「ThreatSonar Anti-Ransomware 威脅鑑識分析與回應平台」榮獲Computex Best Choice Award 金獎
ThreatSonar 深度介紹

什麼是威脅狩獵?

2023.12.18TeamT5 Media Center
Share:
在資安領域中,企業面臨著不斷變化的資安威脅,這些威脅可能危及重要的機敏資料數據並干擾商務運作。為了應對這些挑戰,資安專業人員採用了各種策略,其中之一即為威脅狩獵(threat hunting)。

威脅狩獵的定義

威脅狩獵是一種主動的資安策略,旨在識別並化解可能繞過逃避傳統資訊安全措施的潛在威脅。與依賴預先建立行為模型的的傳統資安做法不同,威脅狩獵涉及主動搜尋企業網路中的威脅指標。

威脅狩獵運用主動防禦的概念,制敵機先

傳統的資安措施雖然必不可少,但通常該類措施是先偵查到網路攻擊,再進行回應與反制,過程較為被動。威脅狩獵則通過主動尋找潛在的威脅跡象,防止其發展成全面的攻擊。
威脅狩獵更是「零信任」資安概念的一環,亦即假設網路系統環境已經遭受入侵,企業組織應定期主動確認資安狀況,一旦發現疑似入侵事件,能即時有效緩解,不致擴散延伸成更大的資安問題。
威脅狩獵策略須由具備豐富實務經驗的資安專業人員,搭配先進的工具和方法,挖掘出隱藏於端點的威脅。

威脅狩獵的關鍵環節

數據行為分析

威脅狩獵始於對企業網路的程式行為產生的大量數據,進行深度分析,分析對象數據包括日誌、網路流量和其他有助協助的資訊相關數據來源。
實際狩獵過程中,威脅狩獵專家使用專有工具,以工具內建的行為分析功能,識別正常與異常活動模式,這有助於發現可能更深層、潛伏的資訊安全威脅。

威脅情資

威脅狩獵專家採用的工具,需基於最新、與企業最相關的威脅情資,方能進行精準的威脅狩獵,以保持在持續演化的資安威脅中,保持領先地位。這包括最新的攻擊手法、攻擊脈絡等資訊。

威脅狩獵之於企業資安的重要性

減少時間差

威脅狩獵是通過主動尋找並化解威脅,企業可以顯著減少「駭客入侵」與「威脅造成實際損失」之間的時間差,避免營運損失。

強化資安事件應變

威脅狩獵協助企業在攻擊入侵的初期,即時識別與阻止威脅,強化企業對資安事件的應變能力,最小化潛在損害。

有效應對最新的資安威脅

在變動萬千的資安環境中,威脅狩獵使企業能夠迅速應對新興的資安威脅,這些威脅可能無法經由傳統的資訊安全措施、工具所偵查到。

結論

威脅狩獵為一種主動的資安強化方法。通過主動尋找潛在威脅,企業可以加強其防禦,超前部署,預防駭客入侵。
杜浦數位安全 TeamT5 的威脅狩獵工具 ThreatSonar 所具備的獨特「記憶體鑑識」技術,可鑑識出攻擊者利用合法掩飾非法-將惡意程式注入合法程式中的攻擊手法,找到惡意程式的中繼站,阻擋進一步的威脅入侵。
ThreatSonar 的領先威脅狩獵技術,能夠鑑識、揪出以下潛在威脅,協助企業強化資安韌性:
  • 執行過以及將要執行的程式 (Executed/Autorun programs threat hunting)
  • 針對隱匿於記憶體中的惡意程式,進行偵測與鑑識 (Memory forensics)
  • 攻擊者的駭客工具 (Hacktools)
  • Suspicious artifacts (攻擊後殘留於主機的紀錄)
  • Living Off The Land Binaries And Scripts (LOLBAS)
  • 網路衛生 (Cyber hygiene)


隨著資安環境的不斷變化,將威脅狩獵納入企業全面資安策略中,變得日益重要,有助保護重要商業機敏資料數據,並維護商務運作的穩健性,奠定資安韌性。


杜浦數位安全 TeamT5 為網路威脅狩獵專家,團隊具備超過20年的惡意程式與進階持續性威脅(APT)的經驗,基於地緣和語言優勢,我們有效掌握亞太地區的駭客攻擊,更經常受邀參加世界級資安會議、發表研究成果。
我們研發的威脅狩獵工具 ThreatSonar 已獲許多大型企業、金融產業及資安代管服務廠商(MSSP)採用。

如果您是企業,請立即連絡我們,透過產品展示 Demo,徹底掌握威脅狩獵帶來的絕佳防禦效益。
如果您是資安代管服務廠商,請即刻聯絡我們,共同討論如何為終端客戶強化資安韌性,並且創造商機。 https://teamt5.org/tw/request-information/


*圖片來源: Pixabay
2023.12.18TeamT5 Media Center
Share:
為提供您最佳的服務體驗,本網站使用 Cookies。當您使用本網站,即表示您同意 Cookies 技術支援。更多資訊請參閱隱私權與Cookies使用政策。