(资料图片仅供参考)

图片来源：东方IC

蓝鲸TMT频道9月20日讯，今日，亚信安全发布了全面勒索治理即方舟计划，基于“现代勒索攻击团伙就是APT组织”的最新威胁研判，提供了三大核心能力赋能方舟治理。

亚信安全高级副总裁兼首席营销官马红军表示：“亚信安全"方舟"提供了从勒索攻击发现到响应，再到恢复的全链条综合治理体系，帮助用户提早发现隐患、及时封堵攻击、避免二次勒索，最大化降低客户受勒索攻击风险和影响。”

在勒索体检中心方面，亚信安全运营团队通过部署端点及网络探针，对勒索攻击进行全面排查分析，帮助客户防范在前，早发现、早预警、早研判、早处置。利用最新的勒索威胁情报进行数据碰撞，确认企业环境中是否存在勒索行为，将勒索攻击爆发风险降至最低。

全流程处置机制上，亚信安全“方舟”覆盖了勒索病毒攻击治理响应的全流程，依照攻击发生的状态，协助用户建立勒索防护策略、勒索攻击事前防护、勒索攻击识别阻断方法，以及勒索攻击应急响应。

在现代勒索治理解决方案上，基于亚信安全成熟的XDR技术，现代勒索治理方案可全面覆盖勒索病毒的攻击链，通过“事前预防、事中处理、事后扫雷”三大手段，构建立体化、平台级的运营防护能力。

据了解，目前已经有行业用户通过亚信安全勒索体检中心对IT环境进行安全测评，针对潜藏勒索威胁风险获得了针对性的安全治理规划和建议。同时，亚信安全配备了覆盖全国 31个省市服务网络，通过安全服务工程师等构成的本地团队，以及云端安全运营专家、病毒样本专家、威胁情报专家的总部团队，协助企业确认环境中是否有勒索行为，一同将勒索攻击爆发风险降至最低。

亚信安全副总裁刘政平介绍：“勒索病毒攻击可以分为6个阶段，包含初始入侵、持续驻留、内网渗透、命令控制、信息外泄、执行勒索，而单一防御安全体系很难对这种有别于传统病毒的‘杀伤链’发挥作用。”

据介绍，亚信安全根据勒索攻击6个阶段的不同特点，推出以XDR技术为核心的现代勒索病毒治理解决方案，从服务能力、产品能力逐层向上提供支撑，通过终端、云端、网络、边界、身份、数据的检测与响应（目前引擎可洞察72个勒索攻击的检测点），以及威胁数据、行为数据、资产数据、身份数据、网络数据等的联动分析，形成了针对勒索病毒治理全链条，覆盖“事前、事中、事后”运营处置，为贯穿勒索病毒事件应急响应全流程的关键动作提供了支撑。

亚信安全总裁陆光明表示：“亚信安全提出了以安全平台为抓手，打造‘产品+平台+服务’完整闭环的发展战略，"平台为先’的原则不仅可以让碎片化的安全能力融入一体，变成系统性、可全局联动的原生免疫系统，更能将复杂的管理问题，化解成极简与智能的威胁治理运营平台。”