伴隨數(shù)字化進(jìn)程的加速，高級別的網(wǎng)絡(luò)安全風(fēng)險也隨之不斷加劇，傳統(tǒng)安全防御體系已經(jīng)無法應(yīng)對，因此要用數(shù)字化思維構(gòu)建面向未來的安全新戰(zhàn)法、新框架。其中，能夠及時“看見”威脅，并能對威脅進(jìn)行有效的分析和處置，是安全新框架建設(shè)中至關(guān)重要的一環(huán)。

10月21日，360政企安全集團(tuán)基于多年積累的高質(zhì)量威脅情報及強(qiáng)大的威脅情報生產(chǎn)能力，利用關(guān)聯(lián)分析、機(jī)器學(xué)習(xí)、行為分析等技術(shù)研發(fā)所打造的360 DNS威脅分析平臺（簡稱：“360 DTA”）正式發(fā)布。產(chǎn)品提出高級威脅分析、自動化分析、多維度情報關(guān)聯(lián)三大突破性的創(chuàng)新技術(shù)，助力國家、城市、行業(yè)與企事業(yè)單位提升“看見”高級、未知威脅的能力。

安全運營面臨新挑戰(zhàn)

傳統(tǒng)防護(hù)缺乏“看見”威脅能力

數(shù)字化技術(shù)的不斷發(fā)展，讓網(wǎng)絡(luò)與現(xiàn)實的邊界不斷融合消失，傳統(tǒng)意義上的網(wǎng)絡(luò)攻防已經(jīng)完成升級演變。網(wǎng)絡(luò)安全所面對的對手更加趨于組織化、政治化與產(chǎn)業(yè)化，面對的攻擊手段也更加復(fù)雜、隱蔽與頻繁。

然而，現(xiàn)有的檢測機(jī)制大多采用被動式防護(hù)，缺少主動開展威脅分析、發(fā)現(xiàn)的能力，大量的漏報、誤報也讓真實威脅無法被有效聚焦。同時，主流威脅檢測產(chǎn)品多為聚焦于攻擊代碼、漏洞等單點問題，缺乏攻擊行為分析、多維情報關(guān)聯(lián)、失陷資產(chǎn)畫像等整體威脅分析能力，顯然無法全面“看見”威脅，難以開展有效的威脅研判工作。

360 DTA重構(gòu)威脅分析

助力威脅情報效用升級

在這種形勢下，威脅情報作為一種彌補(bǔ)攻防信息不對稱的安全技術(shù)，逐漸得到了廣泛的認(rèn)識。此次360政企安全集團(tuán)打造的360 DTA就是一款由情報和算法驅(qū)動的創(chuàng)新型威脅檢測和分析產(chǎn)品。為有效避免當(dāng)下威脅檢測產(chǎn)品中檢測機(jī)制存在不足，大量誤報、漏報，告警內(nèi)容單一等情報利用方面的短板。

360 DTA從威脅檢測、誤報過濾、威脅分析等方面打造了三大突破式技術(shù)創(chuàng)新，不僅將已生產(chǎn)的高質(zhì)量威脅情報與資產(chǎn)訪問行為深度關(guān)聯(lián)分析，通過自動化分析能力解決大量誤報問題；并以安全專家視角，提供豐富的威脅分析數(shù)據(jù)和工具，實現(xiàn)情報的分析運營。同時，還將全量DNS數(shù)據(jù)清洗、過濾、標(biāo)注等處理后統(tǒng)一存儲，基于高交互的日志分析功能，助力實現(xiàn)高級、未知威脅的發(fā)現(xiàn)與分析。

1.未知威脅檢測，高效威脅分析

面對網(wǎng)絡(luò)空間中攻防不對等的發(fā)展態(tài)勢，基于簽名的威脅檢測方式是典型的被動防御機(jī)制，只能應(yīng)對已知威脅。而此次360 DTA創(chuàng)新性的通過對DNS數(shù)據(jù)預(yù)處理、聚合、情報關(guān)聯(lián)等大數(shù)據(jù)分析算法，有效解決無法“看見”未知、高級威脅的問題。

2.自動化分析，實現(xiàn)精準(zhǔn)告警

此外，基于360政企安全集團(tuán)過去所積累的實戰(zhàn)攻防經(jīng)驗，360 DTA通過提取各類網(wǎng)絡(luò)攻擊的行為模式、流量特征，設(shè)計出一套自動化分析流程，通過分析資產(chǎn)訪問行為、資產(chǎn)特征、情報特征等多維度數(shù)據(jù)，從海量告警中識別具有真實惡意行為的告警，從實際效果來看，經(jīng)過自動分析后的告警基本可以做到零誤報。

3.多維度情報關(guān)聯(lián)，實現(xiàn)精準(zhǔn)研判

在威脅研判方面的經(jīng)驗，360 DTA將安全能力、經(jīng)驗產(chǎn)品化，從威脅研判方法出發(fā)，將威脅關(guān)聯(lián)信息，如：攻擊團(tuán)伙、樣本家族、Whois、證書、歷史DNS記錄、資產(chǎn)行為特征、情報行為特征等威脅信息通過可視化關(guān)聯(lián)圖譜的方式呈現(xiàn)，并不斷進(jìn)行擴(kuò)展分析，同時融入工作流，有效提高了威脅研判的效率。

作為數(shù)字經(jīng)濟(jì)的守護(hù)者，360政企安全集團(tuán)通過持續(xù)深耕威脅情報領(lǐng)域，才在此次構(gòu)建出差異化優(yōu)勢顯著、情報驅(qū)動的威脅分析產(chǎn)品。未來，加持360豐富的安全運維經(jīng)驗與不斷擴(kuò)充的威脅情報后，360 DTA將進(jìn)一步推動威脅分析的高質(zhì)量發(fā)展，讓安全運營變得更加便捷、可靠，助力數(shù)字時代國家大安全發(fā)展。

雷鋒網(wǎng)

雷峰網(wǎng)版權(quán)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。