伴隨數(shù)字化進(jìn)程的加速，高級(jí)別的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)也隨之不斷加劇，傳統(tǒng)安全防御體系已經(jīng)無法應(yīng)對(duì)，因此要用數(shù)字化思維構(gòu)建面向未來的安全新戰(zhàn)法、新框架。其中，能夠及時(shí)“看見”威脅，并能對(duì)威脅進(jìn)行有效的分析和處置，是安全新框架建設(shè)中至關(guān)重要的一環(huán)。

10月21日，360政企安全集團(tuán)基于多年積累的高質(zhì)量威脅情報(bào)及強(qiáng)大的威脅情報(bào)生產(chǎn)能力，利用關(guān)聯(lián)分析、機(jī)器學(xué)習(xí)、行為分析等技術(shù)研發(fā)所打造的360 DNS威脅分析平臺(tái)（簡稱：“360 DTA”）正式發(fā)布。產(chǎn)品提出高級(jí)威脅分析、自動(dòng)化分析、多維度情報(bào)關(guān)聯(lián)三大突破性的創(chuàng)新技術(shù)，助力國家、城市、行業(yè)與企事業(yè)單位提升“看見”高級(jí)、未知威脅的能力。

安全運(yùn)營面臨新挑戰(zhàn)

傳統(tǒng)防護(hù)缺乏“看見”威脅能力

數(shù)字化技術(shù)的不斷發(fā)展，讓網(wǎng)絡(luò)與現(xiàn)實(shí)的邊界不斷融合消失，傳統(tǒng)意義上的網(wǎng)絡(luò)攻防已經(jīng)完成升級(jí)演變。網(wǎng)絡(luò)安全所面對(duì)的對(duì)手更加趨于組織化、政治化與產(chǎn)業(yè)化，面對(duì)的攻擊手段也更加復(fù)雜、隱蔽與頻繁。

然而，現(xiàn)有的檢測機(jī)制大多采用被動(dòng)式防護(hù)，缺少主動(dòng)開展威脅分析、發(fā)現(xiàn)的能力，大量的漏報(bào)、誤報(bào)也讓真實(shí)威脅無法被有效聚焦。同時(shí)，主流威脅檢測產(chǎn)品多為聚焦于攻擊代碼、漏洞等單點(diǎn)問題，缺乏攻擊行為分析、多維情報(bào)關(guān)聯(lián)、失陷資產(chǎn)畫像等整體威脅分析能力，顯然無法全面“看見”威脅，難以開展有效的威脅研判工作。

360 DTA重構(gòu)威脅分析

助力威脅情報(bào)效用升級(jí)

在這種形勢(shì)下，威脅情報(bào)作為一種彌補(bǔ)攻防信息不對(duì)稱的安全技術(shù)，逐漸得到了廣泛的認(rèn)識(shí)。此次360政企安全集團(tuán)打造的360 DTA就是一款由情報(bào)和算法驅(qū)動(dòng)的創(chuàng)新型威脅檢測和分析產(chǎn)品。為有效避免當(dāng)下威脅檢測產(chǎn)品中檢測機(jī)制存在不足，大量誤報(bào)、漏報(bào)，告警內(nèi)容單一等情報(bào)利用方面的短板。

360 DTA從威脅檢測、誤報(bào)過濾、威脅分析等方面打造了三大突破式技術(shù)創(chuàng)新，不僅將已生產(chǎn)的高質(zhì)量威脅情報(bào)與資產(chǎn)訪問行為深度關(guān)聯(lián)分析，通過自動(dòng)化分析能力解決大量誤報(bào)問題；并以安全專家視角，提供豐富的威脅分析數(shù)據(jù)和工具，實(shí)現(xiàn)情報(bào)的分析運(yùn)營。同時(shí)，還將全量DNS數(shù)據(jù)清洗、過濾、標(biāo)注等處理后統(tǒng)一存儲(chǔ)，基于高交互的日志分析功能，助力實(shí)現(xiàn)高級(jí)、未知威脅的發(fā)現(xiàn)與分析。

1.未知威脅檢測，高效威脅分析

面對(duì)網(wǎng)絡(luò)空間中攻防不對(duì)等的發(fā)展態(tài)勢(shì)，基于簽名的威脅檢測方式是典型的被動(dòng)防御機(jī)制，只能應(yīng)對(duì)已知威脅。而此次360 DTA創(chuàng)新性的通過對(duì)DNS數(shù)據(jù)預(yù)處理、聚合、情報(bào)關(guān)聯(lián)等大數(shù)據(jù)分析算法，有效解決無法“看見”未知、高級(jí)威脅的問題。

2.自動(dòng)化分析，實(shí)現(xiàn)精準(zhǔn)告警

此外，基于360政企安全集團(tuán)過去所積累的實(shí)戰(zhàn)攻防經(jīng)驗(yàn)，360 DTA通過提取各類網(wǎng)絡(luò)攻擊的行為模式、流量特征，設(shè)計(jì)出一套自動(dòng)化分析流程，通過分析資產(chǎn)訪問行為、資產(chǎn)特征、情報(bào)特征等多維度數(shù)據(jù)，從海量告警中識(shí)別具有真實(shí)惡意行為的告警，從實(shí)際效果來看，經(jīng)過自動(dòng)分析后的告警基本可以做到零誤報(bào)。

3.多維度情報(bào)關(guān)聯(lián)，實(shí)現(xiàn)精準(zhǔn)研判

在威脅研判方面的經(jīng)驗(yàn)，360 DTA將安全能力、經(jīng)驗(yàn)產(chǎn)品化，從威脅研判方法出發(fā)，將威脅關(guān)聯(lián)信息，如：攻擊團(tuán)伙、樣本家族、Whois、證書、歷史DNS記錄、資產(chǎn)行為特征、情報(bào)行為特征等威脅信息通過可視化關(guān)聯(lián)圖譜的方式呈現(xiàn)，并不斷進(jìn)行擴(kuò)展分析，同時(shí)融入工作流，有效提高了威脅研判的效率。

作為數(shù)字經(jīng)濟(jì)的守護(hù)者，360政企安全集團(tuán)通過持續(xù)深耕威脅情報(bào)領(lǐng)域，才在此次構(gòu)建出差異化優(yōu)勢(shì)顯著、情報(bào)驅(qū)動(dòng)的威脅分析產(chǎn)品。未來，加持360豐富的安全運(yùn)維經(jīng)驗(yàn)與不斷擴(kuò)充的威脅情報(bào)后，360 DTA將進(jìn)一步推動(dòng)威脅分析的高質(zhì)量發(fā)展，讓安全運(yùn)營變得更加便捷、可靠，助力數(shù)字時(shí)代國家大安全發(fā)展。

雷鋒網(wǎng)

雷峰網(wǎng)版權(quán)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。