首页
学习
活动
专区
工具
TVP
发布

基于海量样本数据的高级威胁发现

本文由我在互联网安全大会 ISC 2022 分论坛“以对手为目标的威胁防御——安全情报与高级威胁论坛”中的分享《基于海量样本数据的高级威胁发现》整理而成,内容有所改动。...情报生产和高级威胁发现 海量样本数据的运营,用于支持情报生产业务和高级威胁发现业务。接下来我将简单描述一下如何基于海量样本数据运营进行情报生产和高级威胁发现。 什么是威胁情报?...什么是高级威胁? 海量样本数据的运营,支撑的另一项主要的业务是高级威胁发现业务。那么什么是高级威胁呢?...高级威胁发现 在高级威胁发现业务流程中,我们对沙箱报告的内容进行解析,获取其中的动态行为、网络行为、样本分类、样本特征、威胁图谱、威胁指标等数据,并根据判定指标策略和报告内容策略对威胁级别进行评估,使用任务标签对威胁类型进行划分...自动化高级威胁发现流程需要持续的改进,才能使“发现高级威胁”的这个终极目标实现可持续,才能使“看见”更进一步。

3.4K10
您找到你想要的搜索结果了吗?
是的
没有找到

全球高级持续性威胁 APT 2021年度报告

声明本文是学习全球高级持续性威胁 APT 2021年度报告....下载地址而整理的学习笔记,分享出来希望更多人受益,如果存在侵权请及时联系我们中国境内高级持续性威胁综述基于中国境内海量DNS域名解析和奇安信威胁情报中心失陷检测(IOC)库的碰撞分析(奇安信威胁雷达),...是了解我国境内APT攻击活动及高级持续性威胁发展趋势的重要手段。...2021年境内受害行业分析进一步通过奇安信威胁雷达的遥测感知和奇安信红雨滴团队基于客户现场的APT攻击线索,并结合使用了奇安信威胁情报的全线产品告警数据进行分析:2021年涉及我国政府、卫生医疗部门、高新科技企业的高级威胁事件仍然占主要部分...图片 **图1.23 2021年高级威胁事件涉及境内行业分布情况** 基于上述数据分析,针对我国境内攻击的APT组织活跃度排名及其关注的行业领域如下表。

1.6K40

全球高级持续性威胁(APT) 2019 年上半年研究报告

一、前言 高级可持续性攻击,又称APT攻击,通常由国家背景的相关攻击组织进行攻击的活动。APT攻击常用于国家间的网络攻击行动。...四、国际APT攻击形势 高级持续性威胁(APT)被认为是地缘政治的延伸,甚至是战争和冲突的一部分,APT的活跃趋势也跟地缘政治等全球热点密切相关,全球APT攻击高发区域也是全球地缘政治冲突的敏感地域。...该组织最早被腾讯安全御见威胁情报中心在2018年进行了披露,而根据腾讯安全御见威胁情报中心对该组织的攻击溯源结果来看,该组织的最早的攻击活动可以追溯到 2012 年。...该组织的活动最早可以追溯到2012年。该组织的相关活动在2016年3月被proofpoint披露,趋势科技随后也跟进进行了相关活动的披露。...高级持续威胁不再限于计算机,未来如智能路由等可能陆续成为APT攻击的目标和持久化的宿主。

1.7K20

欢迎加入网络安全威胁信息共享计划

活动背景 据Gartner定义,威胁情报是指已出现或新的资产威胁和危险的、基于证据的信息,包括情景、机制、指标、影响和可行建议,可用来通知企业针对相关威胁或危险做出决策。...、可申请获得资产暴露面发现与漏洞检测能力; 3、活动期间,您可获得高级威胁追溯系统使用权限(其中,企业内部安全从业人员每日最高可查询200次,企业外部安全服务人员每日最高可查询10次); 4、您可获取其他活动成员共享且经主办方复核的威胁信息...具体奖励与规则如下: 1、积分统计方式 由腾讯安全高级威胁追溯系统运营统计,每日上午10点公布活动成员的当前积分与排名。...2、积分计算规则 积分仅计算给首次提交威胁信息的活动成员,且提交的威胁信息在活动期间被实际使用。...2)随积分增加,可自动增加高级威胁追溯系统使用次数 活动期间,活动成员的积分每积50分,该活动成员高级威胁追溯系统账户每日查询次数将自动增加10次,后台自动升级权限。

2.7K20

公告丨腾讯安全产品更名通知

产品原来的名称 产品现在的名称 DDoS防护 T-Sec DDoS防护 云防火墙 T-Sec 云防火墙 安全治理 T-Sec 网络入侵防护系统 哈勃样本智能分析平台 T-Sec 样本智能分析平台 御界高级威胁检测系统...T-Sec 高级威胁检测系统 云镜主机安全 T-Sec 主机安全 反病毒引擎 T-Sec 反病毒引擎 御点终端安全管理系统 T-Sec 终端安全管理系统 终端无边界访问控制系统 T-Sec 零信任无边界访问控制系统...T-Sec 凭据管理系统 安全咨询 T-Sec 安全咨询 渗透测试 T-Sec 网站渗透测试 应急响应 T-Sec 应急响应 代码审计 T-Sec 代码审计 漏洞检测 T-Sec 脆弱性检测服务 安图高级威胁追溯系统...T-Sec 高级威胁追溯系统 安知威胁情报云查服务 T-Sec 威胁情报云查服务 御知网络资产风险监测系统 T-Sec 网络资产风险监测系统 安脉网络安全风险量化与评估 T-Sec 公共互联网威胁量化评估

23.6K2717

CIS 2022深圳分会场议题前瞻 | 高级威胁与漏洞管理论坛

高级威胁与漏洞管理论坛 CIS 2022深圳分会场共设立“高级威胁与漏洞管理论坛”和“安全运营与数据安全论坛”两大分论坛,围绕混合云场景下安全威胁监测体系建设、API安全、企业漏洞综合治理、资产管理等内容...值得一提的是,CIS 2022深圳分会场“高级威胁与漏洞管理论坛”特邀腾讯安全总经理陈龙、斗象科技CTO徐钟豪担任出品人,与诸位演讲嘉宾一起,和参会观众共聚大会现场,与大家面对面交流热门网络安全技术、企业安全建设心得体会...议题前瞻 混合多云场景下高级威胁检测体系 腾讯安全专家孙亚东 全球数字化转型已成为不可逆的趋势,并将直接重塑企业IT架构,带来严峻的网络安全威胁:攻击面急速扩大,攻击方法层出不穷,安全挑战呈指数级增长...面临高频且高伤害的网络攻击,能否快速、准确识别潜在的攻击威胁、安全风险就成为企业必须要考虑的问题。腾讯安全专家孙亚东就威胁检测技术、模型与体系建设进行探讨,并结合实际案例进行分享。...报名信息提交后,CIS 组委会将统一进行审核,通过后即可参加 CIS 2022 网络安全创新大会) 关于CIS 2022 网络安全创新大会深圳分会场 CIS 2022 网络安全创新大会深圳分会场共有“高级威胁与漏洞管理论坛

80730

腾讯云安全产品更名公告

产品原来的名称 产品现在的名称 DDos防护 T-Sec DDoS防护 云防火墙 T-Sec 云防火墙 安全治理 T-Sec 网络入侵防护系统 哈勃样本智能分析平台 T-Sec 样本智能分析平台 御界高级威胁检测系统...T-Sec 高级威胁检测系统 云镜主机安全 T-Sec 主机安全 反病毒引擎 T-Sec 反病毒引擎 御点终端安全管理系统 T-Sec 终端安全管理系统 终端无边界访问控制系统 T-Sec 零信任无边界访问控制系统...T-Sec 凭据管理系统 安全咨询 T-Sec 安全咨询 渗透测试 T-Sec 网站渗透测试 应急响应 T-Sec 应急响应 代码审计 T-Sec 代码审计 漏洞检测 T-Sec 脆弱性检测服务 安图高级威胁追溯系统...T-Sec 高级威胁追溯系统 安知威胁情报云查服务 T-Sec 威胁情报云查服务 御知网络资产风险监测系统 T-Sec 网络资产风险监测系统 安脉网络安全风险量化与评估 T-Sec 公共互联网威胁量化评估

9K40

腾讯安全:游戏私服捆绑传播挖矿木马,已感染超5000台电脑

近日,腾讯安全威胁情报中心检测到黑产通过某网络游戏私服传播挖矿木马和远程控制木马,已有超5000台电脑中招,腾讯安全提醒企业及个人用户提高警惕,采用专业安全产品进行防护。...随着游戏启动,木马程序执行后会释放大灰狼远控木马DhlServer.exe,并利用远控木马的下载执行功能继续下载门罗币挖矿木马ws.exe,腾讯安全威胁情报中心将其命名为MoyuMiner。...在威胁情报上,T-Sec威胁情报云查服务、T-Sec高级威胁追溯系统已支持MoyuMiner黑产团伙相关信息和情报,可及时感知识别安全威胁,进行线索研判、追溯网络入侵源头。...对于未上云的企业,T-Sec高级威胁检测系统、T-Sec终端安全管理系统能对MoyuMiner相关挖矿协议、大灰狼远控协议特征进行识别检测,并为企业终端提供全面的防毒杀毒、防入侵、漏洞管理、基线管理等能力

4K31

公告丨腾讯安全产品更名通知

产品原来的名称 产品现在的名称 DDoS防护 T-Sec DDoS防护 云防火墙 T-Sec 云防火墙 安全治理 T-Sec 网络入侵防护系统 哈勃样本智能分析平台 T-Sec 样本智能分析平台 御界高级威胁检测系统...T-Sec 高级威胁检测系统 云镜主机安全 T-Sec 主机安全 反病毒引擎 T-Sec 反病毒引擎 御点终端安全管理系统 T-Sec 终端安全管理系统 终端无边界访问控制系统 T-Sec 零信任无边界访问控制系统...T-Sec 凭据管理系统 安全咨询 T-Sec 安全咨询 渗透测试 T-Sec 网站渗透测试 应急响应 T-Sec 应急响应 代码审计 T-Sec 代码审计 漏洞检测 T-Sec 脆弱性检测服务 安图高级威胁追溯系统...T-Sec 高级威胁追溯系统 安知威胁情报云查服务 T-Sec 威胁情报云查服务 御知网络资产风险监测系统 T-Sec 网络资产风险监测系统 安脉网络安全风险量化与评估 T-Sec 公共互联网威胁量化评估...腾讯云发布《2019年DDoS威胁报告》,黑客攻击依然硬核、游戏行业最受伤…… 年关将至,看腾讯安全重保如何排兵布阵 购物节火热大促,零售电商如何做好安全防护?

15.9K41

多个黑产团伙利用向日葵远控软件RCE漏洞攻击传播

可参考:https://cloud.tencent.com/product/tics 腾讯T-Sec高级威胁追溯系统 1)XMRig类挖矿木马与Farfli家族远控木马相关信息和情报已支持检索。...网管可通过威胁追溯系统,分析日志,进行线索研判、追溯网络入侵源头。...T-Sec高级威胁追溯系统的更多信息,可参考:https://cloud.tencent.com/product/atts 云原生安全防护 云防火墙(CFW) 基于网络流量进行威胁检测与主动拦截,已支持向日葵远程控制工具远程代码执行漏洞...关于腾讯T-Sec安全运营中心的更多信息,可参考:https://s.tencent.com/product/soc/index.html 非云企业安全防护 腾讯T-Sec高级威胁检测(腾讯御界) 已支持向日葵远程控制工具远程代码执行漏洞...关于T-Sec高级威胁检测系统的更多信息,可参考:https://cloud.tencent.com/product/nta 腾讯iOA零信任(IOA) 1)已支持查杀XMRig类挖矿木马与Farfli

5.8K60

从0-1教你利用服务器做属于自己的个人博客

Windows服务器 云服务器如何重置系统 正文 今天的这篇教程是基于windows服务器进行的 由于帮助的是一位非计算机专业的学生,所以觉得windows会更适用 先来看一下成功后的截图 前提条件 购买服务器...在搭建个人博客之前默认大家已经购买并成功登录了服务器(搭建个人博客的所有操作中,除对云服务器控制台的相关设置是在我们本地电脑上操作外,其余均在服务器上进行), 关于如何远程连接自己购买的服务器,大家可观看小编往期发布的教程进行对应操作...hexo的支持都不太好 截至写这篇文档前,最新的版本为16.13.0 下图所示,由于页面太多,我们先点击第4页,以浏览后面的页面,找到12.12左右的版本 如下图所示,点击至第7页,理由同上 如下图所示...,在点击到第10页时,我们可以看到有12.12左右的版本 此时我们选择12.12.7版本下载,如图所示点击下载 跳转至如下页面后点击图上所指的链接进行下载 下载中,等待安装包下载完成后打开安装 点击...hexo server 五、对服务器的防火墙进行相关配置 如下图所示,在服务器桌面左下角搜索“防火墙和网络保护”,查找到后点击进入设置 将页面拉至最低端,点击进入“高级设置”选项 先点击“入站规则

2.2K30

木马围城:比特币爆涨刺激挖矿木马一拥而上围猎肉鸡资源

可参考:https://cloud.tencent.com/product/tics腾讯T-Sec 高级威胁追溯系统1)相关流行挖矿木马黑产团伙相关信息和情报已支持检索。...网管可通过威胁追溯系统,分析日志,进行线索研判、追溯网络入侵源头。...T-Sec高级威胁追溯系统的更多信息,可参考:https://cloud.tencent.com/product/atts云原生 安全 防护云防火墙 (Cloud Firewall,CFW)基于网络流量进行威胁检测与主动拦截...关于腾讯T-Sec安全运营中心的更多信息,可参考:https://s.tencent.com/product/soc/index.html非云企业安全防护腾讯T-Sec 高级威胁检测系统 (腾讯御界)1...关于T-Sec高级威胁检测系统的更多信息,可参考: https://cloud.tencent.com/product/nta 12.png 参考链接: https://mp.weixin.qq.com

26.9K626

Provenance Mining:终端溯源数据挖掘与威胁狩猎

为应对高级持续性威胁(AdvancedPersistent Threat,APT)、利益驱动的内部员工威胁,面向主动防御的威胁狩猎(ThreatHunting,TH)方案逐渐得到关注[1]。...在高级威胁频发、安全人力成本剧增的形势下,研究数据驱动的,能持续自适应辅助狩猎任务的自动化技术与系统,有着重要意义。 ?...为应对这一挑战,高级威胁分析策略、模型、算法、系统已成为安全产品、安全研究的重要方向。...杀毒软件已能够行之有效的阻拦绝大部分已知文件威胁,如今,面向高级威胁分析场景终端大数据分析,如EDR、集成终端数据的分析平台等应运而生。...在溯源数据完整有效采集的情况下,通过溯源图的后向追溯(backward-trace)和前向追溯(forward-trace),能够有效弥补网络侧的数据盲点,实现攻击事件的溯源与取证。 ?

4.2K10

思科Firepower 4100系列新一代防火墙解析

可紧密集成各种安全功能,以提供有效的威胁防御和高级恶意软件防护 2. 可实现全面的统一管理 3. 可提供切实有效的危害表现情报,帮助识别整个网络和终端环境中的恶意活动 4....思科宣传文案中反复在强调的是,在攻击前、攻击中和攻击后,这个系列的防火墙产品能够提供高级威胁防护。...第二个SSD槽可安装MSP(恶意程序存储Pack),用于存储威胁检测结果,用于此后的分析,支持高级恶意程序防护软件功能。 所以第二个SSD既可用作存储,也可用作恶意程序应用库。...若企业后期业务增长,现有防火墙性能不够,则通过购买新的防火墙动态加入集群,就能提高防火墙集群的扩展能力——这在降低TCO的同时也提高了ROI。...这里的高级恶意程序防护(AMP)也是思科的绝活,基于云安全情报针对恶意程序、APT和目标攻击做防护。 这实际上应该算是持续分析和追溯警报的重要核心。

2.8K50
领券