基于杀伤链的勒索软件防御指南.docx

同月蒙石女王

同月蒙石女王

基于杀伤链的勒索软件防御指南

勒索软件攻击防御技术方案基于杀伤链的勒索软件控制框架

基于杀伤链的勒索软件防御指南

前言

当前，勒索软件仍然是最具影响力的网络攻击形式。为了让企业能快速落地防勒索能力，本报告提供了实战化的勒索攻击防御技术方案，让有效的安全能力快速发挥效果。同时，本报告提出一个系统框架，指导组织采取具体步骤和方法路径，提高对勒索软件攻击的网络弹性。

勒索软件控制框架基于勒索软件攻击杀伤链，分析攻击者端到端的攻击步骤与相互关系，同时我们将ATTCK策略整合到杀伤链模型中，描述攻击者特定的战术、技术和程序（TTP）。组织通过映射勒索软件杀伤链