人、公司快速装机之首选!拥有此系统
番茄花园 Windows 10 极速企业版 版本1903 2022年7月(32位) ISO镜像快速下载
语言:中文版系统大小:3.98GB系统类型:Win10番茄花园 Windows 10 32位极速企业版 v2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程中自动激活
新萝卜家园电脑城专用系统 Windows10 x86 企业版 版本1507 2022年7月(32位) ISO镜像高速下载
语言:中文版系统大小:3.98GB系统类型:Win10新萝卜家园电脑城专用系统 Windows10 x86企业版 2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程
笔记本&台式机专用系统 Windows10 企业版 版本1903 2022年7月(32位) ISO镜像快速下载
语言:中文版系统大小:3.98GB系统类型:Win10笔记本台式机专用系统 Windows 10 32位企业版 v2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过
笔记本&台式机专用系统 Windows10 企业版 版本1903 2022年7月(64位) 提供下载
语言:中文版系统大小:3.98GB系统类型:Win10笔记本台式机专用系统 Windows10 64专业版 v2022年7月 一、系统主要特点: 使用微软Win10正式发布的专业版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程中自动
雨林木风 Windows10 x64 企业装机版 版本1903 2022年7月(64位) ISO镜像高速下载
语言:中文版系统大小:3.98GB系统类型:Win10新雨林木风 Windows10 x64 企业装机版 2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程中自动激活
深度技术 Windows 10 x64 企业版 电脑城装机版 版本1903 2022年7月(64位) 高速下载
语言:中文版系统大小:3.98GB系统类型:Win10深度技术 Windows 10 x64 企业TLSB 电脑城装机版2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程
电脑公司 装机专用系统Windows10 x64 企业版2022年7月(64位) ISO镜像高速下载
语言:中文版系统大小:3.98GB系统类型:Win10电脑公司 装机专用系统 Windows10 x64 企业TLSB版2022年7月一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过
相关文章
- 从风险缓解到业务推动:2021年的CISO角色
- 观美国第五号太空政策令表象,究其幕后实为军事能力布局
- 中了勒索病毒怎么办?四大招教你防御避免勒索病毒
- PHP官方Git服务器被黑,源码中被加入后门
- 专有云安全管理十问,看腾讯安全专家如何接招
- 笔记本无线网卡怎么打开 笔记本无线上网卡找不到网络解决方法
- 安全分析 | 7月至今数字货币及加密领域相关黑客攻击事件
- 一台计算机每秒可以猜出超过1000亿个密码,您的密码还安全吗
- Chrome 浏览器将屏蔽 554 端口以阻止 NAT Slipstreaming 攻击
- 微软的MSERT工具现在可以从Exchange Server攻击中找到web shell
- 人工智能网络安全的未来挑战 如何做好第一道和最后一道防线
- 网络安全的七个现实
- CVE-2020-7200:HPE 0day漏洞
- 网信办通报 33 款 App 违法违规收集使用个人信息情况:多款必备应用被点名
热门系统
- 1华硕笔记本&台式机专用系统 GhostWin7 32位正式旗舰版2018年8月(32位)ISO镜像下载
- 2深度技术 Windows 10 x86 企业版 电脑城装机版2018年10月(32位) ISO镜像免费下载
- 3电脑公司 装机专用系统Windows10 x86喜迎国庆 企业版2020年10月(32位) ISO镜像快速下载
- 4雨林木风 Ghost Win7 SP1 装机版 2020年4月(32位) 提供下载
- 5深度技术 Windows 10 x86 企业版 六一节 电脑城装机版 版本1903 2022年6月(32位) ISO镜像免费下载
- 6深度技术 Windows 10 x64 企业版 电脑城装机版2021年1月(64位) 高速下载
- 7新萝卜家园电脑城专用系统 Windows10 x64 企业版2019年10月(64位) ISO镜像免费下载
- 8新萝卜家园 GhostWin7 SP1 最新电脑城极速装机版2018年8月(32位)ISO镜像下载
- 9电脑公司Ghost Win8.1 x32 精选纯净版2022年5月(免激活) ISO镜像高速下载
- 10新萝卜家园Ghost Win8.1 X32 最新纯净版2018年05(自动激活) ISO镜像免费下载
热门文章
- 1迅雷云播“手机看片神器”使用教程(随时随地秒速离线云播放)
- 2Win10怎么设置网络按流量计费 Win10网络设置流量收费教程
- 3微信公众号怎么年审? 微信公众号年审流程及所需材料介绍
- 4win7蓝屏代码7f指什 怎么解决 很严重
- 5二手笔记本电脑价格是多少 二手笔记本电脑价格盘点
- 6安卓手机安装运行win7系统教程 安卓手机装win7系统教程
- 7华硕b460主板装win7系统及bios设置教程 10代CPU安装Win7教程 BIOS设置 U盘启动 完美支持USB驱动
- 8高通骁龙8cx怎么样 高通骁龙8cx处理器详细介绍
- 9Steam提示“需要在线进行更新,请确认您的网络连接正常”怎么办?
- 10aoc一体机电脑win10改win7系统及bios设置
常用系统
- 1雨林木风Ghost Win8.1 (X64) 极速纯净版2022年4月免激活) ISO镜像高速下载
- 2深度技术Ghost Win7 Sp1 电脑城万能装机版2019年5月(32位) ISO高速下载
- 3番茄花园GhostWin7 SP1电脑城六一节 极速装机版2022年6月(32位) 最新高速下载
- 4深度技术Ghost Win8.1 x32位 特别纯净版2019年12月(免激活) ISO镜像高速下载
- 5电脑公司Ghost Win7 Sp1 新春特别 装机万能版2020年2月(32位) 提供下载
- 6电脑公司Ghost Win7 Sp1 中秋特别 装机万能版2021年9月(32位) 提供下载
- 7电脑公司Ghost Win7 x64 Sp1装机万能版2018年4月(64位) ISO镜像免费下载
- 8深度技术系统 Windows 10 x64 企业正式版 电脑城装机版2018年8月(64位)ISO镜像下载
- 9新萝卜家园 GhostWin7 SP1 电脑城极速稳定版2021年10月(32位) ISO镜像高速下载
- 10电脑公司 装机专用系统Windows10 x86企业版 版本1507 2021年4月(32位) ISO镜像快速下载