需求背景
- 勒索风险不可视：2023年勒索软件全球攻击频次提升40%，Web漏洞和数据库弱口令利用导致攻击成功，组织内部勒索风险难以有效识别和加固。
- 勒索入侵难防护：勒索攻击手法持续升级，AI技术加速病毒变种速度，免杀、白注入等新型攻击手法规避传统防御机制。
- 威胁响应不及时：勒索团队常选择夜间、周末和节假日等薄弱时段入侵，勒索横向扩散快，响应慢导致设备广泛失陷。
- 勒索损失难兜底：勒索加密速度加快，防住也可能少量文件被加密导致业务停机，平均每次攻击停机136个工作小时，仅防护不足够。
解决方案
深信服以“安全AI+人机共智+纵深防御”理念革新勒索病毒防御方案：
- 勒索风险预防：
- 风险全面排查：勒索预防Checklist，风险检测准确率99%。
- 隐患全面加固：主动协助加固整改，高危漏洞防护率99%。
- 威胁情报动态预防：新型病毒、高危漏洞实时预警，100%排查受影响资产。
- 勒索纵深防御：
- 入侵拦截：防护边界突破4大入侵手法，检测率99.7%。
- 变种查杀：精准查杀勒索及其变种，检出率99.47%。
- 秒级阻断：勒索专用动态行为检测AI引擎，阻断异常行为操作，检出率超90%。
- 勒索监测响应：
- 7*24H监测：MSS专家全年轮班制，覆盖忙闲时。
- 快速响应：工作时间15分钟内响应，30分钟分析研判，1小时内遏制影响。
- 溯源加固：高效精准溯源根除残留，协助加固，勒索事件100%闭环。
- 勒索损失兜底：
- 数据备份：云BaaS一体化整机备份，多重机制防止备份区加密。
- 安全托管理赔：三大保司兜底，最高理赔600W。
方案配置
- 方案价值：实现7*24小时全程守护，全面防护勒索风险。
典型案例
某全国百强电子制造企业：
- 用户背景：前期网络安全建设设备堆叠导致告警多、研判难，多个分支及总部频繁遭遇攻击，最终演变为服务器勒索事件。
- 防护难点：分支缺乏管控，人力缺口，脆弱性难管理，业务资产多且开放资产多。
- 方案效果：
- 内外网隐患全面排查：发现高危端口62个，脆弱策略16条，暴露面326个，开放端口46个，收敛后http业务开放28个。
- 帮助客户排查敏感信息泄露33起，如邮箱账号密码、招标文件等。
- 风险加固调优：MSS服务经理主动调优策略，完成风险加固，提供安全意识宣贯材料。
- 实时监控快速处置：MSS服务专家7*24H在线，发现并处置SQL注入事件，避免演变为勒索加密。
