威胁搜寻

威胁狩猎是指主动搜索或搜寻网络、终端和数据集，以发现绕过现有检测工具的恶意、可疑或高风险活动、模式或文件。这与威胁检测不同，威胁检测是一种被动的、反应式的方法，用于监控数据和系统是否存在潜在的安全问题。主动式网络威胁狩猎策略可以利用先前收集的数据中的新威胁情报，追溯性地识别和分类潜在威胁，并有可能阻止当前或未来的安全漏洞。

纵深防御安全程序将被动检测系统与主动威胁搜寻相结合，以最大程度地发现攻击。威胁搜寻根据已报告或观察到的威胁行为者行为构建攻击场景，并根据 SIEM 数据库、日志文件以及在计算系统和网络中观察到的活动来验证这些理论。

通过威胁搜寻，安全专业人员不再仅仅关注标准警报，而是通过更深入的推理和取证来审视数据源。在某些情况下，威胁搜寻者会证实之前被忽略或视为误报的警报。

这对于中小企业来说意味着什么？

威胁狩猎是一种可以提升网络安全的工具，但成本可能很高。它通常只适用于那些网络安全高度成熟、且面临大量高级持续性威胁 (APT)的组织。如果威胁狩猎超出预算，风险评估是确定网络安全计划漏洞的绝佳方法。一旦确定了漏洞，您就可以规划如何利用有限的时间和资金来解决这些问题。Cyber​​Hoot 建议您的风险评估应检查您是否遵循了以下最佳实践：

每个中小企业应采取 10 个步骤来保护自己免受网络攻击：

1. 对员工进行网络安全最佳实践培训。
2. 对员工进行网络钓鱼测试，让他们对收件箱保持警惕。
3. 通过政策来管理员工，指导行为和独立决策。
4. 采用一个 密码管理器 对于所有员工。
5. 启用 双因素认证 在所有关键的互联网服务上。
6. 定期使用以下方式备份所有关键数据 3-2-1 方法.
7. 贯彻落实 最小特权. 从员工本地 Microsoft Windows 工作站删除管理员权限。
8. 实施电子邮件安全，包括第三方垃圾邮件防护、邮件交换记录的 DNS 安全（DMARC、DKIM 和 防晒指数) 所有这些都与外部电子邮件横幅相结合，为员工提供了竞争的机会。
9. 在您的公司建立一个适当细分的强大网络。  网络分段 密封压舱之于计算机网络，就如同密封压舱之于潜艇。它们能够将公司或潜艇受损的部分完全隔离，从而防止整个网络或潜艇沉没。
10. 最后，当最终发生违规行为时，请购买足够的网络保险，以支付灾难性违规事件的恢复费用。

要了解有关威胁搜寻的更多信息，请观看这个 3 分钟的简短视频：

https://www.youtube.com/watch?v=MvH_GqkFmus

来源： 

迈克菲

VMWare的

延伸阅读：

MSP 应该要求进行风险评估

美国国家安全局报告称中小企业遭受黑客攻击数量增加

相关术语：

渗透测试

蓝队

了解 CyberHoot 如何保护您的业务。

线上一对一演示