防御体系构建-核心思想

防御体系的构建，需要考虑事前、事中、事后

内网攻击面的收敛与闭环：
洞鉴安全评估系统内置对6000+最常利用的漏洞进行检测，支持一键下发检测任务，并输出检测报告，漏洞与资产责任人关联，责任到人，漏洞修复后，

可一键复测，精准评估。

全流量威胁监测与分析：
全悉高级威胁分析预警系统支持对全网流量进行深度分析，通过行为分析、恶意软件检测、沙盒分析等方式，识别黑客攻击、勒索病毒传播、勒索病毒与控制服务器加密通信等行为，并实时发出告警信息。

主机入侵监测与分析：
主机入侵多场景覆盖，安全监测与攻击阻断，全面保障主机系统机密性、完整性和可用性。支持勒索病毒检测与隔离、网络隔离、文件完整性监控。

来知威胁感知与欺骗诱捕：
谛听伪装欺骗系统能够模拟勒索病毒传播常利用的端口和服务，构建欺骗诱捕网络，监测并精确定位内部网络中潜在的勒索病毒传播行为，并完整记录其探测与传播过程，定位传播源，为事件响应和湖源取证提供有力支撑。

数据恢复、复盘总结

长亭防勒索运营体系

长亭全系产品联动-助力自动化敏捷运营，提升入侵者攻击成本，提高勒索病毒攻击难度，提升检出和响应时效性，降低企业损失。

 

• 「谛听-伪装欺骗」智学习蜜罐蜜网，快速仿真勒索病毒常用漏洞，实现勒索攻击动态诱捕。

• 「大扫描器-云图、洞鉴」全网(互联网+内网)资产风险识别，帮助企业识别并收敛攻击面发现勒索病毒常用的高危漏洞。
• 「牧云」防勒索诱饵文件告警、勒索病毒检测与隔离、网络隔离、文件完整性监控与防篡改,实现主机侧勒索攻击检测与阻断。

• 「牧云-谛听」联动，扩大勒索攻击感知面增强内网攻击者的诱捕效果。

• 通过「雷池-谛听」联动，奉引勒索攻击者进入蜜罐，反回带反制脚本的403页面。

深圳某头部企业-勒索防护实践