新加坡2020年5月9日 /美通社/ -- CenturyLink, Inc. (NYSE: CTL)在亞太區(qū)推出了管理安全行為分析(MSBA)服務(wù)包。該單一平臺服務(wù)包使各機(jī)構(gòu)能夠監(jiān)測和發(fā)現(xiàn)關(guān)鍵資產(chǎn)的內(nèi)部威脅。該服務(wù)包使用行為分析算法來查找惡意用戶活動，并自動審查特權(quán)帳戶活動。此外，該服務(wù)包還檢測構(gòu)成風(fēng)險(xiǎn)的事件、已知的攻擊者行為、異常網(wǎng)絡(luò)活動和帳戶行為偏差。

The typical architecture of a customer’s enterprise network, servers and where CenturyLink Service and SOC teams fit into the model, illustrating how we monitor the customer’s environment and respond to cyber threats.

波耐蒙研究所(Ponemon Institute)發(fā)布的名為《2020 Cost of Insider Threats: Global》（2020年內(nèi)部威脅成本：全球）的最新報(bào)告顯示，與2018年相比，全球平均內(nèi)部威脅成本增加了31%，增至1145萬美元，事件發(fā)生頻率則提高了47%。該研究還凸顯出，過失員工或承包商（結(jié)果顯示62%的內(nèi)部威脅由他們造成）帶來的財(cái)務(wù)負(fù)擔(dān)最高，平均每年為458萬美元。

IDC亞太區(qū)服務(wù)與安全副研究總監(jiān)Cathy Huang表示：“如今，企業(yè)面臨著新的嚴(yán)峻的現(xiàn)實(shí)，即網(wǎng)絡(luò)威脅不再只是勒索軟件、惡意軟件和周邊數(shù)據(jù)外泄?，F(xiàn)在各機(jī)構(gòu)忽略企業(yè)內(nèi)部的潛在威脅，在企業(yè)內(nèi)部，敏感數(shù)據(jù)丟失和外泄風(fēng)險(xiǎn)很高 -- 他們的員工。這些內(nèi)部行為可以被歸類為無意的或惡意的，但它們同樣對公司的整體網(wǎng)絡(luò)防御效能有影響，并可能損害客戶賦予他們的聲譽(yù)和信任。”

CenturyLink亞太區(qū)產(chǎn)品管理（安全）總監(jiān)Cheah Wai Kit表示：“隨著越來越多的數(shù)字型企業(yè)將重要的基礎(chǔ)設(shè)施轉(zhuǎn)移到網(wǎng)上，他們要有積極的網(wǎng)絡(luò)安全戰(zhàn)略來監(jiān)測和保護(hù)自己的資產(chǎn)變得非常重要。機(jī)構(gòu)內(nèi)的網(wǎng)絡(luò)威脅可能會被忽視幾個(gè)月甚至幾年。CenturyLink管理安全行為分析服務(wù)提供CenturyLink安全運(yùn)營中心監(jiān)測和管理的獨(dú)特技術(shù)的綜合方法。這項(xiàng)解決方案為商業(yè)領(lǐng)袖提供更高的潛在威脅可見性，這些威脅可能隱藏在他們的網(wǎng)絡(luò)、IT基礎(chǔ)設(shè)施、應(yīng)用程序和數(shù)據(jù)庫中?！?/p>

許多公司都對自己的網(wǎng)絡(luò)進(jìn)行檢測控制，或在外部人員（非員工）試圖訪問他們的公司數(shù)據(jù)時(shí)可以進(jìn)行控制，而且他們可以通過物理安全控制來減輕威脅。然而，更難察覺的威脅，以及可能帶來最大危害的卻是內(nèi)部人員 -- 擁有合法訪問權(quán)利的員工。內(nèi)部人員可能僅僅為了個(gè)人利益而竊取，也可能是“間諜”，竊取公司信息或產(chǎn)品給另一家公司、機(jī)構(gòu)或國家。

憑借管理安全行為分析服務(wù)，各機(jī)構(gòu)可以：

• 通過監(jiān)測帳戶行為偏差情況，發(fā)現(xiàn)和阻止內(nèi)部網(wǎng)絡(luò)安全違規(guī)行為，重點(diǎn)關(guān)注構(gòu)成風(fēng)險(xiǎn)的安全相關(guān)事件。
• 監(jiān)測證件竊取、被劫持帳戶、惡意帳戶活動和登錄異常跡象。
• 自動審查特權(quán)帳戶活動，以發(fā)現(xiàn)操作系統(tǒng)、應(yīng)用程序和數(shù)據(jù)庫級別的未經(jīng)授權(quán)的交易和惡意活動。
• 檢測后門、內(nèi)網(wǎng)漫游、惡意軟件流量和數(shù)據(jù)滲漏跡象的惡意服務(wù)器網(wǎng)絡(luò)流量。
• 盡早發(fā)現(xiàn)威脅，以盡量縮短入侵時(shí)間。

管理安全行為分析服務(wù)包提供：

• 情報(bào)分析：自動化威脅檢測算法審查用戶和網(wǎng)絡(luò)活動，根據(jù)用戶角色描述、基于威脅情報(bào)的已知攻擊者行為以及MITRE ATT&CK等行業(yè)框架確定潛在的攻陷指標(biāo)(IOC)風(fēng)險(xiǎn)。
• 嵌入式檢測：輕量級傳感器/傳感器機(jī)制在承載關(guān)鍵資產(chǎn)、數(shù)據(jù)和應(yīng)用的服務(wù)器上運(yùn)行。
• 特權(quán)帳戶監(jiān)測：監(jiān)測與安全相關(guān)的特權(quán)操作，以處理異常和不尋常操作，如濫用數(shù)據(jù)訪問、未經(jīng)授權(quán)的交易和過多的特權(quán)。
• 行為基準(zhǔn)線：收集有關(guān)個(gè)人用戶角色的洞察，以建立正常行為模式，識別異常，并提供內(nèi)部威脅指標(biāo)快速檢測。
• 實(shí)時(shí)發(fā)現(xiàn)：通過整合到CenturyLink安全運(yùn)營中心(SOC)進(jìn)行分類和升級，提供全天候監(jiān)測。
• 平臺不受限制：支持多個(gè)操作系統(tǒng)。

CenturyLink網(wǎng)絡(luò)安全專家還將為用戶提供咨詢服務(wù)，作為管理安全行為分析服務(wù)包的一部分。他們致力于提供咨詢和提出建議，幫助各機(jī)構(gòu)改善安全狀況。

Huang表示：“網(wǎng)絡(luò)安全日益提高的重要性和影響力不再僅僅是技術(shù)或合規(guī)問題，還是亞太區(qū)機(jī)構(gòu)正在密切關(guān)注的業(yè)務(wù)和戰(zhàn)略問題。亞太區(qū)各機(jī)構(gòu)正面臨著越來越大的監(jiān)管壓力，并將安全投資作為其數(shù)字轉(zhuǎn)型計(jì)劃的一部分，它們正在尋找服務(wù)提供商來為其業(yè)務(wù)目標(biāo)提供支持。管理安全服務(wù)提供商(MSSP)為生態(tài)系統(tǒng)帶來了明顯的價(jià)值。為了制定高效的網(wǎng)絡(luò)風(fēng)險(xiǎn)戰(zhàn)略，管理安全服務(wù)提供商必須根據(jù)業(yè)務(wù)目標(biāo)來調(diào)整網(wǎng)絡(luò)防御控制策略。這需要有深厚的行業(yè)專長和能力來開發(fā)不僅僅提供傳統(tǒng)基礎(chǔ)設(shè)施層監(jiān)測的行業(yè)特定威脅模型?！?/p>

Cheah總結(jié)道：“我們?yōu)榭蛻魩砹似胶偷男膽B(tài)，并證明了我們作為值得信賴的管理安全服務(wù)提供商讓客戶看到更多，停止更多的承諾?！背斯芾戆踩袨榉治鲋?，CenturyLink安全運(yùn)營中心還負(fù)責(zé)提供我們的檢測和緩解服務(wù)組合，包括分析和利用CenturyLink旗下威脅研究子公司Black Lotus Labs提供的威脅情報(bào)數(shù)據(jù)。Black Lotus Labs每天對1900億網(wǎng)絡(luò)流量(NetFlow)活動和超過360萬次安全事件進(jìn)行分析。

其他資源：

• 如欲了解CenturyLink管理安全行為分析服務(wù)的詳細(xì)信息，請?jiān)L問：https://www.centurylink.com.sg/security/managed-security-behavioral-analytics.html。
• 如欲獲取免費(fèi)的安全咨詢服務(wù)，請?jiān)L問：https://www.centurylink.com.sg/resources/offer/free-it-security-consultation.html

About CenturyLink
CenturyLink (NYSE: CTL)是一家領(lǐng)先的科技企業(yè)，為世界各地的客戶提供混合網(wǎng)絡(luò)、云連接和安全解決方案。通過其廣闊的全球光纖網(wǎng)絡(luò)，CenturyLink提供安全可靠的服務(wù)，以滿足企業(yè)和消費(fèi)者不斷增長的數(shù)字需求。CenturyLink致力成為通向網(wǎng)絡(luò)化世界的可靠橋梁，全力打造增強(qiáng)客戶體驗(yàn)的一流技術(shù)。詳情請?jiān)L問：https://news.centurylink.com/。

附錄

客戶場景

用例1：2019年12月30日 -- CenturyLink安全運(yùn)營中心檢測到客戶IT環(huán)境中特權(quán)用戶帳戶(PUA)活動的可疑安全異常。

第一次可疑活動發(fā)生在特權(quán)用戶帳戶登錄客戶其中一個(gè)企業(yè)資源計(jì)劃(ERP)服務(wù)器時(shí)?？梢钥吹?，他最后一次登錄這個(gè)服務(wù)器是在69天前。分析顯示，他通過域控制器登錄的次數(shù)比平時(shí)高83倍。

他訪問了以前從未登錄過的多個(gè)服務(wù)器。該特權(quán)用戶帳戶使用19個(gè)不同的源IP地址訪問網(wǎng)絡(luò)。

雖然有不尋常的登錄活動，但CenturyLink安全運(yùn)營中心分析師進(jìn)行深入調(diào)查后發(fā)現(xiàn)，沒有任何數(shù)據(jù)滲漏，也沒有其他可疑惡意活動跡象。CenturyLink詢問了客戶，了解到該特權(quán)用戶帳戶打開了臨時(shí)的緊急維護(hù)窗口。

用例2：2019年8月中旬 -- 有可疑的DNS請求通過客戶的域控制器發(fā)送時(shí)，CenturyLink安全運(yùn)營中心檢測到了可能存在的安全事件。這與域生成算法(DGA)模式類似。域生成算法模式存在于各種惡意軟件，生成大量的域名，可用作與C2（命令與控制）主機(jī)的聚合點(diǎn)。

這一發(fā)現(xiàn)后，CenturyLink安全運(yùn)營中心分析師立即開始了尋找威脅的行動。進(jìn)一步的調(diào)查發(fā)現(xiàn)，終端設(shè)備生成DNS流量模式的IP通過客戶的BYOD（攜帶自己的設(shè)備）訪客網(wǎng)絡(luò)連接。調(diào)查還發(fā)現(xiàn)DNS目標(biāo)主機(jī)被歸類為惡意主機(jī)或可疑主機(jī)。有時(shí)，DNS隧道可以用來偽裝C2通信。

CenturyLink詢問了客戶，確定終端設(shè)備是否是他們的一項(xiàng)公司資產(chǎn)，還是屬于訪客。

• http://news.centurylink.com