长亭科技 防勒索专项解决方案

方案背景

勒索攻击已发展为庞大产业链甚至 RaaS（勒索即服务），给大量企业带来声誉、财务等诸多威胁；监管机构对其重视度也不断提升，要求构建完善的防御体系并定期进行勒索演练。而在面对勒索攻击时，其本质是与黑客团队的攻防对抗，简单的产品堆叠无法及时有效地应对。

方案概述

针对勒索攻击特点和企业在防护过程中的薄弱点，借鉴 IPDRR 架构建立风险识别、防御、检测、响应与恢复的能力；提升应对勒索攻击的能力，覆盖事前安全布防、事中监测处置和事后复盘优化；同时具备对防范勒索攻击体系有效性的验证能力。

客户价值

• 防范前置，降低风险：基于长亭对勒索攻击的深入理解，提前收敛易被利用的攻击面，并通过不同网络域因地制宜的防御策略构建完整且有针对性的勒索防御体系；通过防勒索应急演练，从人员、流程、技术维度验证防御策略有效性并进行优化。
• 事中监测，快速响应：覆盖边界勒索攻击监测、内网勒索横向移动检测、主机勒索入侵检测，多项技术交叉验证、安全产品联动响应，能够快速发现勒索攻击并实时阻断；即使面对 0day 攻击，仍具备勒索攻击的检出能力。
• 事后复盘，持续优化：协助进行勒索事件的快速遏制，分析入侵途径、消除已知风险、封堵攻击入口、提高安全基线，避免勒索事件再次发生；同时基于安全现状和勒索攻击未来发展趋势，帮助制定长期安全提升建设计划。

方案优势

• 覆盖勒索攻击全生命周期：方案借鉴 IPDRR 覆盖勒索攻击完整生命周期，并为企业在事前、事中和事后均提供有效的防护手段。
• 资深攻防团队快速响应：长亭具备业界领先的攻防技术能力，多次斩获国内外多项大型攻防赛事冠军、自主举办国际级攻防赛事，对勒索攻击有深入研究，可协助用户快速闭环安全事件。