展开

关键词

如何最大化发挥威胁情报价值?7月22日腾讯安全专家云上开讲

越来越多的企业、组织加入威胁情报大军,并急于收集尽可能多的威胁情报,试图获取其中的安全价值,但仅做收集和运营,并不足以发挥威胁情报的全部价值。 如何将威胁情报投入实践以解决最棘手的安全操作挑战是更具有现实意义的问题,而解决问题的关键在于威胁情报的集成和上下文,将警报、威胁情报和其他安全数据融入威胁故事线以构筑有效响应的基础。 从这个角度来说,安全运营中心SOC就是最大化发挥情报价值的绝佳领域。 7月22日晚19点,腾讯安全威胁情报技术专家閤燕山,将以“威胁情报在SOC中运用的最佳实践”为主题,结合腾讯威胁情报和SOC协同配合的丰富实践案例,分享最大化发挥威胁情报价值的方法论和操作经验。 扫描下方海报二维码,或者关注腾讯安全视频号就可以进行预约,共同探讨威胁情报在企业中的应用价值。 威胁情报.JPG

21620

国际顶级行业研究机构发布:腾讯安全位居威胁情报服务市场领导者象限

北京时间11月30日,《IDC MarketScape:中国威胁情报安全服务(TISS)市场,2018厂商评估》报告正式发布,腾讯凭借腾讯云覆盖“云管端”的智慧安全体系,以及积累的海量大数据和庞大的黑色产业链情报库等优势 威胁情报及相关安全服务渐渐成为全球企业的刚需,更是成为衡量安全厂商能力的重要标准之一。 而在云时代,是否具备体系化的安全服务模式是提供高效、精准威胁情报安全服务的重要基础。 在报告中,IDC认为腾讯安全提供威胁情报安全服务的优势还在于: 腾讯云在全球拥有大量服务器,每天都经受着各种海量的网络扫描、攻击,腾讯在对各种攻击进行防护的同时将相关数据反哺到威胁情报中,令客户能及时享受到更强的防护能力 目前已基本实现了情报数据与自有安全产品的联动配合,腾讯安全威胁情报服务已融入于腾讯整体安全解决方案中,支持云镜、网站管家、御点、御见、御界等产品,以应对云场景和办公场景不断变化的安全形势需要。 同时,经过威胁情报的加持,腾讯安全的产品能够实现威胁生命周期服务体系,更好地为企业安全产品提升检测能力。 关注腾讯云安全 获取更多资讯 ? 长按二维码关注

55920
  • 广告
    关闭

    一大波轻量级工具升级重磅来袭

    代码传递思想,技术创造回响!Techo Day热忱欢迎每一位开发者的参与!

  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    技术干货|威胁情报如何在SOC场景中发挥最大价值

    威胁情报应用越来越广泛的背景下,如何让威胁情报发挥最大价值也是每个企业的关注点。 7月22日,腾讯安全威胁情报技术专家閤燕山做客产业安全公开课,以“威胁情报在SOC中运用的最佳实践”为主题,从告警孵化、内网失陷分析、去误报场景、溯源分析、主动防御和专项情报六大实践场景来解读威胁情报的应用 ,并结合腾讯威胁情报和SOC协同配合的丰富实践案例,分享最大化发挥威胁情报价值的方法论和操作经验。 腾讯安全可以通过Web端、服务号、小程序等多点触达的方式,将针对不同属性客户的安全信息直接推送给客户,并协助他们提前进行预判。 点击威胁情报在SOC中运用的最佳实践,看威胁情报在SOC中运用的最佳实践。

    26311

    精彩速览 | 2018威胁情报&APT攻击技术与趋势高峰论坛(附PPT下载)

    面对内网服务器被感染、传播挖矿病毒、勒索恶意软件、以及来自供应链的潜在攻击威胁,组织单位往往无能为力,其主要原因是缺乏对这些威胁的感知能力。 在处置响应上,通过安全联动+自动化服务实现更及时高效的响应。 生产网络中的情报价值与应用 演讲人 宜信 安全部情报分析专家 薛兆云 ? 威胁情报的来源一般分为由商业产品、开源产品提供的外部情报和由日志平台、FW、WAF、蜜罐等系统提供的内部情报威胁情报的分类整理是落地应用的基石,所有的分析与应用均应基于此展开。 在实际场景中,当攻击者拿下某台服务器权限,或服务器被恶意软件、蠕虫、木马等感染之后,通过建立DNS隧道从而达到敏感信息盗窃、文件传输、回传控制指令、回弹Shell等目的。 广义的业务安全应包括业务运行的软硬件平台(操作系统、数据库等)、业务系统自身(软件或设备)、业务所提供的服务的安全;狭义的业务安全指业务系统自有的软件与服务的安全。

    72350

    腾讯安全威胁情报品牌发布会召开 打造开放、共享的情报生态圈

    腾讯安全威胁情报TIX 助力企业掌控安全防御主动权 腾讯安全威胁情报技术专家閤燕山在发布会上表示,腾讯安全威胁情报中心TIX基于“第一手情报,一站式服务”的愿景诞生。 另外在能力规划上,TIX还可不断提升情报的丰富度和可读性。 从用户视角来看,威胁情报中心TIX可依托Web、服务号、小程序三个载体为用户提供服务,实现随时随地、可用可查。 在威胁情报中心Web端,用户既可对基础情报进行查询,也可上传情报的误报,激励情报共建;在服务号和小程序端,用户可订阅最新的安全专题和安全整体态势,以狩猎视角洞悉威胁情的前世今生,丰富的上下文信息让威胁无处遁形 譬如在TIP断网环境下,设备无法查询情报,缺乏情报相关证据信息时,难以进行准确的威胁研判,TIX通过在TIP中加入情报码,可有效帮助用户降低搜索时的输入成本,解决离线无法获取信息的难题,还可将庞杂的信息压缩转为二维码承载并传递分享 腾讯安全威胁情报联盟启动 打造开放、共享的情报生态 发布会压轴环节,腾讯安全威胁情报产品专家赵思雨介绍了腾讯安全情报联盟,威胁情报联盟将通过共建情报中心、云端数据查询、产品内嵌集成、安全服务工具、解决方案集成这五大合作模式

    12940

    一文透析腾讯安全威胁情报能力

    定制化防御系统:威胁情报服务会对客户的网络环境、业务环境、所处行业、运用技术,针对性作出精准分析。 腾讯安全威胁情报提供的三大服务 腾讯安全通过大数据、人工智能等技术加持,依托海量安全数据,结合多年在黑灰产对抗经验,建立了一个强大的威胁情报生产平台,实时地产生各类情报,为各类用户提供最及时、准确、覆盖面全的威胁情报服务 基础威胁情报服务:为了给企业提供高质量威胁情报信息查询服务,腾讯安全推出了为在线环境客户使用的腾讯安知威胁情报云查服务,并且也为专网、内网等非互联网环境客户准备了可私有化部署的腾讯安知威胁情报平台,两款产品通过腾讯威胁情报来检测不同类型的攻击事件 威胁情报云查服务:依托腾讯安全近二十年在网络安全工作中积累的安全经验和大数据情报,为客户提供威胁情报(IoC)查询服务、IP/Domain/文件等信誉查询服务。 漏洞扫描与检测服务:漏洞扫描与检测服务是腾讯安全能力的延伸,不仅包含常见的SQL注入漏洞、跨站脚本攻击漏洞(XXS)、跨站请求伪造漏洞(CSRF)、弱密码漏洞等多种漏洞,腾讯安全团队还将威胁情报服务、安全大数据

    72010

    一图看懂|腾讯安全威胁情报中心(TIX)

    随着网络安全威胁日益复杂多元,传统的安全防御策略面对层出不穷的新型、高级的网络威胁时,显得越来越力不从心。 威胁情报,作为企业安全防御“化被动为主动”的利器,能够从事前、事中和事后全方位提高防御效率,一直以来备受行业青睐。 2022年4月28日,腾讯安全重磅发布了腾讯安全威胁情报中心TIX产品,并启动了腾讯安全威胁情报联盟。 腾讯安全威胁情报中心(TIX),依托腾讯安全二十余年网络安全实战经验和大数据智能分析能力,以多元的载体服务、API云端查询服务情报码解决方案、SDK集成方案五大产品能力,赋能安全产品/服务/解决方案, 构建更具实战能力、更加高效可信、更快响应能力的威胁情报服务,助力企业掌握安全主动权。

    19840

    ​分享几个威胁情报平台

    开工的第一周,与同事聊起威胁情报的话题,顺手就搜索整理了一下国内外的威胁情报平台。在这里分享几个威胁情报平台,可通过查询获取威胁情报参考数据。 ---- 01、国内威胁情报平台 1、微步在线 https://x.threatbook.cn/ 2、天际友盟RedQueen安全智能服务平台 https://redqueen.tj-un.com/ 3、360威胁情报中心 https://ti.360.net/ 4、奇安信威胁情报中心 https://ti.qianxin.com/ 5、VenusEye威胁情报中心 https://www.venuseye.com.cn / 6、NTI 威胁情报中心 https://ti.nsfocus.com/ 7、安恒威胁情报中心 https://ti.dbappsecurity.com.cn/ 8、安天威胁情报中心 https ://www.antiycloud.com/ 9、深信服安全中心 https://wiki.sec.sangfor.com.cn/index/abroad 02、国外威胁情报平台 1、IBM X-Force

    17540

    当我们谈到情报 我们在谈论什么

    最早的援引应该是Gartner在2014年发表的《安全威胁情报服务市场指南》中提出的定义,即: 威胁情报是关于IT或信息资产所面临的现有或潜在威胁的循证知识,包括情境、机制、指标、推论与可行建议,这些知识可为威胁响应提供决策依据 我们结合 dzgli.cn 这个钓鱼域名进行详细分析: 首先查询情报库。 ? 图13. 情报查询 由于是X社区的帖子,所以X社区已经有判定结果了。 查询该域名的IP地址 。 ? 图14. 域名IP查询 这里可以看到共有98个域名解析到这个地址。 不知道通过这个钓鱼的例子,大家了解到应该怎么使用威胁情报,去查询生活中遇到的各种域名了吗? 05 由网络钓鱼说开去 结合上面的例子,似乎可以总结一些规律。 钓鱼攻击者为了节省成本往往将许多伪造域名解析到同一个服务器 第三就是我们的杀手锏,也是比较比较准确的判断方式。

    20010

    微软开源对于 Solorigate 活动捕获的开源 CodeQL 查询

    在此博客中,我们将分享审查代码库的过程,重点介绍一种特定的技术:使用 CodeQL 查询来大规模分析我们的源代码,并排除存在代码级别的危威胁情报(IoCs)和与 Solorigate 相关的代码模式。 为了保持我们对防御者知识的了解并加快社区对复杂威胁的响应的愿景,微软团队在此次事件期间公开透明地共享了威胁情报,详细的攻击分析和 MITER ATT&CK 技术,高级狩猎查询,事件响应指南以及风险评估工作簿 我们正在开源这些代码级威胁情报的多个 C# 查询,目前可以在 CodeQL GitHub 代码仓库中找到它们。 该仓库中的 Solorigate-Readme.md 包含每个查询的详细说明以及每个查询试图查找的代码级威胁情报。 我们使用 CodeQL 寻找代码级威胁情报的方法 在寻找代码级 Solorigate 威胁情报时,我们使用了两种不同的策略。一种方法是寻找在 Solorigate 代码级威胁情报中脱颖而出的特定语法。

    13830

    腾讯安全威胁情报品牌发布会即将开幕 共话威胁情报生态共建之道

    在网络安全威胁日益复杂和多元的背景下,威胁情报作为企业安全防御“化被动为主动”的利器,一直备受行业关注。 威胁情报具备诸多优势:可以提前获取攻击者的攻击工具、攻击途径、攻击意图等信息,直接推动安全事件的快速响应。目前,威胁情报已被广泛应用于安全领域的各类产品及解决方案中。 Gatner在2021年最新的全球威胁情报市场指南中提到,“威胁情报支出预计将以 15.8% 的复合年增长率增长,到 2025 年达到 26 亿美元”。可见,威胁情报的市场前景持续向好。 4月28日14:00,腾讯安全将举行“腾讯安全威胁情报品牌发布会暨腾讯安全情报联盟启动仪式”,以安全共建、打造威胁情报生态圈为核心,介绍“随时随地、快人一步”的威胁情报中心产品在威胁情报方面的核心价值。 同时,发布会压轴环节将举行腾讯安全情报联盟启动仪式,输出联盟在共建情报中心、云端数据查询、产品内嵌集成、安全服务工具、解决方案集成这五大合作模式上,全面合作输出情报能力,实现共赢的美好愿景。

    11940

    基于大数据企业网络威胁发现模型实践

    最后将过滤后的威胁情报进行汇总,积累成区域型威胁情报库,不断的更新迭代。 安全开发: 提供操作界面,都所有可用的日志数据,提供查询界面,查询接口,完成信息查询交互。 大数据算法: AI分析是安全分析的大脑。 第5种:访问控制,我们可以建立服务主机的访问控制,生成通信聚类的白名单与黑名单,分析异常访问行为。 第6种:威胁情报库,我们可以将访问服务的IP与威胁情报库进行对比,发现异常访问行为。 所谓碰撞表,就是能过建立一个统一属性结构的威胁报警二维关系表,将不同设备和服务的报警数据集中存储,根据威胁情报在表中,重复次数的多少,威胁等级的高低,综合累计威胁事件的多寡,来判断威胁严重性。 简单说,同一个IP有多个威胁事件发生的越多,并且情报源来自不同服务和设备,威胁越大。 PULL的模式是对数据进行关联,通过脚本读取结构数据关联,通过表关联。

    21130

    威胁情报分享是SOC的“回春药”

    根据 Gartner 预测,由于安全团队无法管理数字风险,到 2020 年 60% 的数字业务将遭受重大服务故障。与此同时,企业安全运营 SOC 也正面临数字化转型的严峻挑战。 威胁情报是“激活”SOC的特效药 威胁情报是激活 SOC 的关键,但是威胁情报与 SOC 工具的集成满意度,以及威胁情报自身依然面临数据方面挑战。 但是在 SOC 中集成威胁情报的进展并不顺利,根据 SAN 2019 年威胁情报服务满意度调查,威胁情报与检测响应系统的集成满意度偏低(下图红线) ? 首先是开源/社区,例如集体情报框架 (CIF) 和基于部门的信息共享和分析中心 (ISAC);第二种是威胁情报厂商提供的付费商业威胁情报服务(目前市场上比较常见的国际厂商包括 iDefense、Cisco MISP允许用户推送和查询由全球安全从业人员社区收集和共享的已知危害指标。 2. MISP灵活,因为它不执行共享威胁情报的单一方法,并且以多种格式输出信息。 3.

    20030

    一项有趣的实验:装了杀软的主机真的安全吗?

    笔者是这样想的,假设我的主机已被感染,病毒程序会寻求与C&C(命令与控制)服务器的通信。我们可以对主机对外通信的目的IP地址进行审计,基于开源的威胁情报,排查目的IP地址的恶意性。 2.IP地址分析接口 对数据包的解析和基于威胁情报查询需要借助一些工具完成。笔者基于以前的积累,采用Python的dpkt库对数据包进行解析。 IP地址恶意性查询接口,笔者选用的是国外的开源威胁情报社区AlienVault。 这个社区的威胁情报做的很全面,而且具有开源精神,不会限制查询次数(基于对国内厂商的认识,我很想说三遍),API查询接口的使用也非常方便。 数据分析 可以看到,出现了5个疑似恶意的IP地址,如114.114.114.114,我们都知道是国内的域名服务器,这条威胁情报,在微步在线和AlienVault上都能查到,说明这台域名服务器曾经被利用来做过些什么

    29030

    基于大数据企业网络威胁发现模型实践

    最后将过滤后的威胁情报进行汇总,积累成区域型威胁情报库,不断的更新迭代。 安全开发: 提供操作界面,都所有可用的日志数据,提供查询界面,查询接口,完成信息查询交互。 大数据算法: AI分析是安全分析的大脑。 第5种:访问控制,我们可以建立服务主机的访问控制,生成通信聚类的白名单与黑名单,分析异常访问行为。 第6种:威胁情报库,我们可以将访问服务的IP与威胁情报库进行对比,发现异常访问行为。 所谓碰撞表,就是能过建立一个统一属性结构的威胁报警二维关系表,将不同设备和服务的报警数据集中存储,根据威胁情报在表中,重复次数的多少,威胁等级的高低,综合累计威胁事件的多寡,来判断威胁的严重性。 简单说,同一个IP有多个威胁事件发生的越多,并且情报源来自不同服务和设备,威胁越大。 PULL的模式是对数据进行关联, 通 过脚本读取结构数据关联,通过表关联。

    26720

    威胁情报的“魔力”

    壹.当前信息安全攻防现状分析 情报就是线索,威胁情报就是为了还原已发生的攻击和预测未发生的攻击所需要的一切线索。所谓的威胁情报就是帮助我们发现威胁,并进行处置的相应知识。 肆.基于威胁情报的安全体系建设与应用 1 威胁情报的技术体系 在技术层面,威胁情报中心分层架构分为情报收集,情报分析存储以及情报输出。 威胁情报输出 • Portal界面   用户按条件查询不同类型的威胁情报; • API接口   将可机读情报数据通过API接口输出到安全平台上进行情报消费。 基于威胁情报的网络安全信息要素分析与展现 如下图所示,为通过态势感知平台以一定维度(如时间、IP地址,类型等)聚合安全事件,对聚合的时间做基于IP地址的威胁情报查询,随后套用特定的模型并呈现。 image.png image.png 图2  信息要素查询与呈现 伍.未来展望 虽然目前威胁情报的应用只是发挥了其中的一小部分的能力,但是毫无疑问,从“威胁情报”获得的洞察力,为新的应用模式打开了大门

    7930

    WitAwards 2018“年度创新产品”参评巡礼 | 守护业务安全时代的威胁猎人解决方案

    “互联网 +”这种新生态能够为用户提供更加灵活、便利和高价值的服务。 从人才和资本建设这两方面看成长均较为迅速,今年年初前腾讯安全技术专家邓欣加入威胁猎人担任CTO,从战略高度对技术进行规划,打磨好现有的情报服务。 二、产品能力及服务 TH-Karma业务情报监测平台,能够最大程度地满足客户在业务安全防护越来越复杂的大背景下的风控需求。 TH-Karma则秉持了“情报服务”的理念,在运用中遵循了情报学理论,不完全拘泥于依靠安全产品等手段,采用多种方式,有组织、有计划地开展安全情报搜集、过滤与分析工作来解决上述三个领域的问题。 业务情报查询接口: 支持手机号风险、IP风险、风险接口、舆情关键词、黑产工具查询,如及时了解攻击源IP的基本信息及IP黑产画像、手机号参与的相关黑产项目情报,用于安全事件回溯。

    24810

    安全情报入门--知彼知己,百战不殆

    以下为比较流行的定义: 2014年Gartner在《安全威胁情报服务市场指南》(Market Guide for Security Threat Intelligence Service)中提出,即: 通过子域名字符串爆破,PDNS信息收集解析来发现子域名,进行DNS查询来获取CNAME、A、NS、MX等记录。利用前面的发现整合域名、IP,并对所有发现的域名、IP进行扫描,收集系统相关信息。 3.4 漏洞情报: 脆弱性: 1)最直接的:购买专业的外部漏洞情报服务 2)自己构建漏洞情报系统 漏洞搜集:可借助NVD、CNNVD、CNVD等公开漏洞平台,获取最新漏洞信息。 3.5 威胁情报威胁态势: 1)最直接的:购买专业的外部威胁情报服务 2)自己构建威胁情报系统: 根据杀链的几个阶段,所以威胁情报要重点勾画这几个阶段的标志。 3.6 事件情报: 事件响应: 1)还是买,CNCERT等应急响应中心服务 2)关注国内外安全论坛、厂商博客、社交账户、暗网等。。

    56240

    相关产品

    • 威胁情报云查服务

      威胁情报云查服务

      腾讯威胁情报云查服务(TICS)依托腾讯安全在近二十年的网络安全工作中积累的安全经验和大数据情报,为客户提供威胁情报查询服务、IP/Domain/文件等信誉查询服务。帮助大中型企业客户提升现有安全解决方案的防御和检测能力,并且可以帮助小微企业以很小的代价来享受专业的威胁情报服务……

    相关资讯

    热门标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      扫码关注云+社区

      领取腾讯云代金券