应对APT攻击新方法威胁检测公司Endgame推出红蓝对抗自学习模式-低调大师

应对APT攻击新方法威胁检测公司Endgame推出红蓝对抗自学习模式

2017-08-31 585

在威胁检测公司Endgame的DNA深处，根植着一对孪生观念：隐形和攻击。这与常见的信息安全观点恰好相反。后者常常把自己打扮成可视的、防护性的。然而，Endgame相信，防护者应该正视现代化对手的攻击手段（隐形攻击），并应按需调整防御措施。

Endgame是干什么的？

据其官网资料显示，Endgame是一个网络操作平台，该平台能够在企业关键基础设置中自动寻找威胁。基于我们在威胁工具、技术及战术的方面的积累，确保您能够在killchain的早期做出反应并遏制入侵。

传统防御无法有效应对APT 威胁检测应该吸收机器学习能力

现代化对手会查找防御措施的蛛丝马迹，然后改变其恶意行为，以规避防御措施或使其失效。此类例子包括所有这样的恶意软件：查找虚拟化征兆，然后尝试规避沙箱，或者直接撒腿就跑避免被分析。另外一个例子是Caspar。Caspar会查

微信关注我们

原文链接：https://yq.aliyun.com/articles/208125

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

虚拟服务器安全挑战：数据窃取和破坏

虚拟服务器并不具有物理服务器内置的诸多安全保障机制。尽管现在入侵服务器已经成为一件非常困难的事情，但是从虚拟服务器当中成功窃取数据也并不会令人感到惊讶。尽管虚拟化环境存在单点故障和安全漏洞等可能性，但是从另一方面来说其缩小了需要保护的设备范围。借助于虚拟化技术提供的整合特性，企业的硬件设备规模不断缩小，这种趋势可以帮助减少一些和网络及电力供应相关的高可用性需求。虚拟化技术使用更加小型化的不间断电源线路和发电机以保证电力的持续供应，减少物理网络接口数量能够降低网络受到攻击的风险，你甚至可以在处于活动状态的端口上增加监控。尽管这种方式能够减少和硬件相关的安全问题，但是不幸的是，其会对软件资源造成很大的威胁。用户能够轻松创建并部署虚拟服务器和网络，在某些情况当中甚至不需要得到提前批准。当然，如果认为仅仅依靠一台恶意服务器或者虚拟交换机就能够造成整个基础架构全部瘫痪，这种想法是十分牵强的。然而，如果一个未经注册的系统进入到受控制的基础架构之后，它的存在对于基础架构的稳定性来说确实造成了威胁。恶意系统将会成为数据中心防护铠甲上的一道裂纹，这种情况正在变得越来越普遍，因为在虚拟化环境当中部署...

2017-09-01

648

文章讲的是大数据时代下惠普的惊人超越之路，据IDC预测，全球数据量将从2014年的4.4ZB增长至2020年的44ZB。企业拥有一个前所未有的契机来利用这些信息创造有利可图的商机。然而，存储并管理所有这些数据的巨大压力让整个亚洲公司的IT部门不堪重负。 2015年，随着“互联网+”概念的提出，传统企业受到多重挑战，用户的个性化需求、互联网公司的兴起、宏观环境和同业及跨界竞争等方面正在倒逼着传统企业进行转型。IT在企业中扮演的角色也将由“传统支持”走向“业务核心”。很显然，以云计算、大数据、移动、社交为核心元素，建立在移动设备、云服务、社交网络和大数据分析的基础之上第三平台的企业业务，正在越来越多地依赖企业IT架构实现业务增长。存储是作为IT基础架构中这四大要素最直接的承载者，在这四大核心元素的反射下，传统的存储定义模式无法满足未来数据中心需求。要打破现有架构的界定，快速超越目前存储范畴的技术和能力，才能实现突破性的业务转型。 HP存储产品管理及市场高级总监VishMulchand在近期北京举行的惠普“超越存储远见未来”2015存储远见者高峰论坛上表示：“闪存将改变这一切!”新一...

2017-09-01

473

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Apache Tomcat

Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。因为Tomcat 技术先进、性能稳定，而且免费，因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可，成为目前比较流行的Web 应用服务器。

Eclipse

Eclipse 是一个开放源代码的、基于Java的可扩展开发平台。就其本身而言，它只是一个框架和一组服务，用于通过插件组件构建开发环境。幸运的是，Eclipse 附带了一个标准的插件集，包括Java开发工具（Java Development Kit，JDK）。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

应对APT攻击新方法威胁检测公司Endgame推出红蓝对抗自学习模式

Endgame是干什么的？