最被忽略的弱點:如何應對 DNS 之中的情報漏洞? 

最被忽略的弱點:如何應對 DNS 之中的情報漏洞?

最被忽略的弱點:如何應對 DNS 之中的情報漏洞? 

一直以來,駭客的攻擊從未停止,而對於企業來說,應對駭客攻擊可利用不同的軟件協助,不過應對針對性攻擊,要做到百分之百完全防禦便絕非易事,事關針對性攻擊往往在發動攻擊前,駭客都會仔細研究目標的弱點以及用户使用習慣等。

當然,業界亦有廠商聲稱推出一些能應付針對性攻擊的方案,就好像 Akamai 便推出一套名為 Enterprise Threat Protector 的方案,此方案主要能為用户提供可快速部署且容易管理的雲端式保護機制,防範例如惡意軟件、勒索軟件、網絡釣魚和 DNS 型資料竊取等複雜目標式威脅。

據 Ponemon Institute 指出,企業遭受網絡攻擊的平均損失為 950 萬美元。儘管目前各式各樣的安全解決方案可用於防範攻擊,但惡意攻擊者仍繼續針對弱點與漏洞攻擊,對企業造成多方面的不良後果。遞迴式 DNS 在企業基礎架構當中事關重大卻常遭忽略,是安全漏洞之一。雖然大部分軟件與用戶端均依賴 DNS 進行通訊,但 DNS 並無內建情報可判斷使用者要求的網域是否安全或含有惡意。

而今次介紹的方案便專為應對 DNS 基礎架構中的這一個「情報漏洞」而設計的。利用 Akamai Cloud Security Intelligence 功能所收集的威脅資料,Enterprise Threat Protector 將此重要情報運用於企業的遞迴式 DNS 要求,防止使用者存取惡意網域,從而能降低風險。Enterprise Threat Protector 能對企業DNS 要求的「意圖」作更好的判斷。例如,若有惡意電子郵件繞過安全機制,並有員工意外按下其中內含的連結,Enterprise Threat Protector 能認出目標網域涉及已知或可疑的惡意活動,進而主動封鎖要求。

Enterprise Threat Protector 除可辨識並封鎖已知用於傳送惡意軟件和勒索軟件的網站網域與/或涉及網絡釣魚攻擊的網域之外,更能夠中斷企業內部已感染惡意軟件的裝置和攻擊者的指揮與控制 (C2) 伺服器之間的通訊。C2 是一種常見的互聯網控制機制,用於控制已感染系統的惡意軟件。另外,此解決方案亦能夠辨識 DNS 資料竊取攻擊;此類攻擊利用 DNS通訊協定將機密資料送出企業之外。由於 DNS 是企業安全團隊在控管和執行上極有效的基點,因此 Enterprise Threat Protector 亦能用於防止使用者存取未遵循企業正當使用原則的網站內容。

 

Tags: , , , , , , , , , , , ,

 

About the author

More posts by

 

 

 

Add a comment

You must be logged in to post a comment.