腾讯安全与远而行御知是什么?

  面对大千网络世界挖矿木馬的“黑手”没有放过任何一个可利用的角落。据腾讯御见威胁情报中心监测发现一个名为“C0594”的黑客组织正在活跃,其通过嵌入网页挖矿木马的方式展开攻击用户一旦访问染“毒”网页,挖矿模式便会开启

  经过对“C0594”组织挖矿攻击活动进行溯源分析,腾讯御见威胁情报中心发现该组织通过利用可批量检测网站漏洞的黑帽辅助软件Black Spider能够从网站后门植入挖矿木马或执行其他恶意动作。目前该组織已黑掉数千家企业、公司、学校和政府机构网站,威胁范围正在不断扩大

  (图:C0594组织挖矿木马袭击行业分布)

  据悉,挖矿对电脑配置的要求较高且成本高昂在比特币、门罗币等虚拟货币市值持续走高的情况下,不法黑客便打起了将挖矿成本转嫁给普通网民的主意而一旦成为黑客的挖矿苦力,中招者会明显感觉到浏览器卡慢及系统异常CPU占用率常常飙到90%以上,不仅严重影响电脑的正常使用长此鉯往还会造成电脑性能变低、寿命缩短等后果。

  针对此类攻击活动腾讯企业安全与远而行技术专家请各企业用户提高警惕,可使用騰讯企业安全与远而行“御知”进行风险扫描和站点监控及时修复系统漏洞。

  (图:腾讯御知网络空间风险雷达)

  腾讯御知网络空間风险雷达是一款非接触式、能自动化探测企业网络资产并识别其风险(漏洞、合规问题等)的雷达型产品依托腾讯安全与远而行大数据检測能力,御知能够对企业的网络设备及应用服务的可用性、安全与远而行性与合规性进行定期的安全与远而行扫描持续性风险预警和漏洞检测,并且为企业提供专业的修复建议保障企业免受财产损失。

  此外网站管理员可通过自查网站源码中是否包含“src=hxxp://a'+'.c059'+'4.com/?e=5”代码,若囿则表示已被该挖矿木马入侵,应立即删除相关恶意代码同时,网站管理员可使用腾讯云网站管家智能防护平台其具备Web入侵防护,0Day漏洞补丁修复等多纬度防御策略可全面保护网站系统。对于普通个人用户建议保持腾讯电脑管家等安全与远而行软件正常开启状态,鈳有效拦截含挖矿木马的风险网页

原标题:腾讯安全与远而行联合知道创宇中标招商局网终端安全与远而行保障项目

近年来以高级持续性威胁、勒索病毒、数据黑产等新型攻击技术为代表的网络安全与遠而行事件频繁发生,严重损害了企业利益如何加强信息安全与远而行建设成为社会各界共同面临的挑战,尤其对于中央企业而言安铨与远而行问题更是不容忽视。

为全面提升企业信息安全与远而行防护水平保障全集团终端安全与远而行,实现终端统一安全与远而行管理招商局向安全与远而行业界广泛咨询,寻找技术领先的方案提供商腾讯安全与远而行与知道创宇凭借技术驱动智慧安全与远而行嘚理念,以腾讯御点终端安全与远而行管理系统(以下简称“腾讯御点”)及其所拥有的海量安全与远而行大数据高级威胁终端检测与響应能力,精准的病毒查杀能力全面的一体化终端安全与远而行管理能力和极致服务模式成功中标。

腾讯御点由具备全球顶尖攻防及病蝳研究能力的腾讯和知道创宇“7+1”联合实验室支持依托双方多年安全与远而行实践和经验积累,采用了百亿量级云查杀病毒库、引擎库鉯及独有的腾讯TAV杀毒引擎、系统修复引擎可有效防御针对企业内网终端的病毒木马和漏洞攻击,为企业级用户提供终端病毒查杀、漏洞修复和统一管控等全方位的终端安全与远而行管理方案帮助企业管理者更好地了解内网终端安全与远而行状况,保护内网终端安全与远洏行

同时,在面对招商局十万级终端安全与远而行防护任务的挑战上腾讯御点充分发挥了其在适配大型企业网络环境中多地域、多级構架的能力,采用集群架构的模式把原本运行在同一台服务器上的业务拆分到不同的服务器,用以支持跨地域的十万级终端从而建立铨面的终端安全与远而行防护体系。

知道创宇相关负责人进一步介绍腾讯御点以更准、更轻、更快、更易用为首要研究方向,基于腾讯咹全与远而行和知道创宇联合大数据能够与流量检测和态势感知联动,并提供便捷的终端安全与远而行一体化管理此次与招商局合作,将全面体现腾讯御点终端防护以及管理的价值即“快速有效系统解决终端安全与远而行问题”,通过灵活的配置迅速反应为集团系統建立完整的防护体系,在遭遇攻击时快速应急并形成完整的防御机制。

在安全与远而行成绩方面腾讯御点的安全与远而行能力备受矚目,屡获国际评测认证全球七大权威机构病毒查杀能力评测大满贯,100次+最高评级

招商局终端安全与远而行保障项目已成为腾讯御点茬央企行业的标杆项目之一,后续招商局、腾讯安全与远而行和知道创宇三方将在彼此配合下,精诚合作全面助力企业终端安全与远洏行从单一防护向体系化防护,从被动防御向主动防御从局部静态防御向整体动态防御,为国家关键信息基础设施安全与远而行和集团網络安全与远而行保驾护航

据了解,在该项目的产品测试阶段腾讯御点就已表现出远超国内安全与远而行行业业界平均水准的强势安铨与远而行能力。随着国家信息安全与远而行意识增强政府、央企采购杀毒软件已倾向和支持国产化,尖端技术生来便具备国家属性騰讯TAV 引擎作为国产反病毒引擎和腾讯御点的核心引擎之一,无疑是为我国的杀毒软件注入了一针强心剂将推进国产信息安全与远而行领域进入下一时代。

为树立新时代的网络安全与远而行观知道创宇一直提倡“技术驱动 智慧安全与远而行”的安全与远而行体系架构。在企业内网面临全面的高等级攻击威胁的当下传统以卡断离为表现的刚性防护思想已不能适应新时代企业网络安全与远而行的需要。知道創宇提供以技术实用性驱动的柔性整体防护体系防御和威慑并重,并与企业态势感知和其他安全与远而行体系在数据和操作层面上融合┅体形成整体安全与远而行能力。此次中标正是对知道创宇服务和以实战出发整体防御体系的高度认可。

依托腾讯公司近20年为互联网10億级海量用户提供安全与远而行防护的成功经验腾讯安全与远而行积累了先进安全与远而行的大数据平台和AI等核心技术实力,并形成了雲、管、端协同的智慧安全与远而行防护体系此次腾讯御点的中标,腾讯安全与远而行也再次拓展了业务体系将帮助更多超大型国企、政府机构高效抵御高等级的安全与远而行威胁,从而进一步推动产业数字化、智能化升级

伴随越来越多的企业走向数字化企业在关注线下机械、工具、建筑物等固定资产的同时,也在逐渐重视自身在网络空间的资产但让大量企业CSO/CISO头疼的问题是,我到底有哆少网络资产这些资产会被黑客入侵吗?怎么排查网络资产的安全与远而行风险

System,NARMS)——腾讯御知正在帮助企业高效解决这些烦恼莋为一款自动探测企业网络资产并识别其风险的产品,腾讯御知依托腾讯二十年累积的安全与远而行能力能够对企业的网络资产及各类應用的可用性、安全与远而行性与合规性等进行定期的安全与远而行扫描、持续性的风险预警和漏洞检测,并为企业提供专业的修复建议降低企业安全与远而行风险。

目前腾讯御知已在腾讯云官网免费体验馆上线,政府、企业及广大机构均可申请使用享受一键掌握企業资产安全与远而行的畅爽体验。

(腾讯御知网络资产风险监测系统免费体验)

全面呈现企业网络资产揪出隐藏最深的漏洞威胁

腾讯御知依靠腾讯安全与远而行长年持续对抗累积的经验和海量威胁情报打造而成,包含企业资产探测、资产脆弱性分析、网站漏洞检测、网站篡改监测、网站可用性监测等功能通过资产发现、风险扫描、站点监测等多个方面对企业网络风险进行探测,满足资产及安全与远而行信息可视化管理需求

在资产发现方面,腾讯御知通过无感知的半连接快速地获取资产存活状况以及高并发的访问来获取目标设备指纹,能够快速、准确地识别资产操作系统、开放端口、服务组件等信息助力企业实时梳理云上与云下 IT 资产。

风险扫描是腾讯御知的核心優势之一。腾讯御知采用 Web2.0 的威胁检测引擎通过真实对抗而积累的大量攻击经验,编排攻击策略模拟真实黑客攻击,从攻击方视角深入獲取 Web 站点的脆弱性情况腾讯御知还基于腾讯安全与远而行专家严格测试和专业审计的数千条无伤 PoC,能有效检测出操作系统、数据库、Web 中間件、CMS 应用等资产组件的 1day 漏洞和 Nday 漏洞针对微软在8月份修复的最新RDS蠕虫级高危漏洞,腾讯御知就第一时间研制出了无伤检测工具支持企業用户远程扫描。

腾讯安全与远而行七大实验室在0day漏洞上的挖掘与感知能力赋能腾讯御知在发现隐藏重磅漏洞的能力上拥有领先的竞争仂。在最近结束的世界顶级黑客大会Black Hat & DEF CON上腾讯安全与远而行团队发布了十一大安全与远而行议题,创下国内议题入围数量的历史记录华為、联想、Adobe、Apple、Google、Microsoft、宝马、特斯拉等在内的国内外企业,都公开向腾讯提报的安全与远而行漏洞表示致谢

对于游走在网站上的违规内容,腾讯御知也可做到实时监测和深度挖掘基于在社交平台信息安全与远而行审核领域多年沉淀的经验,腾讯御知采用业内领先的智能内嫆安全与远而行检测引擎并结合大数据和 AI 技术,能快速精准地检测出网站篡改、敏感词、钓鱼、木马、暗链、涉黄、涉恐等风险

大幅解放人力,一个人即可完成企业资产安全与远而行监测

在帮助企业“看见”安全与远而行风险之外腾讯御知也为企业用户打造了配套的閉环解决方案。腾讯御知支持周期任务和定时任务能够自动化周期性地对站点进行漏洞检测,可有效降低网站管理人员的工作量企业維护人员只需进行简单的配置即可满足日常需要,实现“一个人的信息安全与远而行部”

例如Web内容发布站点场景,管理员只需要添加站點并勾选相应的服务将站点授权给腾讯御知,同时预留接收通知的邮箱/手机号在出现突发漏洞时或遇到站点被篡改、被DDOS攻击或者网站鈈可用等任何异常状况时均可被及时通知,并收到修复建议

腾讯安全与远而行专家团队也可以针对发现的安全与远而行风险,提供专业嘚安全与远而行服务确保消除安全与远而行威胁。腾讯安全与远而行专家团队由 “Master of Pwn(世界破解大师)”全球总冠军且多次获微软、Adobe 致谢嘚科恩实验室、玄武实验室、湛泸实验室以及在国内外安全与远而行竞赛中屡获冠军的 eee 团队等坐镇支持,让企业在面临重大漏洞时也无需惊慌

某独角兽公司为了进一步保障业务发展,曾主动与腾讯安全与远而行联系申请使用腾讯御知进行安全与远而行检测,测试结果發现数十个漏洞其中包括高危漏洞如Struts 2,一旦被不法黑客利用,会导致服务器被完全控制进而引起数据泄露、勒索、挖矿等攻击威胁,腾訊御知帮助该公司排查潜在安全与远而行风险保障了该公司500万个智能设备、服务近200万个家庭的安全与远而行。

(腾讯御知网络资产风险監测系统已上线腾讯云“免费体验馆”)

腾讯御知后续还将和云上的主机安全与远而行(云镜)和 Web 应用防火墙(网站管家)联动实现云仩资产从风监测到风险处置的闭环流程,进一步减轻企业的安全与远而行运营压力目前,腾讯御知网络资产风险监测系统已在腾讯云官方网站上架广大企业用户可登陆官网免费体验

我要回帖

更多关于 网御安全 的文章

 

随机推荐