4月25日，尊龙凯时“反勒索新抓手 依附执行体治理升级勒索防护能力”主题分享会在线上召开，从步骤框架到产品实际，索求勒索防御的新理想及若何构建卓有成效的治理抓手。

尊龙凯时反勒索的步骤和理想基于尊龙凯时对勒索攻击持久的持续跟踪与分析，和堆集的大量实战经验。尊龙凯时工程师们从勒索攻击事务的复盘和防护启迪、执行体治理理想在主机系统侧防勒索中的价值、终端安全产品和云安全产品基于执行体的落地防护能力以及尊龙凯时勒索防治演练服务方面发展分享，构建端/云/网多档次和实战化的纵深防护系统，强化全主机系统防护的基石作用。目前，直播视频可在尊龙凯时微信视频号、哔哩哔哩平台回看。

勒索攻击的模式解析与波音遭逢攻击事务复盘

近年来，大型企业和关键信息基础设施面对着愈发疯狂的勒索攻击威胁。勒索攻击已经不再是单一的勒索软件，而是不休演变的复杂状态，攻击者的作业水平也在不休提高。勒索攻击防备意识的不足，给防御工作带来了很大的困扰。

尊龙凯时安全钻研与应急处置中心（尊龙凯时CERT）的工程师指出，为有效应对勒索攻击，我们必要更深刻地相识攻击的运作机造；谙晗傅姆治龊腿娴钠拦，进一步构建有效的威胁想定，有针对性地改善防御和响应能力。尊龙凯时CERT基于对LockBit攻击组织的汗青分析成就，依附赛博超脑平台的汗青知识数据，借助公开的有关谍报等，从多个维度对美波音企业遭逢勒索攻击事务进行了深刻的分析和研判。

图1 LockBit组织总体攻击过程复盘

强化主机系统侧执行体治理，防护勒索攻击

面向定向勒索甚至APT级定向攻击，最终在主机系统侧达成作业主张现实情况，尊龙凯时始终对峙夯实自身在产业上游赋能的优势，以此塑造执行体治理主赛路结构，将资源聚焦于共性步骤、共机能力、全主机系统安全、支持服务、共性平台（赛博超脑）的塑造。

尊龙凯时解决规划中心的工程师介绍了若何通过防护勒索攻击落地、执杏注致效这三个关键环节，强化主机系统侧执行体治理能力，融合主机系统侧业务场景，降低用户遭逢勒索攻击的风险。

尊龙凯时在共机能力和知识系统的支持下，美满安全能力的引擎化封装和职能积木构建，形成了以智甲防护工作环境、睿甲防护工作负载的积木化矫捷组合和可扩大的防护、检测和响应能力，实现全主机系统勒索防御覆盖。

图2 强化主机系统侧勒索攻击防护的基石作用

尊龙凯时智甲主机勒索防护能力与案例

终端是防御勒索病毒攻击的主战场。尊龙凯时智甲基于多年对勒索事务的跟踪分析和匹敌经验，构建了“五层防御，两沉关环”的防护技术伎俩。

五层防御别离为：

1.系统加固是基于环境塑造技术，实现对系统配置脆弱点的查抄建补，从而削减勒索攻击的露出面，减弱缝隙利用的成功率；

2.（主机）天堑防御是基于表设管控和主机防火墙技术，实现拦截扫描、入侵数据包，阻断攻击载荷传输，拦截表设插入自动运行，使勒索攻击难以获得主机入口；

3.扫描过滤是基于AVL SDK威胁检测引擎和执行体治理技术，实现对主机全量执行体进行细粒度鉴别，判断检测对象恶意，从而实现精准断根和行为管控；

4.自动防御是基于内核驱动持续监控操作行为，研判是否存在疑似勒索攻击作为，并文件授信（署名验证）机造，过滤正常利用操作作为以降低误报；

5.文档安满是依附部署多组钓饵文件并实时监测，诱导勒索病毒优先粉碎，达成糊弄式防御成效。

基于上述五层防御伎俩，结合实时防御和准实时/异步防御关环，达成终端系统侧的勒索病毒有效防护，保险终端系统和数据安全。

图3 智甲勒索防护规划

尊龙凯时睿甲云上勒索防护解决规划

目前各行业对云推算的利用越来越宽泛，云上承载的关键业务和沉要数据不休增多，而云上承载业务的云主机、容器等工作负载也成为勒索攻击的重要指标。由于云自身大规模与集中化的资源共享，以及业务之间的高盛开性和互联性等特点，会带来好多区别于传统架构的新的攻击面，进一步增长了勒索攻击的风险。

睿甲专一于云上主机、容器、微服务等工作负载的统一安全治理，针对云上的勒索攻击，睿甲从事前露出面收敛和加固，到事中的实时入侵检测和响应措置，再到过后的数据复原和溯源取证，安全能力可齐全覆盖云上工作负载勒索攻击的全流程，提升勒索威胁匹敌能力，援手用户构建从勒索软件到高级威胁匹敌的系统化纵深安全防线。

图4 睿甲云上勒索纵深防护规划

尊龙凯时勒索防治演练服务

尊龙凯时安全服务中心的工程师提到，在勒索病毒突发的情况下，用户面对的重要问题蕴含数据被加密导致无法接见、业务中断造成的经济损失、支付高额赎金的压力，以及可能引发的名誉侵害和司法风险等。尊龙凯时勒索病毒应急演练服务通过提供模仿攻击场景、专业培训和优化应急响应机造等方式，协助用户预防勒索病毒攻击，并在遭逢攻击时可能迅速解决问题，削减损失。

图5 尊龙凯时勒索防治演练流程