全球科技製造商透過零停機時間抵禦 APT 攻擊

當攻擊者利用 TiltedTemple 活動來存取客戶端 1 萬多個端點環境時,Unit 42® 隨之揭露其影響範圍並保護了企業的安全。

結果
0停機時間

Unit 42 讓客戶能夠在成為 APT 目標後繼續安全地營運

48 小時

成功將此活動歸因於 TiltedTemple

4

判斷影響範圍並保護環境

客戶

全球技術製造商

挑戰

執法部門發現離開客戶端環境的網路流量與已知 APT 的指標相符,該 APT 非常隱密,需要進行獨特而徹底的調查。Unit 42 確保客戶在主動 APT 調查期間經歷零停機。我們的事件回應專家被要求:

  • 遏制並消滅威脅行動者,並防止超出初始影響範圍的橫向移動。
  • 識別根本原因並評估攻擊的程度。
  • 加強安全控制以緩解進一步的損害。

Unit 42 採取嚴格的事件回應方法以取得卓越成果

評估

在確認威脅行動者的性質後,Unit 42 知道有必要進行徹底的評估,不僅要評估受影響的環境,還包括鄰近的環境和更廣泛的網路。

調查

為了確保威脅行動者不會隱藏在不起眼的位置當中,我們開始廣泛的威脅捕捉,並立即尋找持續存取、橫向移動和數據外洩等活動。

保護

全天候的威脅捕捉和主動監控 設定讓網路和所有端點上的活動一目了然。

復原

確認並移除威脅行動者的存取權限、關閉後門程式,Unit 42 能夠跟客戶通報整體的影響情況。

轉型

識別母公司和受影響企業之間與安全性有關的可視性差距並加以弭平

「Unit 42 及時提供知識和技能,使事件回應團隊和高層管理人員確信這些與積極威脅行動者有關的風險已得到緩解。」

CIO

第一個觸發點

評估

調查

保護

復原

轉型

Scroll right

解決時間表

評估

調查

保護

復原

轉型

第 0 - 1 天
危機干預

評估事件的廣度和嚴重性,識別入侵指標 (IoC) 並確認威脅行動者的歸因。

對已知受影響的系統進行鑑識調查,以了解所有未經授權的活動,並在整個企業環境中搜尋 IoC。

利用現有工具迅速掌握並識別漏洞。

第 2 - 5 天
遏制

使用 Unit 42 威脅情報和 IoC 確認威脅行動者的真實身分為 TiltedTemple 活動中的中國 APT。

持續針對已知 IoC 進行威脅捕捉並識別新的 TTP。

將 Cortex XDR® 部署到涵蓋範圍內已發現漏洞的系統,以擴展可視性。

隔離識別的威脅並監控持續活動和數據暴露。

第 6 - 10 天
恢復

在整個企業環境中執行更廣泛的威脅捕捉以識別目前未知的威脅行動者活動。

使用 Cortex Xpanse® 執行頻率和異常分析,以識別潛在的惡意活動。

確認威脅行動者已被驅逐、威脅已消除,並向客戶提供與事件影響有關的詳細資訊。

識別漏洞,並就如何有效強化弱點以改善客戶安全狀況提供建議。

最後觸發點

威脅知情的事件回應

透過 Unit 42 事件回應以有效防禦威脅,避免淪為新聞主角。從世界領先的網路安全公司獲得完整支援,更快速地調查、遏制事件和復原,實現更強大的安全防護。與我們聯繫,讓您高枕無憂。

獲得業界最佳的支援

  • 威脅情報標誌圖示
    威脅情報

    廣泛的遙測和情報可加速調查和補救。

  • 科技圖示
    科技

    Palo Alto Networks 平台可提供深入的可視性,以更快地發現、遏制和消除威脅,並減少干擾。

  • 經驗符號
    經驗

    值得信賴的專家每年在超過 1,000 起事件中迅速動員並果斷採取行動。