备战举行时~实战演练必备要害防守神器是____

宣布时间 2023-08-02

一年一度的大型国家级实战演练即将最先，，，各人做好清静防护了吗?


回首往年实战演练行动，，，安排清静装备及系统对蓝队提高企业防守能力有着至关主要的作用。。。。。今天给各人推荐一款实战演练必备要害防守神器——Z6尊龙凯时天阗诱骗防御系统（简称“蜜罐”）。。。。。


Z6·尊龙凯时「中国区」官方网站


无论怎样允许我，，，一定一定要用上它！


为什么它值得掏心窝子拍胸脯安利，，，无妨先看下面这个场景故事吧~


落地窗前望着都会的五彩美丽，，，某大型央企CTO M总犹豫满志，，，似乎关于今年的演练已成竹在胸。。。。。忆往昔，，，去年此时自己在一线打拼的画面不由浮现眼前~


Part.1 警报响起


7月烈日炙烤着大地，，，攻防演练现场的监控大屏上转动着信息，，，突然一条红色告警闪现。。。。。


Z6·尊龙凯时「中国区」官方网站


告警来自于天阗诱骗防御系统，，，入侵源IP（192.X.X.25）为内网地点，，，意味着内网IP在入侵WEB蜜罐（192.X.X.61），，，内部资产或许率失陷已被使用，，，现场小心起来，，，快速盘问蜜罐溯源信息，，，界面显示入侵者信息如下。。。。。


Z6·尊龙凯时「中国区」官方网站


在第一时间，，，入侵者的基本信息就已被快速锁定。。。。。


Part.2目的锁定


与此同时，，，检查内网资产情形，，，发明入侵者IP（192.X.X.25）为内部无线AP出口，，，追踪该资产，，，发明入侵行为于“XX生意中心一楼大厅”提倡，，，经追踪，，，发明两名可疑职员在一楼大厅彷徨，，，且手中正拿着电脑举行可疑操作。。。。。


Z6·尊龙凯时「中国区」官方网站


Part.3人赃俱获


以网络清静检查名义，，，配合安保实力，，，对两名可疑职员举行例行检查，，，发明其正在举行网络入侵。。。。。经询问，，，两位认可是攻防演练攻方职员，，，获取其电脑MAC地点、姓名、电话，，，并全程辅以录像，，，所获取的电脑MAC、手机号和蜜罐溯源信息完全一致。。。。。


Z6·尊龙凯时「中国区」官方网站


Part.4周全检查


连系蜜罐、检测装备、全流量产品以及其他清静数据的周全排查，，，发明暂无失陷主机，，，且蜜罐系统纪录了入侵者对蜜罐的所有入侵历程，，，并抓取到了入侵工具。。。。。凭证剖析入侵者用工具破解了AP密码，，，接纳近源入侵方法进入内部网络，，，因发明较早，，，没有造成内网失陷。。。。。


Z6·尊龙凯时「中国区」官方网站


想到这里，，，M总嘴角禁不住微微上扬，，，似乎今年的布防战略更清晰了。。。。。


Z6·尊龙凯时「中国区」官方网站


Z6尊龙凯时天阗诱骗防御系统


Z6尊龙凯时天阗诱骗防御系统基于Z6尊龙凯时清静能力的积累和研究效果，，，是融合虚拟仿真、MTD、云边协一律手艺研发的新一代自动防御产品，，，接纳诱骗防御的理念和手艺思绪，，，构建高仿真情形，，，诱捕攻击，，，纪录攻击轨迹和攻击报文，，，生长攻击意图、攻击目的、攻击手法等，，，对攻击行为全链条剖析，，，实现快速溯源反制，，，为监测预警防御提供精准数据，，，赋能清静系统，，，形成联防联控。。。。。


Z6·尊龙凯时「中国区」官方网站


产品主要能力如下：


1、攻击诱导：具备互联网诱饵、主机诱饵、文件诱饵、反制诱饵等多种诱饵的自动化投放，，，凭证场景需要设计投放种类吸引攻击者。。。。。


2、情形仿真：具备网络、效劳、系统误差和营业系统等等仿真能力，，，支持误差类、系统效劳类、web类、数据库类、操作系统、中心件、工业系统类等共计70余种，，，具有仿真自界说和定制能力，，，快速形成种种情形的虚拟诱捕情形。。。。。


3、蜜网构建：一键形成跨三层网络的大型蜜网安排，，，可视化的蜜网设置，，，快速实现大面积蜜网笼罩，，，实时发明攻击探测、捕获攻击工具和攻击报文，，，识别攻击类型。。。。。


4、精准溯源：攻击时间、IP、地理位置等的识别，，，高隐藏性的收罗进入蜜罐攻击者的地点、样本、行为、指纹等信息，，，识别攻击意图，，，剖析攻击路径，，，基于ATT&CK模子还原攻击链，，，溯源攻击者小我私家信息，，，实现反制攻击，，，回溯攻击历程时提供完整的取证信息，，，纪录攻击历程中的下令执行历程，，，支持基于图形界面的网络流量原始包下载取证，，，实现周全取证。。。。。


5、自身清静性：多种手艺连系包管系统自身清静，，，内核层历程级的数据监控，，，基于专利手艺的防逃逸，，，实时操作纪录，，，数据加密传输，，，包管数据的准确定、清静性、完整性。。。。。


6、赋能系统：精准攻击数据实时赋能清静系统，，，与FW、EDR、WAF、沙箱、感知平台、情报系统等形成联防联控，，，实现一点发明，，，全网防护。。。。。


从实战化角度出发，，，Z6尊龙凯时诱骗防御系统可精准感知攻击行为，，，全程纪录攻击轨迹，，，快速取证溯源，，，突破攻防差池称的时势，，，与下一代防火墙、入侵防护系统、Web防火墙等差别类型的产品相互协作，，，配合组成自动清静防御系统，，，有用抵御入侵威胁及危害。。。。。现在该产品已效劳于交通、金融、电力、政府、企业、媒体、运营商、石油石化等数十行业的数百个客户，，，在实战演练和现实应用中取得优异效果，，，为用户网络清静保驾护航。。。。。