在政府積極推廣「落實資通安全管理法」的政策下,我們發現目前各大政府機關、企業正如火如荼的建置零信任架構及相關機制。不過,在近期NEITHNET的監控中心與IR團隊仍然發現不可小覷的漏洞攻擊,這個漏洞攻擊可以躲過零信任架構下的監控與決策機制,有效的限制資源存取。
接下來將跟大家說明一下,近期在 NEITHNET 監控中心發現的案例:
透過NEITHNET的監控中心分析客戶內網行為的惡意連線,發現有駭客在內網發現內部設備192.168.5.1對192.168.2.251設備,進行大量漏洞探測 (CVE-2021-20016)事件。進行調查後,發現192.168.5.1為防火牆對內IP,且調查發生該事件之防火牆的確為Sonicwall品牌之防火牆設備,正透過該防火牆進行其他內部防火牆的漏洞攻擊,判斷該防火牆已被成功進行漏洞攻擊,監控中心人員即刻建議中斷所有對外連線並即刻修補該漏洞,並持續提高監控等級。
圖一:短時間內進行800次高嚴重程度(Severity 1)的弱點探測掃描行為
圖二:顯示該攻擊行為,相關攻擊時間、事件說明、來源目的IP、Port
零信任架構中,仍難以保護對外服務的主機或閘道設備,如下圖所示:下列各種防火牆品牌仍有許多漏洞能讓駭客進行探測,一旦進行弱點攻擊成功,駭客可以繞過零信任架構的限制,開始進行攻擊武器化、提取權限、潛伏主機或進行各種資料收集。
NEITHNET監控中心透過NEITHViewer重要核心功能,啟用實時監控的機制,搭配強大的AI攻擊樣本分析與經驗法則,快速分析網路行為中橫向與縱向潛藏的惡意行為,提供企業最具價值與信賴的資安專業分析服務。
想了解更多產品資訊,請連至官網 https://www.neithnet.com/zh/,或直接與NEITHNET資安專家聯繫:info@neithnet.com
熱門新聞
2024-12-03
2024-12-02
2024-11-29
2024-12-02
2024-12-03
2024-11-30