面對日益隱蔽的網(wǎng)絡(luò )攻擊手段，企業(yè)尤其是金融企業(yè)，紛紛采用了更為先進(jìn)的攻擊檢測與響應工具，時(shí)刻保持高度警惕。在這一背景下，聯(lián)軟科技UniEDR逐漸獲得了大型制造業(yè)、金融機構等行業(yè)領(lǐng)軍企業(yè)的青睞，幫助企業(yè)發(fā)現網(wǎng)絡(luò )系統中的“潛伏”威脅，識別高度偽裝的攻擊手段，增強企業(yè)網(wǎng)絡(luò )安全防線(xiàn)。在最近一次的某金融機構HW行動(dòng)中，聯(lián)軟UniEDR實(shí)戰表現突出，助力企業(yè)實(shí)現終端“0失陷”的佳績(jì)。

2024年7月，國家級HW行動(dòng)啟動(dòng)。作為長(cháng)期為金融機構提供安全服務(wù)的專(zhuān)業(yè)廠(chǎng)商，聯(lián)軟科技被選為該金融機構本年度HW行動(dòng)的技術(shù)支持方，負責提供HW值守服務(wù)。

在部署階段，聯(lián)軟科技根據客戶(hù)業(yè)務(wù)需求和網(wǎng)絡(luò )架構，量身定制了一套EDR解決方案。該方案包括部署兩套UniEDR系統，分別對接總部和分支聯(lián)軟EPP系統，實(shí)現了對10萬(wàn)+臺終端的全面覆蓋，并啟用數據采集策略、全網(wǎng)調查、后臺威脅分析、專(zhuān)家規則等策略或模塊。

在為期一個(gè)多月的時(shí)間里，聯(lián)軟UniEDR成功發(fā)現有效事件，識別和處置了多臺感染了銀狐、C2木馬等惡意軟件的終端，有效阻止了威脅的進(jìn)一步擴散，為該金融機構提供了堅實(shí)的安全保障。因此，客戶(hù)特向聯(lián)軟頒發(fā)了感謝信。

隨著(zhù)數字化進(jìn)程的加速推進(jìn)，終端高級威脅日益嚴峻。11月23日，國家計算機病毒應急處理中心在我國境內發(fā)現針對我國用戶(hù)的“銀狐”木馬病毒最新變種，發(fā)布預警。

銀狐木馬病毒攻擊目標集中在國內財務(wù)和會(huì )計領(lǐng)域的專(zhuān)業(yè)人員，這種木馬病毒常常偽裝成“發(fā)票”“財稅”“人員名單”等文件，利用網(wǎng)絡(luò )媒介進(jìn)行傳播，不僅隱蔽性強，而且巧妙地規避了常規的安全防護措施。一旦用戶(hù)點(diǎn)擊了相關(guān)程序文件，便會(huì )激活隱藏惡意代碼，對計算機實(shí)施遠程控制，并將該計算機充當進(jìn)一步攻擊的“跳板”，控制更多的計算機，伺機進(jìn)行竊密、監視、控制等惡意活動(dòng)。

▲圖1 釣魚(yú)信息及鏈接

▲圖2 釣魚(yú)信息及鏈接

臨近年末，各類(lèi)財稅和金融業(yè)務(wù)繁忙，從事相關(guān)業(yè)務(wù)的工作人員務(wù)必提高警惕。同時(shí)，此情況也向企業(yè)網(wǎng)絡(luò )安全部門(mén)發(fā)出了預警信號。

目前，聯(lián)軟UniEDR已應用于金融、政府及大型制造業(yè)等領(lǐng)域，憑借其全面精準的數據采集能力、對MITRE ATT&CK模型技術(shù)項的高覆蓋率、基于獨創(chuàng )的高速數據存儲和處理引擎及圖計算模型所實(shí)現的威脅檢測速度，聯(lián)軟UniEDR在市場(chǎng)中展現突出的競爭優(yōu)勢。隨著(zhù)UniEDR的不斷演進(jìn)和不斷優(yōu)化的運營(yíng)服務(wù)，聯(lián)軟UniEDR將為您提供更加強有力的終端安全保障。