云和虚拟化环境中,边界的模糊化和动态化导致传统边界安全防护策略失效,使得勒索病毒的传播更为迅猛,而传统威胁检测手段无法识别其在云内的横向传播,因而勒索病毒对云环境会造成更大的危害。

 

轻代理部署示意图

360虚拟化安全管理系统针对云的边界模糊化、资源粒度粗放化、安全手段缺失等云上特性,可针对勒索病毒的传播渗透-投放执行-通信-横向传播等攻击链条,及时发现威胁并进行安全处置,最大限度降低勒索病毒给用户云工作负载造成的损失。

1.针对勒索病毒渗透阶段,360虚拟化安全管理系统通过检测恶意的帐号暴力破解行为,有效防止勒索病毒利用弱口令手段来进行渗透,通过入侵防御功能对进入云工作负载的流量进行深度包检测(DPI),精准匹配漏洞的利用特征,有效拦截利用漏洞的渗透。

2.在恶意软件投放执行阶段,360虚拟化安全客户端利用AVE,QEX,QVM、云查等多种病毒引擎有效查杀勒索病毒,其实时防护能力更是可在病毒落地时就将其隔离。同时,360虚拟化安全管理系统具备进程黑白名单功能,可将系统允许运行的进程限制在最小范围内,防止未知勒索病毒的运行。

3.针对远程通信阶段,360虚拟化安全管理系统基于360大数据威胁情报能力,结合IOC特征,在云工作负载上完成进程及端口级别的匹配,精准定位到病毒进程,最大限度的降低勒索病毒对于用户资产的破坏。

4.针对横向传播阶段,360虚拟化安全管理系统对其它工作负载进行加固和漏洞扫描确认修复,减少传播范围。

360虚拟化安全管理系统通过对勒索病毒攻击链的全链路应对措施,将主机配置加固、安全防护、威胁情报多种技术手段协同联动,形成防御-监测-响应的自适应安全体系,从而构成主动全面的云安全防护方案。

声明:本文来自360企业安全,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。