檢視次數:
行動描述
定期分析雲端防護網路資料現代攻擊通常涉及多個看似無關的威脅。透過分析雲端防護網路資料,趨勢科技 Vision One 可以識別先前隔離的、可能屬於複雜攻擊鏈一部分的偵測。
持續分析攻擊活動趨勢科技威脅研究人員監控和分析影響世界各地組織的攻擊活動。他們的研究為已識別的目標提供資訊,並使趨勢科技 Vision One 能夠預測攻擊者可能採取的下一步行動。

Attack Campaign提供了識別和了解活動重點的資訊:

  • 目標地區(例如北美、歐洲)
  • 目標產業(例如醫療保健、金融)
  • 目標系統平台。(例如 Windows、Linux、Mac 作業系統)

Attack Campaign

點選畫面放大

有針對性的攻擊偵測根據這些資訊向客戶提供風險等級建議,同時確定環境中啟用了多少趨勢科技防護服務以評估安全狀況。

此部分顯示受影響端點的總數。在這種情況下,「端點」由一般電腦和伺服器組成。您可以在總數下方找到每個類別的計數和百分比變化。

點擊總計將開啟另一個螢幕,其中顯示每個受影響端點的以下詳細資訊:

  • 端點 GUID
  • 偵測到的攻擊指標的綜合嚴重性
  • 指定嚴重性背後的原因
  • 您可以採取的降低風險措施
  • 第一次在端點上觀察到攻擊指標

本部分顯示命令和控制通訊之前的四個攻擊階段的比較線圖。 攻擊階段遵循 MITRE ATT&CK® 企業技術矩陣。

這些圖表提供以下資訊:

  • 與組織的基線相比,過去14天的可疑事件計數
  • 可疑事件計數的短期或持續變化(以峰值或階躍的形式)
狀況描述
Elevated Suspicious event counts in Initial Access and/or Persistence攻擊者試圖在您的網路上取得或維持存取點。如果成功,他們可能會取得帳戶權限並存取遠端系統。
Elevated suspicious event counts in Credential Access and/or Lateral Movement資料外洩或某種形式的系統影響可能很快就會發生。攻擊者可能會中斷、操縱、竊取或破壞您的關鍵資產。
Negligible suspicious event counts in any attack phase這些數字低於您組織的基線,因此不需要您注意。
 

圖表是根據特定時期內分析的雲端防護網路資料。當發生以下任一事件時,資料可能會發生變化。

  • 您將更多管理伺服器連接到趨勢科技 Vision One 並啟用了特定的安全功能。
  • 您安裝並啟用了 XDR 感應器。
  • 趨勢科技在掃描範圍中加入了攻擊活動或指標。

若要偵測更多可疑事件,請在所有端點上啟用建議的安全功能。

 

下圖顯示了攻擊階段及其與主動攻擊活動的相關性,顯示了哪種攻擊模式。

Attack Phases

Click the image to enlarge.