@邪恶贝壳
1年前 提问
1个回答

防御apt攻击个人能够做的有哪些

安全小白成长记
1年前

个人可以进行以下操作防御apt攻击:

  • 使用威胁情报:这包括APT操作者的最新信息、从分析恶意软件获取的威胁情报、已知的C2网站、已知的不良域名、电子邮件地址、恶意电子邮件附件、电子邮件主题行、以及恶意链接和网站。威胁情报在进行商业销售,并由行业网络安全组共享。企业必须确保情报的相关性和及时性。威胁情报被用来建立“绊网”来提醒你网络中的活动。

  • 建立强大的出口规则:除网络流量(必须通过代理服务器)外,阻止企业的所有出站流量,阻止所有数据共享和未分类网站。阻止SSH、FTP、Telnet或其他端口和协议离开网络。这可以打破恶意软件到C2主机的通信信道,阻止未经授权的数据渗出网络。

  • 聘请安全分析师:安全分析师的作用是配合威胁情报、日志分析以及提醒对APT的积极防御。这个职位的关键是经验。

  • 对未知文件进行检测:一般通过沙箱技术罪恶意程序进行模拟执行,通过对程序的行为分析和评估来判断未知文件是否存在恶意威胁。

  • 对终端应用监控:一般采用文件信誉与嘿白名单技术在终端上检测应用和进程。

  • 使用大数据分析方法:基于大数据分析的方法,通过网路取证,将大数据分析技术和沙箱技术结合全面分析APT攻击。