برای درک در یک نگاه کل تصویر از حمله سایبری، تصادف

اقدامات امنیتی بر فرض نفوذ نرم افزارهای مخرب

با استفاده از اینترنت، و غیره، نفوذ غیر مجاز به داده از تقلب و فساد به کامپیوتر هدف و یا شبکه، رفتار و تحریف >>حمله سایبری" است، همچنان به رشد سال به سال. IPA بر اساس یک نظرسنجی از (اطلاعات، فناوری آژانس توسعه)، تعداد مشاوره 2015 در حدود 5 بار است که از سال 2014، روش بیشتر و بیشتر پیچیده تبدیل شده است (توجه داشته باشید 1) تبدیل شده است. هنگامی که نرم افزارهای مخرب در سازمان (تبصره 2) به نفوذ، توسط کنترل از راه دور یک مهاجم خارجی، ممکن است که اطلاعات مهم را انتقال خواهد یافت. آن را دشوار برای جلوگیری از به طور کامل چنین حمله نرم افزارهای مخرب است، این شرکت تبدیل شده است اقدامات امنیتی نیاز فوری که فرض نفوذ.

به طور سنتی، زمانی که آن را تشخیص نرم افزارهای مخرب در سازمان شما، شما باید روش گرفته شده است، مانند خاص، تجزیه و تحلیل ③ محتویات حمله قرنطینه ② ورود به سیستم / فایل ① ترمینال آلوده. با این حال، تجزیه و تحلیل با خاص وابسته به کارشناسان، ممکن است چند هفته به درک کل تصویر از آسیب و یا می شود را. علاوه بر این، از آنجا که شبکه ای از ارتباطات بزرگ است، چگونه به تجزیه و تحلیل با جمع آوری تمام هزینه، تجزیه و تحلیل کارآمد برای Rukoto تنها ارتباطات در مورد حمله از مقدار زیادی از ارتباطات دشوار بود است.

(توجه داشته باشید 1) از (اداره انکشاف فناوری اطلاعات) IPA مرکز امنیت، فناوری ستاد انتشار "تیم امداد و نجات سایبری فعالیت (J-CRAT)" (مالی 2015 نیمه دوم). https://www.ipa.go.jp/files/000053392.pdf

(تبصره 2) تقلب و با هدف ایجاد مضر به کار کلی برای برای نرم افزار های مخرب و کدهای مخرب ایجاد شده است.
درک در یک نگاه کل تصویر از حملات سایبری هدف قرار

در این زمان فوجیتسو، در یک دوره کوتاه از زمان کل تصویر از پیشرفت حملات سایبری هدف قرار تجزیه و تحلیل، یک تکنولوژی به درک در یک نگاه توسعه داده است.

بدست می آورد یک ارتباطات داده ها جریان را از طریق شبکه، به منظور برآورد عملیات فرمان با ترمینال کامپیوتر انجام از داده های ارتباطی، و سپس فشرده خلاصه عظیم داده ها در سطح ارتباطات از عمل. علاوه بر این، با توصیف رشته عملیات اطلاعات کاربر و فرمان است که از داده های ارتباطی موثر مشخص شد، برای شناسایی ساخته شده است که هر عملیات از راه دور، به جمع آوری اطلاعات در مورد دنباله عملیات فرمان. علاوه بر این، آن را تجزیه و تحلیل به منظور شناسایی پتانسیل بالای حمله و ارتباطات با توجه به ارتباطات کسب و کار عادی، برای استخراج از پیشرفت این حمله در یک دوره کوتاه از زمان.

سیستم تجزیه و تحلیل با این تکنولوژی تجزیه و تحلیل، با نصب در خانه شبکه است که مقدار زیادی از ارتباطات در حال انجام است، شما می توانید به طور قابل توجهی زمان مورد نیاز برای تجزیه و تحلیل عمده کاهش می دهد. به عنوان مثال، فشرده سازی از ورود به سیستم دنباله از ارتباطات از یک روز، یک سری عملیات دستور در ترمینال کامپیوتر خاص، و در همان زمان استخراج چند ده ثانیه، ارتباطات داده ها جریان از طریق شبکه، به حدود 10000 قسمت در آن را قادر به به جمع آوری خواهد شد.

بنابراین، در تجزیه و تحلیل سیستم توسعه یافته، در همه زمان ها، از آنجا که ممکن است به انجام جمع آوری و بررسی های دنباله دار، پس از تشخیص حملات سایبری هدف قرار، آن را عصاره ترمینال کامپیوتر مربوط به حمله پس از دیگری، پیشرفت حمله توسط به طور خودکار یک منظره هوایی از وضعیت قرعه کشی، شما می توانید در یک نگاه کل تصویر از حمله درک.

لینک های مرتبط

• ［プレスリリース］サイバー攻撃の全貌をひと目で把握する高速フォレンジック技術を開発
• 巧妙化するサイバー攻撃。被害に遭いやすい人を判定できる技術
• サイバー攻撃対策

برچسب ها مرتبط