紅隊要具備正面對抗能力需要重點加強以下三方面:
快速響應:實戰中講究兵貴神速,在發現攻擊時,只有快速確認攻擊方式、定位受害主機、采取處置措施,才能夠有效阻止攻擊,并為下一步的溯源和反制爭取時間。
準確溯源:《孫子兵法》云:“知己知彼,百戰不殆。”要想和攻擊隊正面對抗,首先得找到攻擊隊的位置,并想辦法獲取足夠多的攻擊隊信息,才能有針對性地制定反制策略,開展反擊。
精準反制:反制其實就是防守隊發起的攻擊。在準確溯源的基礎上,需要攻擊經驗豐富的防守人員來有效、精準地實施反制。當然,也有些單位會利用蜜罐等產品埋好陷阱,誘導攻擊隊跳進來,之后再利用陷阱中的木馬等快速攻陷攻擊隊系統。
回答所涉及的環境:聯想天逸510S、Windows 10。
紅隊要具備正面對抗能力需要重點加強以下三方面:
快速響應:實戰中講究兵貴神速,在發現攻擊時,只有快速確認攻擊方式、定位受害主機、采取處置措施,才能夠有效阻止攻擊,并為下一步的溯源和反制爭取時間。
準確溯源:《孫子兵法》云:“知己知彼,百戰不殆。”要想和攻擊隊正面對抗,首先得找到攻擊隊的位置,并想辦法獲取足夠多的攻擊隊信息,才能有針對性地制定反制策略,開展反擊。
精準反制:反制其實就是防守隊發起的攻擊。在準確溯源的基礎上,需要攻擊經驗豐富的防守人員來有效、精準地實施反制。當然,也有些單位會利用蜜罐等產品埋好陷阱,誘導攻擊隊跳進來,之后再利用陷阱中的木馬等快速攻陷攻擊隊系統。
回答所涉及的環境:聯想天逸510S、Windows 10。