愛快上線“蜜罐防護(hù)”功能

黨睿才

網(wǎng)絡(luò)攻防兩端的較量，是一場沒有硝煙的戰(zhàn)爭，在這場戰(zhàn)爭中，企業(yè)大部分扮演得是防守方的角色，往往都很被動，處處受到掣肘不說，稍不留神還很容易被攻破防線，損失慘重。

愛快近日正式上線了“蜜罐防護(hù)”功能，有了蜜罐防護(hù)，再也不用擔(dān)心日了，它可以為您的網(wǎng)絡(luò)提前做好布防，化被動為主動，通過誘餌誘惑敵方來襲，將其一網(wǎng)打盡。不僅如此，用戶還可以通過誘捕行動，全方位了解到敵方的攻擊手段、目標(biāo)、軌跡、行為和工具，同時，還能借助收集到的情報信息鞏固企業(yè)用戶的網(wǎng)絡(luò)系統(tǒng)和安全防護(hù)能力。

蜜罐的防護(hù)功能

隨著互聯(lián)網(wǎng)技術(shù)和應(yīng)用的不斷發(fā)展，網(wǎng)絡(luò)安全問題日益突出，主要體現(xiàn)是網(wǎng)絡(luò)攻擊的方式越來越狡猾，越來越多變讓企業(yè)防不勝防。

愛快經(jīng)過多方調(diào)研發(fā)現(xiàn)，傳統(tǒng)防御方案使用了大量的邊界控制與過濾技術(shù)（防火墻、邊界防御、惡意掃描、入侵檢測與防御系統(tǒng)等），但高級攻擊者，如高級持續(xù)威脅（APT）攻擊已經(jīng)有能力繞過這種防御系統(tǒng)。愛快推出的蜜罐防護(hù)功能不僅能夠有效防護(hù)上述威脅，還讓企業(yè)用戶在防護(hù)工作上掌握主動。

繼DNS防御業(yè)務(wù)以后，蜜罐防護(hù)是其在云平臺上推出的第2個關(guān)于安全方面的業(yè)務(wù)，用戶可以登入愛快云平臺，進(jìn)入蜜罐防護(hù)頁面，根據(jù)自己需求選擇蜜罐或云蜜罐。具體的使用方法和操作步驟如下。

第1步：設(shè)備綁定愛快云平臺；

第2步：選擇蜜罐類型和套餐；

第3步：付費(fèi)開通；

第4步：部署蜜罐。

蜜罐防護(hù)功能開通后有哪些好處

愛快蜜罐防護(hù)功能利用欺騙偽裝技術(shù)為企業(yè)制定戰(zhàn)術(shù)布防，大概分為4步：一是幫助企業(yè)用戶掌握攻防大全，主動出擊；二是創(chuàng)立威脅情報中心，實時監(jiān)察敵情；三是與路由聯(lián)防，及時阻斷敵人來襲；四是擁有完整的攻擊日志，可進(jìn)行攻擊手段分析、攻擊溯源。

主動防御，提前感知

通過部署孿生蜜罐，隱藏核心數(shù)據(jù)資產(chǎn)，在黑客發(fā)起掃描探測的踩點(diǎn)階段捕獲攻擊行為，以便獲取到黑客的攻擊意圖，有效避免損失，有效防御Nday、0day漏洞攻擊。

時間記錄，攻擊溯源

接入300 PB+的創(chuàng)宇安全大數(shù)據(jù)、不少于3個第三方威脅情報庫數(shù)據(jù)，提供超過80個溯源維度，更精準(zhǔn)還原攻擊鏈、獲取黑客精準(zhǔn)畫像、為客戶威脅處置決策提供依據(jù)。

聯(lián)動處置，及時阻斷

通過蜜罐防御系統(tǒng)與iKuai OS聯(lián)動，可實現(xiàn)聯(lián)動阻斷攻擊流量、有效阻止勒索病毒、蠕蟲病毒在內(nèi)網(wǎng)的傳播，可實現(xiàn)網(wǎng)絡(luò)微隔離、便捷處置威脅、保護(hù)核心資產(chǎn)。

輕量部署，全面防護(hù)

蜜罐中心采用SaaS方式提供，無需客戶提供服務(wù)資源部署蜜罐中心，支持本地探針客戶端部署和云蜜罐，提供本地到云的一體化主動防御系統(tǒng)。

需要注意的是，蜜罐防護(hù)功能當(dāng)前只支持ARM和x86平臺的型號，且x86平臺需要路由版本為3.6.0及以上。