智能研判 高效溯源——东森平台安星智能体助力XDR精准还原海莲花APT攻击

宣布时间 2024-12-24

随着科技的飞速生长，企业在享受技术革新赋予的效率飞跃与创新契机的同时，也面临着前所未有的网络宁静挑战。当前网络攻击手段的连续进化，变得愈发庞大且隐蔽，传统的单点防御计谋已难以应对日益庞大、隐蔽的宁静威胁。为确保业务连续性和数据宁静，企业亟需更智能、高效的解决方案来守护其数字资产。


在此配景下，东森平台XDR系统应运而生。该系统通过集成多源数据，运用先进分析技术，实现对网络环境的全面监控与深度洞察。此外，在结合了具备高级分析能力的安星智能体后，该系统极大提升了威胁研判的速度与准确性以及溯源分析的效率，能够显著缩短从宁静威胁检测到响应的时间。


东森平台安星智能体依托中国移动九天大模型进行进行深度训练与优化，不仅拥有深厚的知识基�。鼓芄辉谔囟ǖ哪擦煊蚰诮猩疃人伎己屯评恚秤枇薠DR系统逾越传统的能力。借助安星智能体的支持，宁静人员能够在分钟级内完成原本需要数天才气完成的告警分析和研判事情，极大地提高了事情效率和响应速度。


接下来，我们将通过一个真实案例，展示安星智能体如何赋能XDR，实现对潜在威胁的高效监测、快速响应及精准处置。


近期，在对某行业用户进行例行设备巡检时，现场运维团队敏锐地察觉到XDR系统捕捉到了疑似来自海莲花（OceanLotus）APT组织的攻击信号。这一异常现象瞬间触发了运维人员的高度警觉与密切关注。


图片1.jpg


得益于安星智能体的强大辅助，现场巡检运维人员仅需“一句话”指令，安星智能体便能在“秒级”时间内，自主且高效地完成整个研判分析以及隔离处置流程，将原本繁琐且耗时的宁静处置任务转化为迅速而精确的行动。


图片2.jpg


凭据告警日志以及研判结果显示，此时距离受害主机失陷已经过去两天。在这要害的48小时内，攻击者是否进行了内网横向移动？在用户运维团队人工确认攻击者的行动轨迹的同时，实验利用安星智能体还原攻击故事线。

短短数分钟后，安星智能体乐成完成了溯源分析任务。通过XDR系统下发查询指令至终端、宁静设备以及全流量存储等多源数据点，利用系统内置的溯源狩猎模型，精确地还原了攻击者的活动轨迹，并发现内网环境中的其他未被察觉的受害主机。


图片3.jpg


在溯源狩猎的直观界面中，宁静人员能够清晰地检察到由安星智能体精确还原的攻击过程全貌。


图片4.jpg


东森平台安星智能体与XDR的深度融合，实现了智能告警的精准过滤与攻击情景及时间线的清晰重构，同时也标志着宁静检测产物正式步入智能化管理的新阶段。随着人工智能和机器学习技术的不停演进，AI+XDR的宁静防护体系将为企业应对日益庞大的网络宁静挑战提供更为坚实有力的保障。