ÈÈÆÀÎÄÕÂ
°ÂÃÅ¿ª½«×îÐÂ×ÊÁÏ´óÈ«£º´Ó¾«×¼Ê¶±ðµ½ÖÜÈ«·À»¤µÄ×îÖÕÇå¾²Ö¸ÄÏ
°ÂÃÅ¿ª½«×îÐÂ×ÊÁÏ´óÈ«£º´Ó¾«×¼Ê¶±ðµ½ÖÜÈ«·À»¤µÄ×îÖÕÇå¾²Ö¸ÄÏ
ÔÚµ±½ñÊý×Ö»¯µÄÀ˳±ÖУ¬ÐÅÏ¢Çå¾²ÒѲ»ÔÙÊÇÊÖÒÕÖ°Ô±µÄרÊôÒéÌ⣬ËüÓÌÈç¿ÕÆøºÍË®£¬ÉøÍ¸½øÎÒÃÇÉç»áÉúÑĵÄÿһ¸ö½ÇÂ䣬¹ØºõСÎÒ˽¼ÒÒþ˽¡¢ÆóÒµÃüÂöÒÔÖ¹ú¼ÒÇå¾²¡£ÃæÁÙÈÕÒæÖØ´óºÍÒþ²ØµÄÍøÂçÍþв£¬Ò»Ì×´Ó¾«×¼Ê¶±ðµ½ÖÜÈ«·À»¤µÄϵͳ»¯Çå¾²Õ½ÂÔ£¬ÒѳÉΪСÎÒ˽¼ÒÓë×éÖ¯²»¿É»òȱµÄ¡°Êý×Öîø¼×¡±¡£±¾ÎĽ«ÉîÈëÆÊÎöÄ¿½ñÇå¾²ÁìÓòµÄ½¹µãÌôÕ½£¬²¢ÏµÍ³ÐԵطºÆðÒ»·Ýº¸Ç×îÐÂÊÖÒÕ¡¢Õ½ÂÔÓë×î¼Ñʵ¼ùµÄ×îÖÕÇå¾²Ö¸ÄÏ¡£
µÚÒ»Õ£º¾«×¼Ê¶±ð¡ª¡ª¶´²ìÍþвÓÚ΢ĩ֮ʱ
Çå¾²·À»¤µÄµÚÒ»µÀ·ÀµØ£¬²¢·Ç¼áÈçÅÌʯµÄ³Çǽ£¬¶øÊÇÃôÈñ¾«×¼µÄ¡°ÑÛ¾¦¡±¡£ÔÚÍþв·¢¶¯ÊµÖÊÐÔ¹¥»÷֮ǰʶ±ðÆä×Ù¼££¬ÊDZ¾Ç®×îµÍ¡¢Ð§¹û×î¼ÑµÄ·ÀÓù·½·¨¡£¾«×¼Ê¶±ðÒâζ×ŶÔDZÔÚΣº¦µãµÄÉî¶È¶´²ì¡£
1.1 ×ʲúÓë¹¥»÷Ãæ¹ÜÀí£ºÄãÎÞ·¨±£»¤Äã¿´²»¼ûµÄ¹¤¾ß¡£ÖÜÈ«¡¢¶¯Ì¬µØÊáÀíËùÓÐÊý×Ö×ʲú£¨°üÀ¨Ó²¼þ×°±¸¡¢Èí¼þÓ¦Óá¢ÔÆ·þÎñ¡¢API½Ó¿Ú¡¢Êý¾Ý´æ´¢ÒÔÖµÚÈý·½¹©Ó¦ÉÌ£©ÊǵÚÒ»²½¡£ÏÖ´ú¹¥»÷ÃæÒѴӹŰåµÄÍøÂç½çÏßÀ©Õ¹µ½Ô¶³Ì°ì¹«×°±¸¡¢Ô±¹¤Ð¡ÎÒ˽¼ÒÊÖ»ú¡¢É罻ýÌåÕ˺ÅÒÔÖÂÎïÁªÍø×°±¸¡£Ê¹ÓÃ×Ô¶¯»¯¹¤¾ßÒ»Á¬·¢Ã÷ºÍÅÌ»õ×ʲú£¬»æÖƳöÍêÕûµÄ¡°Êý×ÖµØÍ¼¡±£¬ÊÇʶ±ð±¡Èõ»·½ÚµÄ»ù´¡¡£
1.2 ÍþвÇ鱨µÄÉî¶ÈÓ¦ÓãºÆ¾¿ÕÄóÔìÎÞ·¨Ó¦¶ÔÈ«Çò»¯µÄÍþв¡£ÕûºÏ¿ªÔ´Ç鱨£¨OSINT£©¡¢ÉÌÒµÇ鱨ÒÔ¼°ÐÐÒµ¹²ÏíÇ鱨£¬¹¹½¨ÄÚÍâÍŽáµÄÍþвÇ鱨ϵͳÖÁ¹ØÖ÷Òª¡£Õâ²»µ«½öÊÇÍøÂç¶ñÒâIPºÍÓòÃûÁÐ±í£¬¸üÊÇÃ÷È·¹¥»÷ÕßµÄÕ½Êõ¡¢ÊÖÒÕÓë³ÌÐò£¨TTPs£©£¬¶´Ï¤Æä¹¥»÷ÄîÍ·ºÍ»î¶¯¼ÍÂÉ¡£ÀýÈ磬Õë¶ÔÌØ¶¨ÐÐÒµµÄ´¹ÂÚÓʼþÄ£°å¡¢×îÐÂÎó²îʹÓù¤¾ß°üµÄÈö²¥Â·¾¶µÈÇ鱨£¬ÄÜÈ÷ÀÓùÕßÌáǰ²¼·À¡£
1.3 Òì³£ÐÐΪÆÊÎö£¨UEBA£©£º¹Å°åµÄ»ùÓÚÊðÃûµÄ¼ì²â·½·¨ÒÑÄÑÒÔÓ¦¶ÔÁãÈÕ¹¥»÷ºÍ¸ß¼¶Ò»Á¬ÐÔÍþв£¨APT£©¡£Óû§ÓëʵÌåÐÐΪÆÊÎöͨ¹ý»úеѧϰģ×Ó£¬ÎªÃ¿¸öÓû§¡¢×°±¸½¨ÉèÕý³£ÐÐΪ»ùÏß¡£ÈÎºÎÆ«Àë»ùÏßµÄÒì³£²Ù×÷£¬Èç·ÇÊÂÇéʱ¼äµÄÃô¸ÐÊý¾Ý»á¼û¡¢Òì³£µØÀíλÖõĵǼ¡¢È¨Ï޵ķÇͨÀýÌáÉýµÈ£¬¶¼»á±»ÏµÍ³±ê¼Ç£¬ÊµÏÖ´Ó¡°Ê¶±ðÒÑÖª¶ñÒ⡱µ½¡°·¢Ã÷DZÔÚÒì³£¡±µÄ¿çÔ½¡£
µÚ¶þÕ£º×ÝÉî·ÀÓù¡ª¡ª¹¹½¨¶¯Ì¬Á¢ÌåµÄ·À»¤ÏµÍ³
ʶ±ðÍþв֮ºó£¬ÐèÒªÒ»Ì×¶àÌõÀí¡¢Ï໥ÐͬµÄ·ÀÓùϵͳÀ´»¯½âΣº¦¡£¼òµ¥µÄÇå¾²²úÆ·ÓÌÈç¹Âµº£¬ÎÞ·¨Ó¦¶ÔÖØ´ó¹¥»÷Á´¡£×ÝÉî·ÀÓùµÄ½¹µãÍ·ÄÔÔÚÓÚ£¬×ÝȻһµÀ·ÀµØ±»Í»ÆÆ£¬ºóÐø·ÀµØÈÔÄÜʩչ×÷Ó㬳ÙÖͲ¢×îÖÕ×èÖ¹¹¥»÷¡£
2.1 ¶ËµãÇå¾²½ø»¯£ºÖÕ¶Ë×°±¸Êǹ¥»÷µÄ×îÖÕÂä½Åµã¡£ÏÂÒ»´ú¶Ëµã·À»¤Æ½Ì¨£¨EPP£©¼¯³ÉÁË·À²¡¶¾¡¢Ö÷»ú·À»ðǽ¡¢ÈëÇÖ·ÀÓù¡¢×°±¸¿ØÖƵȹ¦Ð§£¬¶øÆä½¹µã½ø»¯ÔÚÓڶ˵ã¼ì²âÓëÏìÓ¦£¨EDR£©¡£EDR²»µ«¼Í¼¶ËµãµÄÏêϸ»î¶¯ÈÕÖ¾£¬¸üÄܾÙÐÐÉî¶ÈÐÐΪÆÊÎö¡¢¹¥»÷Àú³Ì»ØËݺͿìËÙÏìÓ¦´¦Öóͷ££¬Ê¹Çå¾²ÍŶÓÄܹ»¿´Çå¹¥»÷Ôڶ˵ãÉϵÄÿһ²½Ðж¯¡£
2.2 ÍøÂç²ãÖÇÄÜ·Ö¶ÎÓëÁãÐÅÈΣº¡°ÄÚ²¿ÍøÂç¼´Çå¾²¡±µÄ¾ÉÄ£×ÓÒѱ»³¹µ×Í»ÆÆ¡£»ùÓÚÁãÐÅÈÎÔÔòµÄ¡°´Ó²»ÐÅÈΣ¬Ê¼ÖÕÑéÖ¤¡±³ÉΪз¶Ê½¡£Í¨¹ýÍøÂç΢¸ôÀëÊÖÒÕ£¬½«Êý¾ÝÖÐÐĺÍÔÆÇéÐλ®·ÖΪϸÁ£¶ÈµÄÇå¾²ÇøÓò£¬×ÝÈ»¹¥»÷ÕßÍ»ÆÆ½çÏߣ¬ÆäºáÏòÒÆ¶¯Ò²»á±»ÑÏ¿áÏÞÖÆ¡£Í¬Ê±£¬Èí¼þ½ç˵½çÏߣ¨SDP£©µÈÊÖÒÕÈ·±£Ö»ÓоÓÉÑÏ¿áÉí·ÝÑéÖ¤ºÍÊÚȨµÄÓû§Óë×°±¸£¬²Å»ª»á¼ûÌØ¶¨µÄÓ¦ÓúÍÊý¾Ý£¬¶ø·ÇÕû¸öÍøÂç¡£
2.3 Ó¦ÓÃÓëÊý¾ÝÇå¾²½¹µã»¯£ºËæ×ÅÓªÒµÉÏÔÆºÍѸËÙ¿ª·¢£¬Ó¦ÓúÍÊý¾Ý×Ô¼º³ÉΪ·À»¤½¹µã¡£ÔÚ¿ª·¢½×¶ÎÈÚÈëÇå¾²¿¼Á¿µÄDevSecOpsʵ¼ù£¬Í¨¹ý¾²Ì¬Ó¦ÓÃÇå¾²²âÊÔ£¨SAST£©¡¢¶¯Ì¬Ó¦ÓÃÇå¾²²âÊÔ£¨DAST£©ºÍ½»»¥Ê½Ó¦ÓÃÇå¾²²âÊÔ£¨IAST£©£¬ÔÚ´úÂë²ãÃæïÔÌÎó²î¡£¹ØÓÚÊý¾Ý£¬ÔòÐè½ÓÄÉ·ÖÀà·Ö¼¶¹ÜÀí£¬¶ÔÃô¸ÐÊý¾ÝʵÑé¼ÓÃÜ£¨°üÀ¨´«ÊäÖк;²Ö¹Ê±£©¡¢ÍÑÃô¡¢Êý¾Ýɥʧ·À»¤£¨DLP£©ÒÔ¼°ÑÏ¿áµÄ»á¼ûÉ󼯡£
µÚÈýÕ£º×Ô¶¯ÏìÓ¦Ó뵯ÐÔ»Ö¸´¡ª¡ª»¯±»¶¯Îª×Ô¶¯
ûÓÐÈκηÀ»¤ÊǰٷÖÖ®°ÙÓÐÓõġ£Òò´Ë£¬Çå¾²½¨ÉèµÄÖØµãÕý´Ó´¿´âµÄ¡°Ô¤·À¡±×ªÏò¡°Ô¤·À¡¢¼ì²â¡¢ÏìÓ¦¡¢»Ö¸´¡±²¢ÖØ¡£Ò»¸ö¸ßЧµÄÇå¾²ÔËÓªÖÐÐÄ£¨SOC£©ºÍ³ÉÊìµÄÊÂÎñÏìÓ¦ÍýÏëÊÇ×éÖ¯Çå¾²ÄÜÁ¦µÄÊÔ½ðʯ¡£
3.1 Çå¾²±àÅÅ¡¢×Ô¶¯»¯ÓëÏìÓ¦£¨SOAR£©£ºÃæÁÙº£Á¿¸æ¾¯£¬ÈËÁ¦ÆÊÎöÆ£ÓÚ±¼Ãü¡£SOARƽ̨ͨ¹ýÔ¤½ç˵µÄ¾ç±¾£¨Playbook£©£¬½«Çå¾²¹¤¾ßÅþÁ¬ÆðÀ´£¬ÊµÏָ澯µÄ¾ÛºÏ¡¢È¥ÖØ¡¢ÓÅÏȼ¶ÅÅÐò£¬²¢×Ô¶¯»¯Ö´ÐÐÖîÈç¸ôÀëÊÜѬȾÖ÷»ú¡¢×è¶Ï¶ñÒâIP¡¢ÖØÖÃÓû§ÃÜÂëµÈÏìÓ¦Ðж¯¡£Õ⼫´óËõ¶ÌÁËÆ½¾ù¼ì²âʱ¼ä£¨MTTD£©Çå¾²¾ùÏìӦʱ¼ä£¨MTTR£©£¬ÈÃÇå¾²ÍŶÓÄܾ۽¹ÓÚÕæÕýÖØ´óµÄ¸ß¼¶ÍþвÆÊÎö¡£
3.2 Íþвá÷ÁÔ£¨Threat Hunting£©£ºÕâÊÇÒ»ÖÖÓâÔ½±»¶¯¸æ¾¯µÄ×Ô¶¯Çå¾²»î¶¯¡£ÍþвÁÔÈË»ùÓÚ¼ÙÉè¡¢Ç鱨»ò¶ÔÒ쳣ģʽµÄÖ±¾õ£¬×Ô¶¯ÔÚÇéÐÎÖÐËÑË÷DZÔÚµÄÍþв¼£Ïó¡£ËûÃÇʹÓø߼¶ÅÌÎʹ¤¾ßºÍÊý¾ÝÆÊÎöÊÖÒÕ£¬ÍÚ¾òÄÇÐ©ÈÆ¹ý×Ô¶¯»¯¼ì²âµÄÒþ²Ø¹¥»÷Õß¡£Íþвá÷ÁÔ½«Çå¾²×Ë̬´Ó¡°ÆÚ´ý¾¯±¨ÏìÆð¡±×ª±äΪ¡°×Ô¶¯Õ÷²É³ðÈË¡±¡£
3.3 ÔÖÄѻָ´ÓëÓªÒµÒ»Á¬ÐÔ£ºµ±¹¥»÷µ¼ÖÂÓªÒµÖÐÖ¹»òÊý¾ÝËð»µÊ±£¬¿ìËÙ»Ö¸´ÄÜÁ¦Ö±½Ó¾öÒé×éÖ¯µÄÉúÑÄ¡£ÕâÒªÇóÓоÓɰ´ÆÚ²âÊԵġ¢¿É¿¿µÄ±¸·ÝÕ½ÂÔ£¨×ñÕÕ3-2-1ÔÔò£ºÖÁÉÙ3·Ý¸±±¾£¬2ÖÖ²î±ð½éÖÊ£¬1·ÝÒìµØ±¸·Ý£©£¬ÒÔ¼°ÇåÎúµÄÓªÒµÒ»Á¬ÐÔÍýÏ루BCP£©¡£ÀÕË÷Èí¼þ¹¥»÷µÄËÁŰ£¬Ê¹µÃÀëÏß¡¢²»¿É¸Ä¶¯µÄ±¸·Ý±äµÃ±ÈÒÔÍùÈκÎʱ¼ä¶¼Ö÷Òª¡£
µÚËÄÕ£ºÈ˵ÄÒòËØÓëÇå¾²ÎÄ»¯¡ª¡ª×î½áʵҲ×îųÈõµÄ»·½Ú
ÊÖÒÕÔÙÏȽø£¬×îÖÕ²Ù×÷Õߺͱ»±£»¤Õß¶¼ÊÇÈË¡£Éç»á¹¤³Ìѧ¹¥»÷£¨Èç´¹ÂÚÓʼþ¡¢ÉÌÎñÓʼþÕ©Æ£©µÄÀÖ³ÉÂʾӸ߲»Ï£¬Ö¤ÊµÎúÈËÊÇÇå¾²Á´ÖÐ×îÒªº¦µÄÒ»»·¡£
4.1 Ò»Á¬µÄÇå¾²Òâʶ½ÌÓý£ºÒ»´ÎÐÔÅàѵԶԶ²»·ó¡£Çå¾²Òâʶ½ÌÓýÓ¦³£Ì¬»¯¡¢³¡¾°»¯¡¢Òâ¼ûÒâÒ廯¡£Í¨¹ýÄ£Äâ´¹ÂÚÑÝÁ·¡¢¶ÌÊÓÆµ¡¢Çé¾°°¸Àý·ÖÏíµÈ·½·¨£¬ÈÃÔ±¹¤Éî¿ÌÃ÷È·Çå¾²Õþ²ß±³ºóµÄÔµ¹ÊÔÓÉ£¬Ê¶±ð³£¼ûȦÌ×£¬²¢Ã÷È·ÆäÔÚ±£»¤×éÖ¯Êý¾ÝÖеÄÔðÈΡ£ÈÃÇå¾²´Ó¡°ºÏ¹æÒªÇó¡±×ª±äΪÿСÎÒ˽¼ÒµÄ¡°Ö°ÒµÏ°¹ß¡±¡£
4.2 ×îСȨÏÞÓëÖ°ÔðÊèÉ¢ÔÔò£ºÑÏ¿á×ñÕÕ×îСȨÏÞÔÔò£¬Ö»ÊÚÓèÓû§Íê³ÉÊÂÇéËù±ØÐèµÄ×î³õ¼¶±ð»á¼ûȨÏÞ¡£Í¬Ê±£¬¶ÔÒªº¦²Ù×÷£¨Èç²ÆÎñÖ§¸¶¡¢½¹µãÊý¾Ýµ¼³ö£©ÊµÑéÖ°ÔðÊèÉ¢ºÍË«È˸´ºË»úÖÆ£¬×èÖ¹µ¥ÈËȨÏÞ¹ý´óµ¼ÖµÄÄÚ¿ØÎ£º¦¡£
4.3 ¹¹½¨Æð¾¢µÄÇå¾²ÎÄ»¯£ºÇå¾²ÍŶӲ»Ó¦±»ÊÓΪӪҵµÄ¡°°í½Åʯ¡±£¬¶øÓ¦ÊÇÓªÒµµÄ¡°¸³ÄÜÕß¡±ºÍ¡°ºÏ×÷»ï°é¡±¡£½¨Éè·Ç´¦·ÖÐÔµÄÇå¾²ÊÂÎñÉϱ¨ÇþµÀ£¬ÃãÀøÔ±¹¤ÔÚ·¢Ã÷¿ÉÒÉÇéÐÎʱµÚһʱ¼ä±¨¸æ£¬ÓªÔìÒ»ÖÖ¡°Çå¾²ÈËÈËÓÐÔ𣬱¨¸æÖµµÃÃãÀø¡±µÄÆð¾¢ÎÄ»¯¡£Ö»Óе±Çå¾²³ÉΪ×éÖ¯ÎÄ»¯DNAµÄÒ»²¿·Öʱ£¬ÕûÌå·À»¤Ë®Æ½²Å»ªÊµÏÖÖʵı¼ÌÚ¡£
×ÛÉÏËùÊö£¬´Ó¾«×¼Ê¶±ðµ½ÖÜÈ«·À»¤µÄ×îÖÕÇ徲֮·£¬ÊÇÒ»¸öÈÚºÏÁËÏȽøÊÖÒÕ¡¢¿ÆÑ§Á÷³ÌºÍÈËÎĹÜÀíµÄϵͳ¹¤³Ì¡£ËüÒªÇóÎÒÃÇÒÔ¶¯Ì¬¡¢Éú³¤µÄÑ۹⿴´ýÍþв£¬¹¹½¨Ò»¸öÄܸÐÖª¡¢ÄÜ·ÀÓù¡¢ÄÜÏìÓ¦¡¢ÄÜѧϰµÄ×Ô˳ӦÇ徲ϵͳ¡£ÔÚÕâ¸öϵͳÖУ¬Êý¾Ý¡¢ÊÖÒÕ¡¢Á÷³ÌÓëÈËϸÃÜÐ×÷£¬ÅäºÏÖ¯¾ÍÒ»ÕżÈÄܵÖÓù·ç±©£¬ÓÖÄÜÎÞа˳Ӧת±äµÄÊý×ÖÇå¾²Ö®Íø¡£Õâ·ÝÖ¸Äϲ¢·ÇÒ»³ÉÎȹ̵ĽÌÌõ£¬¶øÊÇËæ×ÅÊÖÒÕÑݽøºÍÍþвÑݱäÐèÒªÒ»Ö±¸üеü´úµÄÐж¯¿ò¼Ü£¬ËüÖ¸Òý×ÅÎÒÃÇÔÚ³äÂúÌôÕ½µÄÊý×ÖÌìÏÂÖУ¬ÎȽ¡Ç°ÐС£
±¾ÎÄÎÊÌ⣺¡¶°ÂÃÅ¿ª½«×îÐÂ×ÊÁÏ´óÈ«£º´Ó¾«×¼Ê¶±ðµ½ÖÜÈ«·À»¤µÄ×îÖÕÇå¾²Ö¸ÄÏ¡·











½ÒÏþ̸ÂÛ