利用威胁情报在高级攻击检测中进行多维线索扩线.pdf

Say “Hi” to everybody 高级恶意攻击结合威胁情报云的多维分析 天际友盟 CEO / 杨大路 神州网云副总裁/ 都柯 我们这样构建威胁情报云 什么时间 攻击手法 来源何处 使用工具 目标是谁 攻击者身份 威胁情报云应该具备这些 以缩短攻击者的“自由攻击时间”为主要目的 • 产品规则响应速度 • 产品间差异问题 • 以“行动”为核心 • 以“有效性”为目标 以威胁溯源为中心的分析平台 威胁情报溯源平台 • Who • Why • How • What • when 关联、情报 威胁溯源 客户 决策、行动 支撑 威胁线索检索引擎 可视化溯源分析 APT态势感知 情报处理 情报处理流程引擎 互联网超高速检测引擎 恶意样本报 黑白名单库 IP信息库 网址分类库 溯源分析 告 可疑IP、域名、URL、MD5值、Email等信息 • 漏洞信息 • 恶意软件信息 • 域名信息 • URL信誉信息 • APP应用信息 • 特征信息 • IP信誉信息 数据融合 支撑关联查询 溯源、分析 威胁情报溯源平 独有威胁情报及分析服务 台 推送 安全产品情报集成服务 独有情报 政府行业协作 威胁情报 开源情报获取 商业情报购买 机器学习 合作伙伴共享 专家分析 交换