华为云计算 云知识 昆仑联通安全应急服务-用户案例

昆仑联通安全应急服务-用户案例

北京某制造业公司勒索病毒应急响应
客户背景 该公司主要进行锂离子动力电池包、储能系统的研发及组装,针对电动商务车和乘用车提供电池包及动力系统产品及服务,积极推动新能源汽车产业的发展。 工作成果 1. 勒索病毒受影响设备(10台) 2. 溯源分析 由于实际环境中未安装安全防护设备,且存在两台服务器无法进行日志分析,故不能准确定位病毒来源。 3. 内网安全排查分析 EDR云端防病毒发现:大量PC客户端存在木马病毒 4. 存在安全隐患 a) 缺少安全防护设备,只安装了趋势科技的反病毒软件,对新型病毒或木马等攻击手法缺乏有效防治手段 b) 缺少安全感知产品,内网安全流量无法可视化展示 c) 缺少数据备份,本次安全事件发生导致重要数据丢失 d) 缺少安全运维人员,不能可持续化安全运营 e) 网络架构不明确 f) 部分服务器与个人PC均开放3389、445端口等敏感端口 g) 未及时安装更新系统补丁 5. 安全加固 a) 增加云端防病毒软件EDR b) 增加IPS入侵防御:阻挡恶意扫描、暴力破解、应用识别等 c) 增加WEB防火墙:页面敏感数据外泄,网页篡改 d) 增加态势感知设备:分析内网流量,可视化展示安全威胁
查看详情

云市场免费试用中心

50+款产品限时免费试用
免费体验
昆仑联通安全应急服务

意见反馈

0/200

提交 取消

反馈提交失败!请稍后重试!
云服务器0元领取 | 免费试用云产品
相关推荐