实战化主动防御下的威胁狩猎实践

在网络攻击手段呈现多样化、攻击者驻留时间越来越长、高级威胁越来越难检测的大背景下,主动防御变得越发重要。攻击者成功绕过边界安全防御并渗透到网络内部后,网络内部并没有先进的检测能力消除现有的高级攻击,此时,威胁狩猎就成为防御策略中的重要组成部分。文章在网络安全实战化防御过程中,通过威胁狩猎实践发现传统安全工具未检测到的攻击行为,并减少了攻击者在网络内部环境中的驻留时间。