每年的网络安全实战攻防演习，，，，，终端都是兵家必争之地。。。。。。。。攻击队寻找终端安全的幽微环节作为跳板，，，，，进而渗入内网，，，，，继而进行横向攻击，，，，，拿下靶标的触目皆是。。。。。。。。然而从前，，，，，安全运营更多的注沉于来自网络侧的威胁，，，，，如流量检测、日志分析告警等等，，，，，对终端安全运营始终器沉不及。。。。。。。。

    并且，，，，，终端的分散性、运营工作的复杂性，，，，，导致好多安全运营人员对其望而生畏，，，，，更多依赖于终端安全软件自身的被动防守职能，，，，，在攻防演习中极其被动，，，，，或者被攻击丢分，，，，，或者不能溯源无法拿到得分机遇。。。。。。。。

    该若何旋转这种情况？？？？？？一个名为ca88登陆平台猎鹰服务平台（ESOP-ESFS、简称猎鹰平台）的运营照拂工具，，，，，在近年的实战攻防演习中，，，，，越来越获得防守队的青睐。。。。。。。。猎鹰平台是在天擎云查数据的基础上，，，，，通过规定运营与云端运营专家在大量主防数据中分析出的高优先级告警，，，，，并最终通过云端服务平台推送给用户的威胁告警服务。。。。。。。。它能够提供专业、实时、正确的攻击线索、沉要预警、安全建议等等，，，，，成为攻防演习期间安全运营最不成或缺的强力副手。。。。。。。。2023年尤其如此。。。。。。。。

    逐日一日报、三日一专报，，，，，发现线索3626 次

    兵马未动、谍报先行。。。。。。。。从2023年实战攻防演习第一天起头，，，，，猎鹰平台就开启了“日更”模式，，，，，每天产出当天的攻防趋向汇总，，，，，蕴含并不限于攻击手法、攻击起源、假意对象、垂钓关键字汇总等等，，，，，并给出了安全建议。。。。。。。。

    例如：

    第一天——暗潮涌动，，，，，“缝隙”谣言满天飞

    攻防演习首日攻击队兵不厌诈。。。。。。。。各类“缝隙”谣言满天飞，，，，，通过舆论造作发急，，，，，以打乱防守方防护战术。。。。。。。。同时攻击队也起头幼领域通例手法试探中。。。。。。。。建议各防守方不听不信谣，，，，，稳步防守战术。。。。。。。。

    沉要预警：某办公软件安全缝隙（详情略）

    第二天——初具规模，，，，，垂钓伎俩渐入佳境

    攻防演习第2日攻击方起头用上通例攻击伎俩：垂钓。。。。。。。。通过垂钓第一步诱导受害者打开，，，，，而后在受害者设备中站稳脚跟。。。。。。。。再用该环境作为跳板对内网进一步渗入攻击。。。。。。。。除了垂钓以表，，，，，一些业务利用或组件缝隙也起头被利用起来。。。。。。。。

    沉要预警：垂钓，，，，，攻击队不变的主题

    建议：对员工进行安全教育，，，，，教育员工查看接管到的文件的鉴别步骤。。。。。。。。削减员工被垂钓的风险。。。。。。。。

    沉要预警：平台缝隙，，，，，最有效的攻击

    建议：定期对业务系统或业务使用组件进行更新，，，，，必要时对业务系统进行加固，，，，，对峙非必要不露出准则。。。。。。。。预防给业务系统以及内网造成损失。。。。。。。。

    ……

    第九天——群魔乱舞，，，，，攻击伎俩难度上升

    攻防演习第9日工作日，，，，，今日攻击持续上升中，，，，，猎鹰平台监测ca88登陆平台天擎拦截的攻击数量在持续上升。。。。。。。。攻击伎俩方面垂钓依然是使用率较高的伎俩。。。。。。。。随着演练功夫的推动，，，，，各类早期被发现的缝隙根基都已经建复结束。。。。。。。。攻击队在尝试难度更高的攻击伎俩，，，，，如：供给链攻击。。。。。。。。

    沉要预警：演练后期，，，，，警惕供给链攻击

    第十天——与时俱进，，，，，攻击队偏心“利益”类关键词

    攻防演习第10日工作日，，，，，今日整体攻击量依然在高位，，，，，攻击方式以垂钓为主。。。。。。。。也许是由于经济大环境不太好，，，，，近期发现垂钓样本诱导字眼也逐步趋向于人员企衣符益有关关键字，，，，，好比：社保调整，，，，，补助，，，，，减免，，，，，优惠，，，，，新规等等。。。。。。。。

    沉要预警：警惕垂钓，，，，，“利益”类关键词成新宠

    ……

    第十五天——最后一天

    攻防演习第15日工作日，，，，，演练最后一天，，，，，今日攻击和告警数量削减，，，，，各大攻击队重要精力纷纷起头写汇报做总结。。。。。。。。今日少量的攻击应该来至得分较少的攻击队，，，，，在最后一天能挣一分是一分吧。。。。。。。。重要攻击蹊径还是垂钓。。。。。。。。

    从起头到实现，，，，，15天攻防演练终于告一段落。。。。。。。。在这15天里，，，，，猎鹰终端安全分析专家和宽大客户一路严防死守，，，，，共建防守城墙。。。。。。。。并在发现问题后第一功夫通知客户，，，，，为防守方挽回分数提供了关键线索和有力证据。。。。。。。。也在防守的同时援手ca88登陆平台客户提供了措置的步骤和定见。。。。。。。。

    猎鹰终端安全专家以为，，，，，演练只是一次演习，，，，，演习的底子主张还是但愿企业单元客户可能提升企业内网安全防备水平。。。。。。。。在日常的工作中做到防备有度，，，，，削减网络安全事务的产生。。。。。。。。

    经过本次猎鹰平台持续15天的线索统计和研判分析，，，，，近年实战期间整体攻防趋向如下：

    在攻击手法方面，，，，，本次演练攻击手法、攻击起源、假意对象、垂钓关键字汇总如下：

    据统计，，，，，2023年整个攻防演习期间，，，，，仅ca88登陆平台天擎终端安全治理系统接入猎鹰平台的日志量，，，，，均匀每天均达到了百亿级。。。。。。。。猎鹰终端安全分析团队累积发现攻击线索3626 次、猎鹰告警227次，，，，，病毒库响应近30万条。。。。。。。。同时天生了15篇猎鹰日报，，，，，5篇猎鹰专报。。。。。。。。

    为什么“猎鹰”能持续提供最有价值线索？？？？？？

    线索获取千千万，，，，，为什么猎鹰平台能获得最有价值的攻击线索，，，，，重要得益于以下几个方面：

    首先是鉴别假装的能力。。。。。。。。经过无数次攻防演习的磨炼，，，，，每一个攻击者，，，，，都是长于假装自己的。。。。。。。。15天的攻防匹敌，，，，，都是高手过招，，，，，攻击者构建的攻击工具和恶意代码通常是过杀软免杀的，，，，，通常的防病毒产品还真发现不了。。。。。。。。告警更是无从谈起。。。。。。。。

    猎鹰平台，，，，，如同它的名字，，，，，眼睛出格暴虐，，，，，即便最长于假装自己的攻击，，，，，也能明察秋毫的发现。。。。。。。。别人看不外来的日志，，，，，它也能照单全收。。。。。。。。

    其次是全量日志的汇集分析。。。。。。。。终端作为跳板，，，，，极度分散，，，，，“敌我”难分。。。。。。。。不少参与攻防演习的单元，，，，，动辄拥罕见万甚至十数万台办公终端，，，，，总有一些防护相对幽微的直接露出在互联网上。。。。。。。。这些幽微点一旦被攻击者发现和抓。。。。。。。。，，，，就可能利用利用人道的弱点用垂钓、社工等方式攻下终端打入企业内部，，，，，而后再以此内网终端为跳板直捣指标系统。。。。。。。。

    猎鹰平台全面接入了ca88登陆平台天擎终端安全治理系统的日志量，，，，，演习期间每天能到百亿级，，，，，直接将终端遇到的威胁全数洞察。。。。。。。。

    最后是壮大的安全事务还原能力。。。。。。。。终端上的行为日志极度分散、碎片，，，，，无法还原成安全事务。。。。。。。。对于安全分析人员，，，，，无法形成有价值的参考，，，，，更不提溯源追踪了。。。。。。。。猎鹰平台有极度壮大的大脑，，，，，敏感的思虑能力。。。。。。。。所有终端上的行为日志都能够接入到猎鹰平台上，，，，，结合多维度的分析模型进行智能研判，，，，，最终输出一条条安全事务，，，，，也就是什么功夫、在哪台终端上、都有什么攻击者干了什么可疑的事件。。。。。。。。

    能够说，，，，，猎鹰是运营人员兼具判断力和执行力的最强副手，，，，，它将云端威胁谍报与本地主防数据相结合，，，，，抓取出拥有前置性的可疑行为，，，，，通过规定与专业运营人员专属分析，，，，，将多条日志关联，，，，，形成齐全攻击链条，，，，，并精准的遴选出优先级更高的告警提供给用户以便用户更快响应，，，，，且提供措置建议，，，，，让安全事务形成措置关环。。。。。。。。

    更沉要的是，，，，，它的部署也极度容易。。。。。。。。猎鹰服务不扭转原有天擎的部署架构，，，，，轻量化部署云端服务平台，，，，，共同专业运营人员援手用户实时发现终端异常行为和可疑攻击事务，，，，，并提供多种传递方式使用户急剧获取安全告警以便急剧响应处置。。。。。。。。

    图 猎鹰服务平台界面图

    图 猎鹰服务架构

    总之，，，，，有了猎鹰的辅助，，，，，防守队的压力一下子幼了好多。。。。。。。。终于有一个眼疾手快、足智多谋的照拂副手，，，，，每天都能分析最新的攻击伎俩动向和盛行趋向，，，，，就能对症下药，，，，，有沉点的查漏补缺，，，，，还能溯源拿分，，，，，彻底旋转“易攻难守”的局面，，，，，最终为获得演习高分奠定基础。。。。。。。。