应对APT攻击新方法威胁检测公司Endgame推出红蓝对抗自学习模式-低调大师

应对APT攻击新方法威胁检测公司Endgame推出红蓝对抗自学习模式

2017-08-31 599

在威胁检测公司Endgame的DNA深处，根植着一对孪生观念：隐形和攻击。这与常见的信息安全观点恰好相反。后者常常把自己打扮成可视的、防护性的。然而，Endgame相信，防护者应该正视现代化对手的攻击手段（隐形攻击），并应按需调整防御措施。

Endgame是干什么的？

据其官网资料显示，Endgame是一个网络操作平台，该平台能够在企业关键基础设置中自动寻找威胁。基于我们在威胁工具、技术及战术的方面的积累，确保您能够在killchain的早期做出反应并遏制入侵。

传统防御无法有效应对APT 威胁检测应该吸收机器学习能力

现代化对手会查找防御措施的蛛丝马迹，然后改变其恶意行为，以规避防御措施或使其失效。此类例子包括所有这样的恶意软件：查找虚拟化征兆，然后尝试规避沙箱，或者直接撒腿就跑避免被分析。另外一个例子是Caspar。Caspar会查

微信关注我们

原文链接：https://yq.aliyun.com/articles/208125

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

虚拟服务器安全挑战：数据窃取和破坏

虚拟服务器并不具有物理服务器内置的诸多安全保障机制。尽管现在入侵服务器已经成为一件非常困难的事情，但是从虚拟服务器当中成功窃取数据也并不会令人感到惊讶。尽管虚拟化环境存在单点故障和安全漏洞等可能性，但是从另一方面来说其缩小了需要保护的设备范围。借助于虚拟化技术提供的整合特性，企业的硬件设备规模不断缩小，这种趋势可以帮助减少一些和网络及电力供应相关的高可用性需求。虚拟化技术使用更加小型化的不间断电源线路和发电机以保证电力的持续供应，减少物理网络接口数量能够降低网络受到攻击的风险，你甚至可以在处于活动状态的端口上增加监控。尽管这种方式能够减少和硬件相关的安全问题，但是不幸的是，其会对软件资源造成很大的威胁。用户能够轻松创建并部署虚拟服务器和网络，在某些情况当中甚至不需要得到提前批准。当然，如果认为仅仅依靠一台恶意服务器或者虚拟交换机就能够造成整个基础架构全部瘫痪，这种想法是十分牵强的。然而，如果一个未经注册的系统进入到受控制的基础架构之后，它的存在对于基础架构的稳定性来说确实造成了威胁。恶意系统将会成为数据中心防护铠甲上的一道裂纹，这种情况正在变得越来越普遍，因为在虚拟化环境当中部署...

2017-09-01

669

文章讲的是大数据时代下惠普的惊人超越之路，据IDC预测，全球数据量将从2014年的4.4ZB增长至2020年的44ZB。企业拥有一个前所未有的契机来利用这些信息创造有利可图的商机。然而，存储并管理所有这些数据的巨大压力让整个亚洲公司的IT部门不堪重负。 2015年，随着“互联网+”概念的提出，传统企业受到多重挑战，用户的个性化需求、互联网公司的兴起、宏观环境和同业及跨界竞争等方面正在倒逼着传统企业进行转型。IT在企业中扮演的角色也将由“传统支持”走向“业务核心”。很显然，以云计算、大数据、移动、社交为核心元素，建立在移动设备、云服务、社交网络和大数据分析的基础之上第三平台的企业业务，正在越来越多地依赖企业IT架构实现业务增长。存储是作为IT基础架构中这四大要素最直接的承载者，在这四大核心元素的反射下，传统的存储定义模式无法满足未来数据中心需求。要打破现有架构的界定，快速超越目前存储范畴的技术和能力，才能实现突破性的业务转型。 HP存储产品管理及市场高级总监VishMulchand在近期北京举行的惠普“超越存储远见未来”2015存储远见者高峰论坛上表示：“闪存将改变这一切!”新一...

2017-09-01

488

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

应对APT攻击新方法威胁检测公司Endgame推出红蓝对抗自学习模式

Endgame是干什么的？