通报预防与响应解决方案

浙江某单位因为频繁被通报，于是采用深信服下一代防火墙+云威胁情报网关解决方案。上线后，2023年3月6日至3月13日期间，订阅了云威胁情报网关的下一代防火墙共检测C2外联通信31.7万次，其中主要类型为僵尸网络、挖矿病毒；其中僵尸网络攻击拦截5588次，挖矿病毒攻击拦截826次，其余可疑通信行为共审计31万次。我们针对本次发现的挖矿事件进行统计，发现12个目的矿池IP，经查询这12个矿池IP均为深信服主动探测技术发现的独家IP，在业内其他主流威胁情报平台上均未查报。

2023年三季度，某国企用户频繁被网信办、国资委通报存在挖矿、恶意URL请求、终端对外攻击等恶意外联行为，平均2周被通报3次，压力巨大。
经调研，该用户选择了深信服云端订阅（云情报网关、安全托管服务、网站监测等）的方式拓展通报预防新能力。上线2周后，未再发生任何通报，但该用户心里仍有疑虑：“究竟是方案的效果，还是这段时间运气好呢？”出于求证，该用户决定关停订阅服务进行试验。3天后，该用户再次被通报。最终在实践对比下，该用户充分认可了深信服的通报预防与响应方案。

5月23日00:48，安全托管服务平台监测到某用户单位内部存在主机异常事件，服务人员立即进行分析研判，确认是一起攻击成功事件。00:51，服务人员联动防火墙封堵了攻击源IP，同时开始调查溯源寻找原因。经排查，发现是某管理系统存在文件上传漏洞，服务人员立即联动aES进行了彻底处置，事后还将事件根因与处置情况形成了应急报告发给该用户，领导当即对响应效率和专业处置表示高度认可。
几天后，该用户收到上级单位的通报文件，非常紧张，担心影响单位评优。但经服务人员核实，发现与23号的应急事件完全吻合，该事件早已闭环。该用户立即消除了担忧，对通报预防效果赞不绝口.