GA黄金甲集团XDR+超等SIM认证：实战演练溯源利器
颁布功夫 2023-08-21无论在人际交往还是在数字空间中，身份认证和鉴权都是发展业务利用服务的前提和入口，也是接见节造中最基础的一环，安全可信的数字身份成为各行业数字化转型过程中，最普遍、最基础的刚性需要 。
在日益频发的网络安全事务中，由于身份认证安全问题导致的安全事务高居榜首，弱口令、账户身份诓骗、垂钓诱骗、撞库拖库等问题均与身份认证关系亲昵，由此还可能引发数据泄露、系统被节造、机密被窃取等严沉后果 。因而，必要全面纳管多种账号、用户、口令等数字身份，加强身份安全治理，成立可信的身份基石 。
GA黄金甲依附中国移动号卡超等入口优势和资源天赋，萦绕超等SIM卡安全领域的基础设施，叠加自身的硬核安全技术和综合安全能力打造安全基础设施，为各领域数字化转型构建基础安全底座，通过基础设施化的安全服务极大地提升业务接见安全能力 。
一是利用实名造手机号码作为统一账号系统全面纳管数字身份，构建可信身份基石 。利用电信级高靠得住的身份认证能力，为用户提供登录服务、安全服务和数据服务时所需的身份认证、授权、鉴权服务，解决传统认证方式中因篡改、假冒、借用、密码窃取、验证码拦截等成分导致的用户身份不成信、不惟一带来的诸多安全问题 。
二是将基于IP的攻击溯源升维到基于ID的攻击溯源 。通过号卡进一步强化接见者的身份安全管控力度，将身份信赖作为监测与隔离安全风险的源头和起点，实现基于身份化（ID化）的攻击追踪和溯源 。利用绑定号卡的ID所拥有的更性质和更不变的身份属性，解决由于IP的身份属性状态不不变而难以追踪溯源的问题 。
三是基于运营商独有的安全优势，融合实名造号卡、密码技术、数字证书、安全网关和安全能力等身分，实现“可信身份认证、多维信赖评估、动态接见节造”等多种机造间的联动，落实“先认证后接见”的信赖战术 。在对用户和设备通过身份认证的基础上进行动态授权和细颗粒度的接见节造，同时阻断非授权的网络接见、象征接见行为，实现网络隐身，达到业务场景不私见、接见要求强授权和用户行为可溯源的安全指标 。
四是以可信身份为基石，以数据为主题，叠加GA黄金甲硬核信赖技术，将可信身份治理与硬核安全能力深度融合，提供了按需叠加多种安全能力的乐高式能力组合，可能更矫捷地适配数字化转型中，各领域客户个性化的安全需要和满足阶段性的安全指标 。
在GA黄金甲超等信赖系列规划中，全新颁布的“XDR+超等SIM认证规划”充分体现了上述安全能力，尤其是在“横向移动”（Lateral Movement）场景中，更是体现了身份化（ID化）攻击溯源的价值 。
该规划重要用于实名化地急剧定位和精准锁定可疑人员，基于急剧有效、全链路追踪溯源创新理想开发，蕴含TAR-M集管中心、TAR、NFT和EDR等关键组件 。
规划关键组件及部署示意
规划在号卡认证和动态授权系统的助力下，对合法用户的日常网络行为进行画像，勾画出合法的“一人一行为”基线，再结合攻击链还原、威胁狩猎等技术，基于实名急剧定位和精准锁定可疑人员，识破披着“合法身份”表衣的入侵者 。规划已经在多个实战演练场景中得到落地利用，安全成效显著 。
基于可信身份ID一站式解决溯源难题
“XDR+超等SIM认证规划”凭借独有的攻击链还原职能，通过线索发现、扩线关联、入侵模型映射三个重要步骤，援手安全运营人员可视化还原出齐全的攻击链路图，找到入侵源头、横向移动跳板蹊径及系统脆弱性环节，急剧定位造成入侵事务的原因、入侵源、后续操作、损失领域，精准分解入侵事务，具体描述入侵手法，预测入侵者主张与打算 。
业务逻辑与流程图
动态环境感知，急剧响应措置
在用户的网络接见过程中，基于XDR赋能的网络威胁环境、终端威胁环境评估能力，萦绕接入设备、人员接见、资产安全等维度持续网络整体的风险数据，结合用户信赖基线对使用习惯、网络威胁取证、接见行为、终端基线等信息进行持续信赖分析，对用户的接见行为执行动态接见节造，从而突破原佑装一次认证，永远可信”的安全模式，形成“持续验证，动态信赖”的接见节造机造，实现动态环境感知基础上的动态授权接见节造 。
基于多维环境感知的威胁评估与响应
超过1000:1的告警降噪能力
规划通过关联多个安全产品的告警和有关信息，深度挖掘告警触发的底子原因、功夫线、影响领域等信息，以入侵事务等维度归并同次、同源或同类型的入侵告警，展示入侵的杀伤链，降低告警数量以及必要人为响应的频次 。同时，XDR通过统一的告警分析和措置界面，削减企业安全人员因必要切换分歧安全产品进行操作而造成工作效能低的问题 。
通过内置GA黄金甲多年的安全事务措置经验，并提炼为默认加载的Playbook，系统能够实现超过1000:1的降噪比，且根基无需额表人为过问，极大地提高安全运营效能 。通过与超等SIM认证规划及企事业单元OA的整合，经过精准提炼的、能够定位到具体人员身份ID的安全事务，能以第一功夫通过钉钉、企业微信或短信的方式，实时通知到安全运营掌管人，极大地提高措置效能 。
本规划以身份信赖为基石，将可信身份治理与硬核威胁检测、溯源能力深度融合，能够急剧构建起拥有极高门槛的身份信赖基线和急剧高效的威胁发现、分析和溯源能力，实现“实名造化”的高级威胁检测与溯源 。
相对于传统的无确定性身份的威胁检测规划，该规划综合利用入侵威胁“看得见”、入侵源头“找得着”和入侵蹊径“切得断”多种伎俩，可能很好地助力“精准发现、急剧措置、实名溯源”安全指标的实现 。
京公网安备11010802024551号