中睿天下解决方案荣获“2022年网络安全优秀创新成果大赛”优秀奖

近日,中国网络安全产业联盟公布了“2022年网络安全优秀创新成果大赛”优秀奖及入围奖名单。中睿天下报送的“鱼叉式钓鱼整体解决方案”在140余家网络安全企业申报的240余项解决方案和创新产品中脱颖而出,荣获“2022年网络安全优秀创新成果大赛”优秀奖

中睿天下解决方案荣获“2022年网络安全优秀创新成果大赛”优秀奖_第1张图片

 

中睿天下解决方案荣获“2022年网络安全优秀创新成果大赛”优秀奖_第2张图片

中国网络安全产业联盟(CCIA)受中央网信办网络安全协调局业务指导和监督管理,是我国网络安全领域的权威行业组织,其主办的“2022年网络安全优秀创新成果大赛”致力于发现我国网络安全产业优秀创新成果,激发网络安全企业加强自主创新能力,提升网络安全产品和服务供给能力和质量,搭建网络安全企业、技术、人才和资本合作平台,推进网安产业结构化升级,推动网络安全产业高质量发展

“2022年网络安全优秀创新成果大赛”是国家网络安全宣传周重要活动之一,由中央网信办网络安全协调局指导。总决赛将在2022年国家网络安全宣传周期间在合肥举办,角逐一二三等奖及创新产品最具投资价值奖。

鱼叉式钓鱼整体解决方案

电子邮件是政府、企事业单位等重要通信方式之一,电子邮件涉及用户单位以及个人的工作数据、隐私数据等有价值的信息资源,因此成为被攻击的目标。

恶意邮件是危害程度大,检测难度高的一类邮件。传统邮件网关因其为串入网络的安全设备,对稳定可靠和投递效率的诉求远远高于其对检测能力的诉求,这就决定了传统邮件防护产品的检测引擎的复杂程度不会很高,对于一般垃圾邮件识别还是非常有效的,但是对于高级社工邮件却显的力不从心。

除此之外,传统的邮件安全防护通常只做发件协议(smtp/smtps)的代理检测,缺乏对邮件账号安全、全邮件收发件协议等的支持,并且无法做到在出现安全问题后溯源分析历史邮件寻找蛛丝马迹,无法实现对所有攻击过程的捕获,不能进行溯源还原攻击过程

新的邮件安全需要新的安全解决方案

中睿深耕邮件安全领域多年,我们专门针对鱼叉式钓鱼邮件攻击提出了中睿方案。从“发现(识别与检测)、防护、溯源、反制”四个方面严格把牢邮件这道“脆弱”之门。

六大创新点

本解决方案采用多产品联动组合方案,实现对邮件全过程的监控

1

URL链接即时检测

中睿采用“URL即时检测技术”有效补充RBL的不足,对新形式新花样的钓鱼页面做到实时有效的检测。

2

专用邮件威胁情报

中睿基于全国分布的检测节点构建了专属邮件情报,相较于传统威胁情报具有实效性高、准确性好的优点。

3

反逃逸附件检测

具备检测过程中自动提取正文密码对加密附件进行解压检测,支持识别加密混淆、加壳、反调试等的检测。

4

账号安全检测

对邮件账号安全相关的诸如弱密码识别、账号暴破(单点、分布)、异常账号(发信、收信、登录时间、地点、频次等)等,有效发现ATO事件。

5

多产品联动,构建发现处置闭环

通过多产品联动,有效隔离风险邮件,实现钓鱼链接即便“进得来”,也“出不去”的效果。同时能够识别“中招”情况,并能快速进行终端应急响应。

6

全协议双向监控

支持SMTP、IMAP、POP3协议及加密通讯协议SMTPS、IMAPS、POP3S全协议监控。

应用效果

一、多次用于HW等重保实战,识别精心伪装的鱼叉式钓鱼邮件

例如某集团拥有百万员工,业务遍及全球,日常办公邮件量大,内容鱼龙混杂。以睿眼邮件发现的某个鱼叉式钓鱼邮件攻击事件为例,攻击者将超链接伪装成附件,命名为“HDFY66 INQUIRY.xls”,点击后跳转伪造成excel下载页面的网页,诱导受害者输入邮件账户、密码。

二、发现弱口令、账号被控等账号风险

某集团日常运维期间,发现域内某高管横向投递携带恶意附件的邮件,第一时间告警ATO事件与监测大屏之上,及时制止了攻击组织通过邮件方式的横向扩散。

三、发现隐蔽、复杂的APT攻击邮件

在相关场景部署与监测过程中,睿眼邮件攻击溯源系统已预警境外多个国家APT组织发起的几十起邮件攻击事件,避免APT组织对重点单位的进一步渗透攻击。

在经历初赛、复赛的激烈角逐之后,中睿天下解决方案能够荣获优秀奖,体现了大赛专家评委对中睿天下解决方案和创新能力的高度认可,未来,中睿天下也将保持初心,继续深耕攻击溯源领域,面对不断升级的网络安全风险和飞速迭代的技术环境,不断创新,增强企业核心竞争力,提供更优质的产品与技术服务。

你可能感兴趣的:(web安全,网络,安全)