目前,国内外很多厂商推出了Linux系统中的终端检测响应(Endpoint Detection and Response,EDR)系统,为云平台、物联网、大数据计算等基础设施提供全面的安全检测和防护服务。但是,针对EDR文件防护功能的绕过攻击能够帮助恶意行为规避监...目前,国内外很多厂商推出了Linux系统中的终端检测响应(Endpoint Detection and Response,EDR)系统,为云平台、物联网、大数据计算等基础设施提供全面的安全检测和防护服务。但是,针对EDR文件防护功能的绕过攻击能够帮助恶意行为规避监控,造成严重的系统和数据安全风险。针对开源和商业闭源的Linux EDR系统,首先,阐述了文件防护功能的底层实现机制,对其核心技术原理进行了分析;其次,重点梳理了4种现有公开的文件防护绕过技术,提出了3种尚未公开的绕过技术,并且总结提炼为3种攻击类型;再次,基于上述绕过技术编写了验证工具,通过测试证明了这些技术方法对于部分Linux EDR系统的文件防护绕过能力;最后,给出了相应的安全防护建议。展开更多
1月3日,360数字安全集团携手国际研究机构Gartner,正式发布《新一代XDR——面向未来的数字安全防御架构》白皮书。白皮书指出,XDR(Extended Detection and Response,扩展检测响应)产品以“打破安全孤岛,实现有效地检测与响应”为理念,...1月3日,360数字安全集团携手国际研究机构Gartner,正式发布《新一代XDR——面向未来的数字安全防御架构》白皮书。白皮书指出,XDR(Extended Detection and Response,扩展检测响应)产品以“打破安全孤岛,实现有效地检测与响应”为理念,旨在解决数字时代新威胁格局下“看见”威胁的难题。360新一代XDR数字安全防御架构可从终端、流量、浏览器等多个来源收集数据。展开更多
文摘1月3日,360数字安全集团携手国际研究机构Gartner,正式发布《新一代XDR——面向未来的数字安全防御架构》白皮书。白皮书指出,XDR(Extended Detection and Response,扩展检测响应)产品以“打破安全孤岛,实现有效地检测与响应”为理念,旨在解决数字时代新威胁格局下“看见”威胁的难题。360新一代XDR数字安全防御架构可从终端、流量、浏览器等多个来源收集数据。
