天阗XDR在手，，，，，看防守方怎样智擒红队

宣布时间 2024-05-17
在攻防演练的主要对决中，，，，，攻击队常使用文件上传、下令执行、代码注入等误差，，，，，悄无声息地植入免杀Webshell，，，，，给防守方带来重大挑战。。。


由于入侵者一直变换攻击资源和手段，，，，，通过加密混淆Webshell、使用0day/1day误差等高级手艺，，，，，使防守方在海量的告警信息中难以迅速找到准确的攻击线索。。。


在攻击事务还原的历程中，，，，，清静职员还要一直地切换种种清静装备，，，，，并连系大宗的人工剖析来还原攻击事务，，，，，整个历程既耗时又艰辛，，，，，攻防双方的实力比照严重失衡。。。


凯时K66天阗XDR，，，，，将为这一逆境带来转机。。。依附强盛的关联剖析、智能降噪和联动处置惩罚能力，，，，，天阗XDR可资助清静职员迅速从繁杂的告警中筛选出真实的攻击线索，，，，，精准定位攻击源，，，，，并还原整个攻击历程。。。这种高效的防御模式将攻击事务的响应时间从古板的天级提升至了分钟级，，，，，极大地提升了防守方的应对能力和反应速率。。。


下面，，，，，让我们通过一个场景案例复现清静职员怎样巧用XDR智擒红队。。。


2024年4月下旬，，，，，某主要单位组织的攻防演练中，，，，，清静职员使用凯时K66天阗XDR发明内网效劳器Webshell高级别告警，，，，，通过使用XDR自动关联取证、智能攻击链还原、快速联动处置惩罚等功效，，，，，迅速找到了误差使用点，，，，，溯源到了客户系统的失陷账号，，，，，并联动EDR对主机上的Webshell举行了扫除，，，，，短短十几分钟就完成了整个攻击历程的处置惩罚。。。


事务溯源历程


1、Webshell上传乐成


4月23日 15:35


XDR上报了一条Webshell上传告警，，，，，并且自动通过网端联动取证判断为“上传乐成”，，，，，同时显示了EDR返回的终端取证信息。。。


从提醒信息看出，，，，，攻击者使用客户自研系统的后台上传功效乐成上传了Webshell。。。


凯时K66·(中国区)官方网站


凯时K66·(中国区)官方网站


2、Webshell毗连乐成


4月23日 15:36


XDR再次告警Webshell毗连。。。


XDR通过关联剖析，，，，，发明攻击者所毗连的Webshell与之前攻击者上传的Webshell一致，，，，，批注攻击已处正在使用阶段，，，，，XDR也将两条告警举行了智能合并。。。


凯时K66·(中国区)官方网站


凯时K66·(中国区)官方网站


3、攻击入口溯源


紧接着XDR自动提取了判断为确定攻击的文件上传误差的cookie信息，，，，，并下发到全流量存储系统（NFT）举行自动化狩猎，，，，，乐成溯源到攻击者于14:48分使用失陷账号“jinyuqiang”的上岸乐成事务。。。


凯时K66·(中国区)官方网站


至此，，，，，通过凯时K66天阗XDR，，，，，整个攻击事务的前后告警已被完整串联起来，，，，，并以清晰的故事线形式展示在清静职员眼前。。。整个攻击事务的要害路径一目了然。。。


凯时K66·(中国区)官方网站


4、攻击事务处置惩罚


① 通过XDR联动EDR对恶意Webshell举行了隔离处置惩罚。。。


② 在客户允许条件下，，，，，对XDR发明的文件上传误差点举行了暂时的URL封禁，，，，，对攻击IP举行了一键封禁处置惩罚。。。


③ 客户对提倡恶意攻击的账户jinyuqiang举行了停用处置惩罚。。。研发对自研系统中的文件上传误差举行了代码修复，，，，，系统更新以后重新上线。。。


天阗XDR在手，，，，，助防守方扭转攻防差池等时势。。。天阗XDR具备自动告警降噪能力，，，，，快速发明真正攻击；；；；；；高阶智能驾驶自动还原攻击路径和攻击历史，，，，，前因后果一目了然；；；；；；网侧和端侧双重响应能力，，，，，斩断攻击方横向扩散妄想。。。从监测发明到响应闭环，，，，，再到形成溯源报告，，，，，分钟级完成整个防守流程。。。