客观看，有序防，拒绝漏洞PUA

原创 盛邦安全 盛邦安全WebRAY 2024-08-09 18:37

这个夏天，注定不平凡。

赛程过半，每一次上场都是宝贵经验，

战事正酣，浅做一个阶段性复盘，起身
再战！

01

老洞？新洞？

能被利用就是“漏”洞

首先，让我们看看最近哪些系统最受关注

近期热点漏洞分类统计

企业管理系统类“高居榜首”

果然得“集权”者得“天下”，

拥有大量管理权限和人员信息的资产

果然最受“青睐”，占比高达61%。

对这类系统，切记：

不要“暴露”！

不要“裸奔”！

不要把管理员账号

“刻在”您心爱的桌面上！

业务生产系统类“屈居第二”

最“要面子”的网络资产，

不接受反驳，占比高达21%。

对这类系统，我们要坚持：

该上的防护必须上！

该关的端口马上关！

别把后台推到前台，

别拿漏洞不当“干粮”！

安全产品类需要格外重视

安全资产首先要保证自身安全性。

对这类产品，一定要：

收紧管理入口

看好账户口令

能单独开辟一个管理区域

那就再好不过了~

物联网设备类需要提高警惕

最容易忽视但绝不容忽视的网络资产

攻防江湖当中的“后起之秀”

一句话：做好隔离，千万别浪🌊

排名榜首的企业管理系统类，

到底又涉及哪些系统呢？

让我们一起展开👀：

可以看到各类ERP和OA系统占比最多，

针对这类资产，

漏洞修复要及时，

防护策略提前做。

总结一句话：

守护供应链安全，两高一弱要不得！

02

遇到漏洞不要慌

先开策略再升级

漏洞的防护和扫描，

原理还不太一样。

不同的漏洞攻击，

只要提取到共性的手法特征，

一条规则就可以防护多种漏洞，

所谓一力降十会，万变不离其宗。

尤其是现在的防护产品，

既有规则匹配，又有算法检测，

还有风险模型。

检测手段多样，

能预先防御大部分漏洞攻击。

所以遇到漏洞不要慌张，

首先，确保防护策略完整覆盖，

然后，及时关注规则升级动态。

以
RayWAF
为例，

来感受下最近的规则更新动态：

可以看到，近期的热点漏洞当中，

70%利用通用规则即可实现检测防护，

其余30%可以采用更精细化的规则进行检测，

btw，我们的规则库已在第一时间更新同步~

03

RayWAF在手

0day防护就有

在漏洞攻击当中，0day漏洞通常会因为:

公开时间短、影响范围大、检测手段缺失、防护效果未知……令大家谈0day色变

其实，在实际的安全防护部署当中，

我们可以通过合理规划安全策略，

有序应对0day攻击。

仍以RayWAF为例，

让我们概括一些实用技巧：

（1）梳理防护资产，摸清家底

采用自学习加主动探测的方式梳理防护资产

一方面用于针对性指导安全策略的设定，

另一方面当高危漏洞爆发时，

可以快速评估风险影响范围，

合理制定应急方案。

（2）梳理安全策略，加固防护

业务的连续性与安全性需掌握好平衡点，

尤其要做好“战时”与“平时”的灵活调整。

实战化阶段，需要确保网络武器、后门攻击、

OA漏洞、S2漏洞等高风险防护规则已开启。

此外，针对关键业务资产及同等重要资产，

还可以建立自学习白名单模块

以实现更严格的防护。

（3）规则自动升级，及时补防

---

启用规则库在线升级功能

或安排专人跟进升级工作，

确保及时获取规则更新情况，

实现一点捕获、全网快速同步

的
及时加固效果。

（4）自定义规则库，灵活响应

针对突发的高危漏洞，在规则尚未发布之前，

还可利用自定义检测规则快速补全防护能力，

为问题资产打好虚拟补丁，实现灵活响应。

（5）业务一键下线，快速止损

---

对于短时间较难确认的问题风险，

还可以通过一键下线功能，

来保护对应的业务资产。

在防护策略齐备之前，

先从逻辑上临时限制该业务的访问，

达到快速止损的效果，

待防护建立后再恢复上线。

赛程尚未过半，

仍需复盘再战。****