原创力文档- 1、本文档共15页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
查看更多
用安全情报实现威胁检测和响应的闭环
杨大路
天际友盟 CEO
安全情报
•资产情报 •漏洞情报
•威胁情报 •事件情报
•安全措施情报 •业务战略情报
•安全需求情报
发现接入网有大
面积异常活动
截至6月13 日被
分析预警 攻击者
5月28 日预警发布
受害证实 调查取证 应急响应
5月29 日
6月9 日调查报告
6月13 日全面响应
攻击技术飞跃，传统检测&响应手段低效
• IP地址
• 主机所在国家
钓鱼网站、 • 网络服务商
通报客户初步 • 域名注册商
仿冒App 、冒名 客户授权 事件建立 • 预计关停时间
分析结果
社交媒体帐号
综合分析可能发现：
• 深度取证
• 风险IP地址
• 假饵反钓
调查取证、综合分析，根据攻击类型向以下单位申诉渠道关停，并像客 • 潜在受害客户
户汇报事件进展和可用风控信息 • 钓鱼攻击工具包
• 仿冒App 恶意功能
每月/季度/ • 社交帐号粉丝交互
年度品牌事
文档评论（0）