遇到横向渗透~ 看我如何破!

发布时间 2020-07-02

在网络攻击成为全球第三大威胁的今天,针对高价值目标的精准打击成为了新的趋势。尤其是以政府、企业为代表的组织机构,在不法攻击者眼中就是待宰的肥羊。


臭名昭著的GlobeImposter勒索病毒,就是利用“横向渗透”的方式攻击目标企业内网环境中的关联设备,进而导致服务器瘫痪,使企业运营濒临崩溃状态。



在复杂网络攻击中,“横向渗透”是被广泛使用的手段也成为不法攻击者瞄准企业目标以点破面的惯用伎俩。


在大多数攻击事件中,不法攻击者通过木马内置的横向渗透模块,以攻陷系统为跳板,向内网其他主机横向渗透,进而“蚕食”目标企业内网的其他终端设备。


从勒索病毒到木马攻击,横向渗透赋予了网络攻击极强的传染性,一旦发生,将会横扫企业内网。


启明星辰天珣内网安全风险管理与审计系统针对“横向渗透”大声说“NO”,通过一键开启天珣“横向防护”功能后,即可有效拦截横向渗透攻击,防止并斩断网络威胁在内网扩散,为企业终端安全保驾护航。



该产品只允许安全可信的远端PC可以连入访问本机,非可信终端的任何连入数据包(ARP、TCP、UDP、ICMP……)将直接被丢弃。而当用于网络防护中完全不惧各种花里胡哨的攻击或漏扫。


噫?那啥样的终端才是安全可信的呢?满足以下条件就是“噶几囊”(自己人)。



而本机终端只有自己安全合规才允许连出访问,自己不安全就主动隔离不出门……


启明星辰天珣内网安全风险管理与审计系统从准入控制、安全基线、终端加固、终端防病毒、非法外联、主机防火墙、软件/补丁分发、外设及移动存储管理、数据防泄露、文档加密、终端审计等方面为终端提供全面的一体化安全解决方案。



同时,该产品可为用户构建“不可信终端进不来”、“入网终端管得住”、“敏感数据出不去”的内网安全平台,充分满足用户的合规需求,提升安全部门的工作效率,规范员工操作行为,协助用户建立高效、安全的终端集中管控体系。