Fortinet褰掓。 - 鐟炴妧绉戞妧

BBT Partner Channel — Thu, 17 Apr 2025 10:51:05 +0000

在当今复杂多变的网络威胁环境中，清晰的认知和准确的判断变得尤为重要。网络防御者面临的挑战是如何在不断变化的攻击手段中找到突破口，而这往往取决于我们对威胁的理解深度。为了应对这一挑战�?strong>MITRE �?/span>非营利组织，负责运营美国政府的联邦资助研发中�?(FFRDC)。这些研发中心为政府机构提供网络安全、国防和医疗保健等各个领域的技术专业知识和支持。）五年前成立了威胁情报驱动防御中心（CTID），旨在推动全球范围内威胁情报驱动防御的“技术前沿”和“实践应用”。Fortinet 作为 CTID 的早期成员之一，迅速成为其最活跃的贡献者之一，并�?/span> 2022 年成�?CTID 的官方研究合作伙伴�?/span>

CTID 的模式是将来自公共和私营部门的专家聚集在一起，共享数据、研究成果和专业知识。这些集体研究的成果，包括框架、工具和发现，直接融入到 Fortinet 等厂商的产品和实践中，帮助客户构建更强大的防御体系�?/span>

为了纪念 CTID 成立五周年，该组织最近发布了 2024 年影响力报告，详细介绍了�?40 个开源研究项目，以及这些项目如何为网络安全社区提供支持。以下是其中三个关键项目的深入解读，它们通过提供真实威胁�?strong>可见�?/strong>�?strong>预测�?/strong>洞察�?strong>韧性策�?/strong>，显著增强了防御者的工具箱�?/span>

威胁观测生态系统：揭示真实世界中的威胁

首席信息安全官（CISO）常常面临这样的问题：“我们应该优先关注哪些攻击者技术？�?/span>
过去，防御者往往缺乏对真实世界中攻击者行为的可见性，导致在设置优先级时只能依靠猜测。而威胁观测生态系统（Sightings Ecosystem）项目正是为了解决这一问题而诞生�?/span>

该项目于 2024 �?3 �?/span>启动，创建了一个全球性的威胁观测网络，组织可以自愿提交其检测到�?MITRE ATT&CK 技术的原始数据。这些数据经过匿名化和聚合，形成一个社区数据集，揭示了哪些攻击技术最为普遍。这一努力将战场知识转化为跨越组织和地理边界的威胁活动实证地图�?/span>

作为 CTID 的赞助商，Fortinet 为其贡献了来�?FortiGuard Labs 团队的大量威胁情报数据，涵盖�?198 个国家的 160 万条观测记录，涉�?353 种独特的 MITRE ATT&CK 技术。这些全球范围的数据为项目提供了丰富的分析基础，帮�?CISO 更清楚地了解哪些威胁需要优先防御�?/span>

技术推断引擎：预测攻击者的下一步动�?/h2>

威胁观测生态系统揭示了攻击者已经采取的行动，而技术推断引擎（Technique Inference Engine, TIE）则专注于预测攻击者可能采取的下一步行动。这一基于机器学习的工具于 2024 年底推出，能够根据过去的观测数据推断出攻击者尚未被发现的技术�?/span>

简单来说，如果安全团队知道攻击者使用了技�?X，TIE 可以预测攻击者可能接下来会使用的技�?Y，即�?Y 尚未被检测到。这种能力为防御者提供了战略性洞察，使他们能够提前发现并缓解攻击者可能使用的威胁技术，从而更快地弥补安全漏洞�?/span>

训练一个能够预测攻击行为的 AI 模型需要大量多样化的训练数据，�?Fortinet 的全球威胁情报数据集在这一过程中发挥了关键作用。Fortinet 与其他领先组织合作，贡献了大量经过整理的网络威胁情报报告和攻击者数据，�?TIE 的机器学习模型提供了支持。这些数据包括来自之�?CTID 项目（如威胁观测生态系统、MITRE Attack Flow、公共威胁情报库和合作伙伴贡献的情报）的 6200 份真实攻击报告，覆盖�?96% �?MITRE ATT&CK 技术�?/span>

通过从全球范围内观察到的实际攻击序列中学习，TIE 的建议基于现实而非理论。这种项目推动了防御哲学的转变，使安全团队从被动响应警报转向主动预测攻击者的路径�?/span>

攀登金字塔：增强防御能力以抵御规避攻击

攻击者拥有越来越多的工具来增加攻击的规模和复杂性，因此防御者必须在每一步都增加攻击者的难度。MITRE 的“痛苦金字塔”概念正是基于这一理念：攻击者更难改变其战术或技术，而不是仅仅更换低级别的指标（�?IP 地址或哈希值）。CTID 的“攀登金字塔”（Summiting the Pyramid, STP）项目正是基于这一理念而开发的�?/span>

STP 项目�?2023 年首次启动，并在 2024 年进行了增强，旨在对检测分析能力进行评分并加以改进。STP 为防御者提供了一种衡量其检测能力是否足够强大的方法：团队是否主要捕获了容易更改的低级别指标（金字塔底部），还是针对了更难更改的行为�?TTP（金字塔顶部）？该项目指导检测工程师创建能够抵御攻击者规避行为的分析逻辑，即使攻击者改进了工具或恶意软件，检测逻辑仍然能够触发警报�?/span>

Fortinet 与其他几家知名网络安全公司一起为 STP 项目贡献了专业知识，确保这一框架真正满足企业防御者的需求。FortiGuard Labs 团队分享了匿名化的检测分析和攻击者案例研究，以测�?STP 方法的有效性。通过�?Fortinet 的检测内容运行在金字塔评分系统中，团队验证了该方法是否与真实世界的数据一致，并帮助优化了评分标准和建议�?/span>

最终，STP 提供了一个完整的框架，包括方法论和技巧，帮助组织使其分析逻辑更难以被攻击者规避�?/span>

公共与私营合作的力量

这些 CTID 项目展示了公共和私营部门合作所能实现的成果。例如，�?STP 这样强大的分析模型无法单独创建，因为没有任何一个组织拥有所有必要的数据和资源。当知识共享时，所有防御能力都会得到加强�?/span>

作为防御者，我们必须采用并运营这些工具，为这些生态系统做出贡献，并在组织内倡导威胁情报驱动的防御工作。每一个点亮威胁观测生态系统数据的仪表板、每一个由 TIE 预测增强的剧本、每一个通过 STP 评分的检测规则，都是迈向更安全社会的一步�?/span>

联系瑞技

Fortinet 一直以来都是网络安全发展以及网络和安全融合的推动力量，也是业内部署最广泛、专利最多、验证最充分的解决方案之一。欢迎来联系瑞技，一起打造您的专属网络安全空间�?/p>

400-8866-490 �?| sales.cn@bytebt.com

Fortinet褰掓。 - 鐟炴妧绉戞妧

BBT Partner Channel — Fri, 25 Oct 2024 03:17:58 +0000

AI（人工智能）在许多方面为社会带来了巨大的利益，但网络犯罪分子却利用这项新技术进行不法活动。从更高效地收集数据，到使用大型语言模型精心制作钓鱼通信，无论是老手还是新手黑客都在依赖 AI 来简化他们的行动�?/p>

全球的组织都在注意到这一点，高管们正在努力应对这一威胁格局的变化�?2%的商业领袖表示，他们将强制要�?IT 和安全人员进行网络安全培训，以获得相关认证。几乎同样多的人�?1%）表示，他们正在为所有员工引入新的安全意识和培训项目�?/p>

现在应该做些什么来防范 AI 驱动的威胁？

恶意行为者越来越多地利用 AI 来增加他们部署的攻击数量和速度。他们还利用这项技术使钓鱼和相关威胁变得前所未有的可信。虽然你的团队可以采取许多步骤来更好地保护你的组织免受攻击者活动变化的影响，但以下的五件事可以使企业中的每个人都更加意识到，并准备好防御日益复杂的网络威胁�?/p>

建立网络安全文化

网络安全是每个人的工作，不仅仅是你的安全�?IT 团队的责任。在组织内建立网络安全文化，首先要确保各级员工都了解常见的网络风险，并理解他们在维护强大安全中所扮演的角色。这始于各部门的高管对网络安全有共同的愿景，并定期沟通保护企业的安全。其他活动应包括定期进行网络安全培训，实施长期意识计划，以及进行模拟测试，以检验员工对当今网络威胁的了解程度�?/p>

教育你的员工

员工继续成为威胁行为者的高价值目标，但如果他们具备正确的知识，他们也可以成为抵御违规行为的坚强第一道防线。随着网络犯罪分子使用 AI 发动更多攻击，并创建更难被普通人识别为恶意的钓鱼和相关威胁，持续的网络安全教育必须是你风险管理策略的关键部分。如果你目前有一个网络意识教育计划，经常重新评估并更新它以反映不断变化的威胁格局。如果你还没有实施教育计划，有许多基�?SaaS 的解决方案可供选择，如 Fortinet 安全意识和培训服务：它提供及时的培训材料，允许你跟踪用户的进度，并使你能够根据你的组织或行业的需求定制内容�?/p>

开发（或重新评估）你的网络安全流程和计�?/h2>

关于网络安全事件，问题不再是组织是否会经历威胁——而是“何时”。近90%的企业在过去一年中至少经历了一次威胁�?/p>

网络安全不是一次性的努力。开发一个持续的威胁暴露管理计划，允许企业审视和重新评估他们的努力，确保有合适的人员、流程和技术来管理组织风险。这些定期检查使你能够在潜在的安全漏洞成为问题之前识别它们�?/p>

实施多因素认证和零信任网络访�?/h2>

超过80%的数据泄露涉及被盗或暴力破解的凭证，实施多因素认证（MFA）和零信任网络访问（ZTNA）是至关重要的。MFA通过要求用户以多种方式验证他们的身份，如使用密码和生物特征数据（如指纹）的组合，增加了另一层安全性。这显著降低了网络犯罪分子即使在用户的凭证被泄露的情况下，也难以未经授权访问你的网络的风险。ZTNA 通过加密隧道、精细访问控制、每个应用的访问和持续的连接监控，增强了对敏感信息的访问安全�?/p>

定期修复软件和应用程序漏�?/h2>

未能修补软件和应用程序漏洞仍然是违规的一个主要因素。根据最近的全球威胁格局报告，在几乎90%的案例中，未经授权的访问是通过利用已知漏洞发生的（而且有可用的补丁）。保持所有软件、操作系统和应用程序更新到最新版本是至关重要。如果你还没有一个补丁管理流程，今天就建立一个，以帮助简化更新并确保补丁及时实施。在许多情况下，AI 可以协助繁琐的补丁任务�?/p>

教育和协作是破坏网络犯罪�?AI 驱动攻击的关�?/h2>

随着攻击者提高他们的技术水平，每个组织都必须加强他们的防御以应对。实施网络教育和意识是奠定网络安全文化的基础。从 MFA �?ZTNA，发展健全的网络安全实践，并采用正确的技术，在保护你的组织的数字资产方面大有帮助。记住，整个组织的协作对成功至关重要。安全不仅仅是你的安全和 IT 团队的责任。最重要的是，强有力的风险管理措施要求网络安全成为每个人的工作，因为组织中的每个人都有对抗网络犯罪的责任�?/p>

联系瑞技

Fortinet 是网络安全解决方案和服务的全球领导者。欢迎联手瑞技�?Fortinet，一起打造您的专�?AI 安全网络�?/p>

400-8866-490 �?| sales.cn@bytebt.com

延伸阅读

随着网络攻击拥抱 AI，每个组织都应该做好�?件事最先出现在瑞技科技�?/p>