盼望着，盼望着
又到了每年封IP拔网线的时候。
不可说，你懂得，You know what。
网络安全圈眼中的重保
就像妹子眼中的“大姨妈”
又怕它不来，又怕它乱来！
毕竟，每年蓝队都有那么几段血泪教训
成为经典，代代相传……
（一）
角色扮演，社工你！
还记得去年那篇《第一天蓝方总结》吗……
不知道多少纯情蓝孩的清白毁于一旦
真兄弟，为你两肋插刀！
假兄弟，用木马插你两刀！
曾经，有一份真挚的送分题摆在我面前
我信了，就变成送命题了！
（二）
你的资产，裸奔呢？
某机构蓝队，自以为在总部设下铜墙铁壁
红队攻击浪潮一退
蓝队分公司突然感觉背后一凉
分支机构好多资产在裸泳
公网上都是分支机构暴露的API和后台
有些甚至不知道是什么时候开的
资产混乱一时爽，路径打穿火葬场
红队一波偷家，盖木欧瓦！
（三）
“我已经是天下无敌了！”
蓝队微微一笑，今年我筑起铜墙铁壁
任你是Aspxspy还是Phpspy，
菜刀、蚁剑、冰蝎……
都无法伤得我分毫！
红队默默地掏出Cobaltstrike......
结果大家都知道的
工具一换，照样完蛋
（四）
封，还是不封，这是个问题
蓝队说，封IP就像避孕药
不安排没有安全感
红队IP一换，又是一条好汉
安排太多又有副作用，毕竟
封IP一时爽，客户投诉悔断肠
（五）
我什么都没干，怎么丢分了？！
这可能是最冤的丢分情况
这也是最不冤的丢分情况
扣分时候流的泪
都是设密码时候脑子里的水
红队就喜欢你们这种密码组合
反手就是一个爆破
你就可以坐等通报批评了
犯懒就会败北，弱口令就会白给！
任你套路深，我不把你当真
IP封不尽，红队吹又生
资产不盘点，就是突破点
红队魔高一尺，蓝队如何道高一丈？
你们可能需要一台优秀的NDR设备
什么是NDR技术？
Network Detection and Response
被Gartner列为
2017年11大顶尖信息安全技术
意为“网络威胁检测与响应”
NDR能够监测的威胁，包罗万象
相比入侵检测技术
NDR会根据双向规则库、机器学习算法、
攻击链、恶意文件检测、动态威胁情报库
等等一系列数据指标进行报警
报警少，误报少，漏报少
让重保的你们更有安全感
一台优秀的NDR设备是怎样炼成的？
一台优秀的NDR，首先要让你少扣分
于是，它要具备：
威胁情报检测模块
重保情报共享，业务再也不会打断你的腿
机器学习模型检测模块
揪出敏感行为，防扣分
恶意文件检测引擎模块
粉碎社工恶意文件下载，防扣分
内网横向移动检测模块
帮你发现最让你头秃的攻击
自定义情报检测模块
让你防护更灵活的防扣分神器
但是，如果一直不加分
最后名次会非常难看
所以一台优秀的NDR还需要具备：
全流量日志、文件提取与报警pcap存储
溯源攻击的加分神器
沙箱检测模块
溯源攻击的另一个加分神器
攻击链回溯分析模块
让你拿满加分！
最后，祝各位“蓝”精灵们
扣分少少，加分多多！
在NDR的加持下，上分冲排名变王者
让红队哭去吧！
了解并体验
微步在线旗下又合规又优秀的NDR设备
大力扫就完事儿了
