2018年12月14日，腾讯安全威胁情报中心监测到一款永恒之蓝木马下载器，劫持“驱动人生”软件升级通道传播病毒，仅2个小时受攻击用户就高达10万。...近日，腾讯安全威胁情报中心还披露了一项在节假日祝福邮件中携带APT攻击组织的攻击活动，详情可以参阅“APT攻击组织‘黑格莎（Higaisa）’攻击活动披露”。...腾讯安全威胁情报中心通过多个维度分析幽虫、独狼、双枪、紫狐、贪狼等病毒木马的技术特点，进行病毒代码的同源性分析、C2服务器注册、托管等线索综合分析，最终判断这5个影响恶劣的病毒团伙背后是由同一个犯罪组织操控...基础威胁情报服务：为了给企业提供高质量威胁情报信息查询服务，腾讯安全推出了为在线环境客户使用的腾讯安知威胁情报云查服务，并且也为专网、内网等非互联网环境客户准备了可私有化部署的腾讯安知威胁情报平台，两款产品通过腾讯威胁情报来检测不同类型的攻击事件...威胁情报云查服务：依托腾讯安全近二十年在网络安全工作中积累的安全经验和大数据情报，为客户提供威胁情报（IoC）查询服务、IP/Domain/文件等信誉查询服务。
产品原来的名称 产品现在的名称 DDoS防护 T-Sec DDoS防护 云防火墙 T-Sec 云防火墙 安全治理 T-Sec 网络入侵防护系统 哈勃样本智能分析平台 T-Sec 样本智能分析平台 御界高级威胁检测系统...T-Sec 数据安全审计 数盾敏感数据处理 T-Sec 敏感数据处理 数据安全治理中心 T-Sec 数据安全治理中心 数据加密服务 T-Sec 云加密机 密钥管理服务 T-Sec 密钥管理系统 / T-Sec...T-Sec 高级威胁追溯系统 安知威胁情报云查服务 T-Sec 威胁情报云查服务 御知网络资产风险监测系统 T-Sec 网络资产风险监测系统 安脉网络安全风险量化与评估 T-Sec 公共互联网威胁量化评估...➤推荐阅读 业务出海再添保障 腾讯云获新加坡MTCS最高等级安全评级 腾讯安全面向广大企业免费开放远程办公安全保障服务 国内首家！...腾讯IPv6技术创新获“科学技术奖”一等奖，创新构建双栈智能防御体系 关注腾讯云安全获取更多资讯 点右下角「在看」 开始我们的故事 ?
包括：网络入侵防护系统、高级威胁检测系统、威胁情报云查与本地引擎、安全运营中心、威胁情报攻击面管理、威胁情报中心、安全数据湖、主机安全、容器安全服务、微隔离服务、移动应用安全、应用安全开发、二进制软件成分分析...、业务风险情报 等。...方式二：单击文档页面底部 “有没帮助” 或侧边栏的 “文档反馈” 提出您的宝贵意见。如果文档曾帮您解决过困惑，也欢迎为我们点个赞（有帮助），我们会努力做得更好，感谢您的支持。...您提交问题后，一般在1-3个工作日会收到评估结果通知：腾讯云站内消息通知（登录后反馈问题和查看消息）腾讯云助手消息通知（关注“腾讯云助手”微信公众号）活动结束后，我们会统计所有用户的反馈数据，评出奖项，...如您对本活动有任何疑问，欢迎留言反馈。特别声明：腾讯云有权根据自身运营安排，自主决定和调整本活动的具体规则，具体活动规则以活动页公布规则为准。相关规则一经公布即产生效力，您应当予以遵守。
产品原来的名称 产品现在的名称 DDoS防护 T-Sec DDoS防护 云防火墙 T-Sec 云防火墙 安全治理 T-Sec 网络入侵防护系统 哈勃样本智能分析平台 T-Sec 样本智能分析平台 御界高级威胁检测系统...T-Sec 高级威胁检测系统 云镜主机安全 T-Sec 主机安全 反病毒引擎 T-Sec 反病毒引擎 御点终端安全管理系统 T-Sec 终端安全管理系统 终端无边界访问控制系统 T-Sec 零信任无边界访问控制系统...Web应用防火墙 T-Sec Web应用防火墙 云枢应用级智能网关 T-Sec 应用级智能网关 Web漏洞扫描 T-Sec 漏洞扫描服务 移动应用安全 T-Sec 移动应用安全 手游安全 T-Sec ...T-Sec 数据安全审计 数盾敏感数据处理 T-Sec 敏感数据处理 数据安全治理中心 T-Sec 数据安全治理中心 数据加密服务 T-Sec 云加密机 密钥管理服务 T-Sec 密钥管理系统 / T-Sec...T-Sec 高级威胁追溯系统 安知威胁情报云查服务 T-Sec 威胁情报云查服务 御知网络资产风险监测系统 T-Sec 网络资产风险监测系统 安脉网络安全风险量化与评估 T-Sec 公共互联网威胁量化评估
T-Sec 样本智能分析平台 御界高级威胁检测系统 T-Sec 高级威胁检测系统 云镜主机安全 T-Sec 主机安全 反病毒引擎 T-Sec 反病毒引擎 御点终端安全管理系统 T-Sec 终端安全管理系统...终端无边界访问控制系统 T-Sec 零信任无边界访问控制系统 Web应用防火墙 T-Sec Web应用防火墙 云枢应用级智能网关 T-Sec 应用级智能网关 Web漏洞扫描 T-Sec 漏洞扫描服务...天御-文本内容安全 图片内容安全 T-Sec 天御-图片内容安全 / T-Sec 灵鲲-营销号码安全 业务风险情报 T-Sec 灵鲲-业务风险情报 安全运营中心 T-Sec 安全运营中心 堡垒机 T-Sec...堡垒机 数盾数据安全审计 T-Sec 数据安全审计 数盾敏感数据处理 T-Sec 敏感数据处理 数据安全治理中心 T-Sec 数据安全治理中心 数盾数据加密服务 T-Sec 云加密机 密钥管理服务 T-Sec...安图高级威胁追溯系统 T-Sec 高级威胁追溯系统 安知威胁情报云查服务 T-Sec 威胁情报云查服务 御知网络资产风险监测系统 T-Sec 网络资产风险监测系统 安脉网络安全风险量化与评估 T-Sec
其中，腾讯安全威胁情报云查服务，获得应用潜力类推荐产品“补天奖”；腾讯安全领御区块链中枢系统，获得技术创新类推荐方案“伏羲奖”；公众用户身份管控解决方案，获得应用潜力类推荐方案“龙门奖”。...一、构建网络安全警戒线腾讯安全威胁情报云查服务 众所周知，情报是对抗威胁的有效工具。...威胁情报作为腾讯安全的核心能力，已将能力输出给SOC、NTA、云防火墙、主机安全、零信任、漏洞扫描等腾讯安全全系列产品，同时与安全行业合作伙伴携手，为金融、互联网、教育、医疗、制造业等众多行业用户带来更完善的威胁情报服务...凭借独有的数据矿藏、专业的情报运营团队、自闭环情报生产能力、实时情报校验能力以及腾讯自身的品牌和服务优势，能够提供高质量的IOC情报检测、覆盖海量IP的信誉情报分析、黑客画像分析、未知样本检测、高级威胁发现...目前，腾讯威胁情报服务已经具备高达99.9%准确度的情报交付能力，自产情报数量九成以上，第一时间向客户提供专业的高级威胁情报报告，及时发现威胁各行业客户及与国计民生密切相关的重点单位、重点行业的网络攻击行为
1.png 根据腾讯安全威胁情报中心态势感知系统提供的数据，近期针对云主机的挖矿木马呈现成倍增长趋势。...根据腾讯安全威胁情报中心运营数据，从2020/12/9至2021/1/9间的一个月时间内，上述需要人工参与应急处置的挖矿相关事件从平均每日2例增长到了每日5例，有较明显增长。 5.png 2....僵尸网络加入挖矿阵营 2020年11月，腾讯安全威胁情报中心检测到TeamTNT僵尸网络通过批量扫描公网上开放2375端口的云服务器，并尝试利用Docker Remote API未授权访问漏洞对云服务器进行攻击...针对近期挖矿木马家族异常活跃的现状，腾讯安全团队及时响应，腾讯安全全系列产品升级相应的检测、防御规则，确保部署腾讯安全产品的用户不受影响： 应用 场景安全产品解决方案威 胁 情 报腾讯T-Sec 威胁情报云查服务...各类安全产品可通过“威胁情报云查服务”提供的接口提升威胁识别能力。
Chris Doman是著名的威胁情报平台——ThreatCrowd的构建者，对威胁情报研究的重要性不言而喻。...图9 被标记的可疑活动证据 03 支持自动识别和风险标注 得益于机器学习和威胁情报的基础能力，取证结果支持自动识别威胁活动，并标注告警。...如图11所示[8]，Cado Response支持对日志、磁盘、内存、进程及历史交互命令等情报数据进行采集，采集的数据安全存储（支持权限控制和备份机制）后，安全团队或分析员只需在UI上直接调查云威胁活动...图11 数据覆盖描述 如图12所示[5]，针对具体的可疑活动，找到可疑活动的上下文，查看活动前期生成的文件或后期执行的命令，进而分析文件内容，锁定可疑关键词，方便后续全局搜索，查找其他藏匿点。...图12 xmrig异常活动搜索 值得一提的是，平台也支持对文件的基本解析，绘制链路关系，标注发现的异常点，从而帮助分析简化取证。
腾讯安全旗下全系列企业级产品均已支持检测防御利用Atlassian Confluence远程代码执行漏洞的攻击活动。...应用 场景安全产品解决方案威 胁 情 报腾讯T-Sec 威胁情报云查服务 （SaaS）相关威胁情报已加入，可赋能全网安全设备。腾讯T-Sec 网络空间风险云监测系统 （CCMS）相关威胁情报已接入。...腾讯T-Sec 高级威胁追溯系统相关威胁情报已支持检索云原生安全 防护云防火墙 （Cloud Firewall，CFW）基于网络流量进行威胁检测与主动拦截，阻断恶意攻击流量： 1）相关威胁IOCs已支持识别检测...非云企业安全防护腾讯T-Sec 高级威胁检测系统 （腾讯御界）基于网络流量进行威胁检测，已支持： 1）本次威胁相关的IOCs已支持识别检测； 2）已支持检测利用confluence远程代码执行漏洞发起的攻击...腾讯天幕（NIPS）已支持阻断本次威胁相关的恶意网络连接 腾讯云上安全产品全栈提供针对Confluence远程代码执行漏洞的检测防护能力，政企用户运维人员扫描识别以下二维码，添加腾讯安全小秘书，即可申请免费试用
2021年，奇安信威胁情报中心首次使用奇安信威胁雷达对境内的APT攻击活动进行了全方位遥感测绘。...下图为2021年奇安信威胁雷达遥测感知的我国境内每月连接境外APT组织C2服务器的疑似受害IP地址个数统计：平均每月有超过\\\\余个境内IP地址与特定APT组织的C2服务器产生非法连接，且年中、年末为攻击高峰时期...海莲花和毒云藤作为我们的老对手，在2021年依旧保持着超高的活动频率，是我国目前面临的最大的网络威胁。...； 2、EICAR组织全年攻击活动集中在10-12月，与蓝宝菇相似，均使用少量C2服务器批量攻击境内目标； 3、南亚地区APT组织（如：蔓灵花）的网络服务器资产较为分散，通常在攻击活动中灵活更换C2...服务器，或与其攻击组织的人员规模有一定正比关系。
Understanding 研究也可以理解为威胁分析，在网络中属于威胁情报的范畴，实际上是为上一步所定义的关键信息列表确定潜在的威胁。这一步写下这些攻击面。 3....这里预设的“行动”场景是网络活动，那么查水表就是目标或者执法机构的溯源和打击过程。当然水表也分为境内和境外的，境外部分是神仙打架，我们主要聚焦于境内的场景。...不好意思，抓你的办法有很多，其中一个就是IP定位。早些时候某大厂还提供了高精度IP定位的服务出售，不过因为涉及隐私这种服务已经逐渐下架了。...这个地址，有几种情况。 对方没用代理。大数据IP定位或者直接联系ISP查档，GG 对方使用PPPOE动态IP，大数据定位或者ISP查入户端口绑定，GG 对方使用代理。...其他 前几年看云风的博客，说他们机房机器异常，但是当时查流量怎么也没找到记录。于是云风怀疑是不是黑客自己重写了TCP/IP协议栈来绕过本地监控。
1.2 KILL CHAIN模型 “杀伤链”(KILL CHAIN)模型是由洛克希德-马丁公司所提出的威胁情报驱动防御模型，用于指导并识别攻击者入侵网络目的所需完成的所有活动。...ATT&CK目前支持12 种攻击战术，311种技术，包括Windows（212 种技术）、Mac（148）、Linux（127）和 Mobile（67），其中也涉及到了云平台的攻击场景。 ?...战略威胁情报通常不涉及技术性情报，主要涵盖诸如网络攻击活动的财务影响、攻击趋势以及可能影响高层商业决策的领域。 2....(某某公司存在大量越权漏洞，公司可针对该漏洞开发检测工具，对公司相关业务批量检测) 2.2威胁检测 威胁检测与分析方式可对网络流量和终端，应用威胁情报、机器学习、沙箱等多种检测方法，发现隐藏在流量和终端日志中的可疑活动与安全威胁...如图2-4所示，System Monitor (Sysmon)是一款常见的Windows系统服务和设备驱动程序，以监视系统活动并将其记录到Windows事件日志中。
17年在某个大厂开始从安全技术转型从事黑灰产威胁情报这方面研究，从事黑灰产威胁情报挖掘也已经有三年多了。也认识了很多同行，有甲方也有乙方，但是每一家都是在摸爬滚打中前进，各有各的优势与看法。...前言 黑灰产威胁情报就是针对黑灰产行为进行研究，所以首先得定义什么是是黑灰产行：我认为，以获利为目的，针对公司业务，给公司造成较大损害的行为，即使这个行为可能不违法，也可能符合活动规则等，都属于黑灰产行为...除此之外的黑客们早已经成为产业中的一个模块，为广大黑灰产人员提供服务。黑灰产中技术与非技术的融合，也标志着安全圈的趋势也会是技术威胁情报应该与业务威胁情报的融合。...可以这么说，线上菠菜业之所以这么发达，很大程度就是因为有了非法四方支付平台。其他的云计算、大数据、互联网技术什么的顶多算是辅助。...威胁情报的目的就是帮助安全团队在黑产中插入一双双眼睛和手，时时刻刻了解黑产当前发生的事情，认清敌人。
有时间一点点补充 实用主义：让你具备一双安全全球之眼 CSA 网络安全态势感知 Cyberspace Situation Awareness 1.kaspersky：https://cybermap.kaspersky.com...view=hierarchy 3、VirusTotal：https://www.virustotal.com/gui/home/upload Threat 威胁情报 1、微步：https://x.threatbook.cn.../ 2、绿盟：https://ti.nsfocus.com/ 3、天际友盟RedQueen安全智能服务平台：https://redqueen.tj-un.com/ 4、360威胁情报中心：https:/.../ti.360.net/ 5、奇安信威胁情报中心：https://ti.qianxin.com/ 6、VenusEye威胁情报中心：https://www.venuseye.com.cn/ 7、NTI威胁情报中心...：https://ti.nsfocus.com/ 8、安恒威胁情报中心：https://ti.dbappsecurity.com.cn/ 9、安天威胁情报中心：https://www.antiycloud.com
ATT&CK目前支持12 种攻击战术，311种技术，包括Windows（212种技术）、Mac（148）、Linux（127）和Mobile（67），其中也涉及到了云平台的攻击场景。...ATT&CK 适用的场景有很多，有关具体的应用场景介绍大家可以参考 MITRE 官方发布的《ATT&CK设计白皮书》。下面列举了一些常见的应用场景：情报分析、威胁检测、模拟攻击、安全评估。...战略威胁情报通常不涉及技术性情报，主要涵盖诸如网络攻击活动的财务影响、攻击趋势以及可能影响高层商业决策的领域。 2....(某某公司存在大量越权漏洞，公司可针对该漏洞开发检测工具，对公司相关业务批量检测) 2.2威胁检测 威胁检测与分析方式可对网络流量和终端，应用威胁情报、机器学习、沙箱等多种检测方法，发现隐藏在流量和终端日志中的可疑活动与安全威胁...图2-3 ATT&CK攻击技术数据源信息 如图2-4所示，System Monitor (Sysmon)是一款常见的Windows系统服务和设备驱动程序，以监视系统活动并将其记录到Windows事件日志中
据The Register网站消息，微软已在本周推出两项新服务，让企业安全运营中心 (SOC) 更广泛地访问其每天收集的大量威胁情报。...微软致力于通过自己的产品和Azure云安全能力来保护企业系统，这很大程度上是处理大量的信号和威胁情报来实现。...微软负责安全合规、身份和管理的公司副总裁Vasu Jakkal在宣布新服务的博文中表示，得益于微软自身强有力平台搜集的大量情报及独特洞察力，企业不仅能从中获得关于威胁者活动、行为模式和目标的可靠预测，还可以映射他们的数字环境和基础设施...随着去年的收购，RiskIQ的收集和安全情报技术也并入微软，通过检测威胁和可疑活动以及补救漏洞来保护企业的攻击面。...它与微软的云计算合作，也可用于其他公有云，包括亚马逊网络服务，并被企业内部服务所使用。
而如今，这正是SaaS和云服务所缺少的功能。 与EDR相比，云环境中的可视化问题有所不同，并且更为复杂。因为用户针对不同应用程序有不同的权限，因此SaaS应用程序需要在平台内进行授权管理。...这种全局可视化视图融合了状态和用户行为数据，并集成了威胁情报和相关上下文信息（位置、设备、浏览器等）。基于这种可视化视图，安全团队可以有效的实现不同阶段的威胁检测，并快速实现事件调查和响应。...Obsidian自动的收集并标准化云应用的相关数据，并基于威胁情报和上下文来丰富这些数据。...e) 不活动帐户的陈旧用户监控 Obsidian可能监控账户的活跃情况，以便查用户是否已切换角色或离开公司。 ?...三、创新点和挑战 云访问安全代理（CASB）之类的解决方案来采用预防策略，但并不足以保护云环境免受攻击。即使有了最好的预防性安全解决方案，攻击者仍可以穿透或绕过防御获取对云资产的访问权限。
丰富的接口能力，助力企业快速构建AI应用 10.腾讯云基础产品被集成系列赋能第二期 第二讲-腾讯安全威胁情报渠道打法分享 直播时间：5月18日 16:00~17:00 课程简介：腾讯安全威胁情报含...T-Sec-威胁情报云查服务、T-Sec-威胁情报平台、T-Sec高级威胁追溯系统。...主要介绍腾讯安全的威胁情报的作用、价值、生产流程和使用场景，以及腾讯安全的3款威胁情报产品 11.腾讯云基础产品被集成系列赋能第二期 第三讲腾讯云大数据平台销售打法分享 直播时间：5月25日 16:...71个可用区，27个地理区域，为全球用户提供稳定可靠的云上服务。...71个可用区，27个地理区域，为全球用户提供稳定可靠的云上服务。
重大活动期间往往是黑灰产频繁活动的时刻，0day漏洞、密码爆破、跨站脚本攻击、DDoS攻击、钓鱼攻击层出不穷，此时企业对安全防护有着更高的要求。...腾讯安全威胁情报在互联网威胁监测服务、互联网数据资产泄露监测、黑灰产工具动向监测服务方面已积累了丰富的成功经验。...尤其是在重保场景下，可提供事前、事中、事后全流程重保支持，依托腾讯安全在云、管、端以及业务侧积累的安全产品和数据，腾讯安全威胁情报建立了夯实的情报生产基础，可协助企业在重保期间实现事前攻击面评估、事中情报支撑以及事后追踪溯源...以云上安全第一道防线——云防火墙为例，重保场景下腾讯安全云防火墙实现了自动梳理云上资产、智能分组管理，通过开启重保专项威胁情报，让黑客无处藏匿。...来自腾讯安全的三位技术专家，将以“威胁情报在安全重保场景的最佳实践”为主题，分别从腾讯安全威胁情报、云防火墙、WAF的角度进行经验分享，并结合腾讯安全二十多年黑灰产对抗经验和威胁情报相关实践经验，为重保期间系统
就在3月12日，微软发布安全公告披露了一个最新的SMB远程代码执行漏洞（CVE-2020-0796），攻击者利用该漏洞无须权限即可实现远程代码执行，一旦被成功利用，其危害不亚于永恒之蓝，全球10万台服务器或成首轮攻击目标...与此同时，腾讯安全针对威胁打造了云、管、端及威胁情报系统相结合的全栈式立体防御体系，帮助企业用户全面抵御漏洞威胁。...对于上云企业，腾讯云安全运营中心打通了云上各类安全产品，实现业务事前安全预防、事中事件监测与威胁检测及事后响应处置的全流程安全管理。...对于采用专有云的企业用户，腾讯安全运营中心（专有云）以安全检测、事件关联及智能分析为核心功能，通过海量数据多维度分析，可对威胁及时预警并做出智能处置。...此外，腾讯安全还打造了一系列威胁情报产品和服务，通过威胁情报云查服务、威胁情报平台、威胁追溯系统可以智能感知安全威胁，将新漏洞的威胁防护能力及时同步全网，保护企业网络资产的所有节点。
领取专属 10元无门槛券
手把手带您无忧上云
