站長資訊網(wǎng)近日，美國最大成品油管道運(yùn)營公司遭遇勒索軟件攻擊，被迫全面暫停運(yùn)營，造成大范圍供油短缺，汽油期貨直接飆升至三年新高。據(jù)悉，該公司也向黑客支付了500萬美元的巨額贖金。需要注意的是，此次事件僅僅是近年來勒索病毒攻擊的冰山一角，據(jù)深信服云腦數(shù)據(jù)統(tǒng)計(jì)，深信服在2020年已應(yīng)急響應(yīng)了數(shù)千起勒索事件。勒索攻擊影響為何如此之大?防御手段為何頻頻失效?數(shù)據(jù)安全防護(hù)又該何去何從?
數(shù)據(jù)安全依賴前端系統(tǒng)防護(hù)，缺失最后的兜底機(jī)制
提到對(duì)勒索病毒的防御，第一時(shí)間想到的往往是網(wǎng)絡(luò)邊界防護(hù)和終端系統(tǒng)防護(hù)，而對(duì)于存放核心數(shù)據(jù)的存儲(chǔ)區(qū)卻缺乏有效的防護(hù)手段。
由于原先存儲(chǔ)架構(gòu)的定制化專有系統(tǒng)無法部署有效的數(shù)據(jù)防護(hù)軟件，在關(guān)鍵的數(shù)據(jù)存儲(chǔ)區(qū)往往門戶大開，毫無防護(hù)措施，在病毒進(jìn)入后暢通無阻，存儲(chǔ)區(qū)面對(duì)病毒毫無抵抗能力，重要業(yè)務(wù)數(shù)據(jù)迅速被加密勒索，造成巨大損失。
深信服EDS存儲(chǔ)構(gòu)建“保護(hù)核心業(yè)務(wù)數(shù)據(jù)”的閉環(huán)防御體系
面對(duì)勒索病毒攻擊鏈路的復(fù)雜性，想要對(duì)業(yè)務(wù)數(shù)據(jù)進(jìn)行更好地保護(hù)，在存儲(chǔ)層同樣需要建立防護(hù)體系。深信服分布式存儲(chǔ)EDS基于數(shù)據(jù)讀取寫入全流程，從預(yù)防和防護(hù)(Prevent)、檢測(cè)(Detect)、處置(Response)等不同階段對(duì)病毒進(jìn)行全方面防御，在不影響數(shù)據(jù)存取效率的前提下，有效保護(hù)數(shù)據(jù)安全。
1.四層勒索入侵防御(Prevent)
數(shù)據(jù)存儲(chǔ)區(qū)如果想“拒敵于門外”，單層的防御往往是不夠的，用戶需要的是更多維度的防護(hù)。深信服EDS存儲(chǔ)通過SMB協(xié)議防暴力破解、數(shù)據(jù)強(qiáng)制保護(hù)、訪問管控和人工智能SAVE引擎進(jìn)行4層勒索入侵防御，提前識(shí)別系統(tǒng)脆弱面，并封堵勒索病毒攻擊入口，預(yù)防勒索入侵給業(yè)務(wù)系統(tǒng)帶來的安全隱患。
(1)SMB協(xié)議防暴力破解
攻擊者想要進(jìn)入數(shù)據(jù)存儲(chǔ)區(qū)，暴力破解賬號(hào)密碼是常見的手段，深信服EDS根據(jù)密碼錯(cuò)誤次數(shù)、用戶名錯(cuò)誤次數(shù)及對(duì)非法終端連接和非法文件后綴的識(shí)別，可以對(duì)暴力破解進(jìn)行有效防御。
(2)數(shù)據(jù)強(qiáng)制保護(hù)
對(duì)存儲(chǔ)區(qū)已處于保護(hù)狀態(tài)的數(shù)據(jù)，不可修改和刪除，只能讀取。
(3)數(shù)據(jù)訪問管控
針對(duì)不同用戶和終端進(jìn)行權(quán)限控制，不允許越權(quán)和匿名訪問。
(4)人工智能SAVE引擎
對(duì)于多變種或新型病毒，深信服基于多年自研的人工智能SAVE引擎，對(duì)數(shù)億維病毒原始特征進(jìn)行分析，并轉(zhuǎn)換成高維特征進(jìn)行深度學(xué)習(xí)，與EDS進(jìn)行深度融合，防范未知的勒索病毒。
2.AI勒索反加密檢測(cè)(Detect)
如今勒索病毒的變種層出不窮，防護(hù)識(shí)別失敗就會(huì)“中招”。存儲(chǔ)區(qū)一旦被入侵，查殺和文件修復(fù)也會(huì)耗費(fèi)大量時(shí)間，即用戶的存儲(chǔ)不僅需要抵御病毒的變種，也要避免查殺、修復(fù)過程造成的業(yè)務(wù)停擺。深信服EDS存儲(chǔ)深度集成終端防護(hù)軟件，無需額外安裝，即可享受安全高效低成本文件檢測(cè)。
(1)漏斗式檢測(cè)，檢測(cè)速度快
當(dāng)有外部文件進(jìn)入存儲(chǔ)區(qū)，EDS存儲(chǔ)內(nèi)置的漏斗式檢測(cè)機(jī)制，讓90%文件可被第一層引擎過濾，無需所有引擎并發(fā)檢測(cè)，檢測(cè)速度快，性能消耗低。同時(shí)，結(jié)合深信服安全云腦引擎的大數(shù)據(jù)分析，實(shí)現(xiàn)一臺(tái)發(fā)現(xiàn)威脅，全網(wǎng)感知，快速檢測(cè)出惡性病毒。
(2)基于AI引擎的泛化能力，病毒檢測(cè)準(zhǔn)
作為“大后方”的安全防線，存儲(chǔ)對(duì)病毒識(shí)別準(zhǔn)確率的要求需要更加嚴(yán)苛。深信服EDS通過結(jié)合SAVE安全智能檢測(cè)引擎，利用深度學(xué)習(xí)技術(shù)，擁有強(qiáng)大的泛化能力。經(jīng)賽可達(dá)實(shí)驗(yàn)室對(duì)10198個(gè)流行病毒進(jìn)行查殺測(cè)試，在誤報(bào)率為零的前提下，病毒檢出率高達(dá)99.86%。
(3)基于代碼層級(jí)的細(xì)粒度修復(fù)，修復(fù)效果好
對(duì)于存儲(chǔ)區(qū)的業(yè)務(wù)數(shù)據(jù)，要最大程度地保障修復(fù)過程中數(shù)據(jù)的可用性。EDS根據(jù)各類惡性病毒的特點(diǎn)，精確識(shí)別被感染文件中的惡意代碼行，并進(jìn)行針對(duì)性的修復(fù)，由于只是處置病毒文件本身，而不改變?cè)募募衫^續(xù)使用，不影響業(yè)務(wù)的連續(xù)性。
3.三項(xiàng)勒索響應(yīng)(Response)
除了多維的防御機(jī)制，用戶的存儲(chǔ)層也需要對(duì)勒索做出及時(shí)有效的響應(yīng)，最大程度地規(guī)避病毒攻擊造成的損失。深信服EDS存儲(chǔ)通過數(shù)據(jù)快照，存儲(chǔ)數(shù)據(jù)回收站，文件行為審計(jì)切實(shí)保障勒索的持續(xù)檢測(cè)與響應(yīng)。
(1)數(shù)據(jù)快照
可以手動(dòng)或定時(shí)進(jìn)行數(shù)據(jù)快照，支持LUN級(jí)快照(塊存儲(chǔ))、目錄級(jí)快照(文件存儲(chǔ))和秒級(jí)快照，按照不同時(shí)間點(diǎn)對(duì)數(shù)據(jù)進(jìn)行保留，讓數(shù)據(jù)恢復(fù)更加便捷。
(2)存儲(chǔ)數(shù)據(jù)回收站
被刪除的文件(人為誤刪，勒索病毒惡意刪除)會(huì)進(jìn)入回收站，支持找回，超過保留時(shí)間后才會(huì)真正刪除，為用戶數(shù)據(jù)的找回創(chuàng)造更多的空間。
(3)文件行為審計(jì)
根據(jù)法律法規(guī)合規(guī)性要求及GRPD，當(dāng)共享文件服務(wù)被惡意攻擊時(shí)能夠有效地追溯攻擊源和提供電子取證憑據(jù)。
同時(shí)，深信服EDS存儲(chǔ)內(nèi)置終端防護(hù)模塊以124項(xiàng)的攻擊技術(shù)覆蓋面，通過賽可達(dá)實(shí)驗(yàn)室的ATT&CK威脅檢測(cè)能力測(cè)評(píng)，能準(zhǔn)確的識(shí)別各種攻擊行為，為數(shù)據(jù)存儲(chǔ)提供可靠的防護(hù)能力。
目前，深信服EDS存儲(chǔ)已扎根各行業(yè)為用戶的數(shù)據(jù)安全存儲(chǔ)提供解決方案，包括北京廣播電視臺(tái)4K文件素材高效入網(wǎng)檢測(cè)、中國農(nóng)業(yè)電影電視中心外采素材病毒防御、襄陽市第一人民醫(yī)院PACS系統(tǒng)病毒查殺、海通期貨核心業(yè)務(wù)數(shù)據(jù)安全防護(hù)等。
層出不窮的勒索病毒攻擊，復(fù)雜的攻擊鏈路對(duì)現(xiàn)有防護(hù)體系提出嚴(yán)峻挑戰(zhàn)，業(yè)務(wù)數(shù)據(jù)安全不僅限于網(wǎng)絡(luò)邊界防護(hù)和終端系統(tǒng)防護(hù),基于數(shù)據(jù)存儲(chǔ)的安全防護(hù)同樣是重要一環(huán)，融合了深信服二十多年安全能力的EDS存儲(chǔ)將幫助用戶更從容地面對(duì)數(shù)據(jù)安全挑戰(zhàn)。
特別提醒：本網(wǎng)信息來自于互聯(lián)網(wǎng)，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點(diǎn)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。本站不承擔(dān)此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。如若本網(wǎng)有任何內(nèi)容侵犯您的權(quán)益，請(qǐng)及時(shí)聯(lián)系我們，本站將會(huì)在24小時(shí)內(nèi)處理完畢。
