基于图数据的云上BOT团伙深度感知_第1页
基于图数据的云上BOT团伙深度感知_第2页
基于图数据的云上BOT团伙深度感知_第3页
基于图数据的云上BOT团伙深度感知_第4页
基于图数据的云上BOT团伙深度感知_第5页
已阅读5页，还剩17页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、基于图数据的云上BOT团伙深度感知案例安全产品团队推送预警：大量客户的主机上出现相同告警防御侧应急入侵排查防御规则检查防御能力升级分析蜜罐流量 攻击日志分析 样本逆向分析 沙箱分析CheckList更新防御策略客户侧应急病毒清理入侵排查漏洞修复应急报告病毒文件/进程清理Rootkit清理 无文件对抗.分析安全日志 漏洞扫描.修复漏洞应急报告困境数据 庞杂分析 耗时高安全对抗需要专业经验结果遗漏漏洞修复不全面根本问题Who？How？What？能力需求对象感知攻击感知行为感知BOT团伙感知发展趋势历史攻击方 式主机行为网络行为新攻击方式解决思路主机进程日 志网络层 检测主机层检测图模型告警依赖关

2、系行为关联 关系IOCs关联关系Bot识别BOT团伙情报运营业务 价值进程图构建恶意shell进程日志进程图标签传递进程IOC提取90/.y/pty8图唯一性标签IOC网络行为关联中控：41ddos检测挖矿 检测中控 检测中 控网络行为标签从多种网络侧检测告警中，抽 取关联实体，构成进程图中的 行为属性。进程行为模式识别Rootkit写入Rootkit无文 件攻 击添加 后门Root kit进程行为标签构建四十余类的恶意进程行为 模式，识别主机层攻击技术。攻击方式识别-文本相似度文本相似度分析攻击方式进程行为标签CVE-2017-9841攻击方式识别-进程链回溯SSH爆破攻击方式标签数据问题数

3、据缺失主机层对Agent的 资源限制和短时进 程导致数据采集率 存在问题数据规模庞大， 存在大量重复信 息几十亿点和边解决方法主机A主机B完整信息图基于图唯一性标签，对 图进行压缩合并，将缺 失信息的图修复为一张 完整的图，数据量降到 百万以内情报运营Bulehero IOC:http:/fid.hognoob.se/download.exe未知 IOC:http:/wiu.fxxxxxxk.me/download.exe进程模式：无文件攻击进程模式：扫描139端口Bulehero情报情报运营依托于阿里云上部署的超大规模 蜜网，实现了对云端BOT威胁的 全面监控。防御侧业务价值入侵排查防御规则检查防御能力升级自动分析蜜罐流量进行未知攻 击方式检测CheckList更新防御策略BOT团伙情报客户侧业务价值病毒清理入侵排查漏洞修复应急报告病毒一键清理CheckList修复漏洞应急报告BOT团伙情报基于top Bot的清理工具其他基于阿里云对云端BOT团伙的全面感知能力，我们及时识别并预警了多起热门BOT利用最新漏洞传播的事件，基于长期的监测数据发布了针对挖矿僵尸网的趋势报告。威胁快报|Solr dataimport成挖矿团伙新型利用方式威胁快报|Bulehero挖矿蠕虫升级，PhpStudy后门漏洞加入武器库威胁预警|So

人人文库> 全部分类> 专业文献 > IT计算机

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论