威胁管理战略_APT.pptxVIP

云时代威胁管理战略林义轩Jay Lin Classification 威胁管理战略说明国内案例分享威胁发现设备详细说明Classification 威胁管理战略说明国内案例分享威胁发现设备详细说明Classification 最近的信息安全情况傳統的資安機制已不足以保護您重要的資產…具系統存取權限的合法人員進階持續性威脅利用系統弱點進行感染攻擊多方位的攻击*偵查*找出可用弱點*入侵*收集資料*資料外傳*潛伏Classification SQL injection5.植入後門程式，並竊取資料。3.進行內網弱點掃描、攻擊。或竊錄網路流量中的密碼等敏感資訊。4.透過弱點或竊得的密碼攻擊更多內部電腦。2. 植入後門程式APT刻苦型攻擊手法控制與竊密的傳輸通道主管HTTP port 80/8080HTTPS port 443使用者管理者竊取資料外部伺服器駭客1.攻擊外部伺服器的弱點2.寄送惡意信件到特定目標信箱，等待目標開啟信件副檔，植入後門程式。4.透過弱點或竊得的密碼攻擊更多內部電腦。3.進行內網弱點掃描、攻擊。或竊錄網路流量中的密碼等敏感資訊。APT惡意郵件攻擊手法控制與竊密的傳輸通道主管HTTP port 80/8080HTTPS port 443使用者管理者竊取資料Email + exploit Document郵件伺服器5.植入後門程式，並竊取資料。駭客1.準備好惡意信件內容並在