SIEM系统通过订阅威胁情报以及对用户和实体行为进行高效分析(UEBA),能够呈现整个IT基础架构中发生的事件,主动对潜在威胁进行干预,极大的降低网络攻击事件给企业造成的危害。
01、特权访问审计
特权帐户是指具有管理员特权的帐户。特权账户可以安装、删除或更新软件;修改系统配置;创建、修改或更改用户权限等。如果特权用户账户被盗,攻击者就会获得网络资源访问权从而危险到企业的网络安全。因此,我们有必要时刻确保特权用户的网络安全性。
特权帐户拥有管理网络中其他用户的权限。所以,监控特权用户有助于跟踪和防止不当的用户赋权行为,从而引发内部攻击。
SIEM解决方案可以跟踪和审计特权用户的活动,并针对其异常活动发出实时告警,进而增强网络安全性。
02、威胁情报
威胁情报是指在网络攻击发生前做出的反应。威胁情报可通过从证据、上下文信息、指标和各种威胁响应中收集来的情报来生成具体的危害指标(IOCs)实例。它还可以提供有关新出现的威胁所涉及的技术和程序(TTP)的信息。威胁情报结合了人工智能(AI)和机器学习(ML)工具来区分网络中的规则和不规则模式;通过监控当前的网络活动来发现异常模式,防止网络安全受到威胁。
03、使用卓豪的Log360解决方案
借助高效的安全信息和事件管理(SIEM)解决方案Log360,您可以:
- 通过审计日志,发现设备中存在的漏洞,并生成可视化的报表
- 发现潜在的恶意软件迹象后,立即触发告警
- 当网络中发生重大变化时,如安装新服务器、修改注册表、创建未经授权的文件或创建恶意程序等,会收到告警
- 触发自动补救脚本以防止“勒索病毒”攻击
- 通过分析日志记录追踪攻击的来源,对安全事件进行取证调查