记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华安恒EDR3.0正式发布 多项自研技术打造新型终端安全
5月17日，安恒信息15周年战略发布周第二场发布会《“任法兽”来袭·安恒EDR3.0线上发布会》圆满举办。本场发布会以线上访谈的形式进行，北京赛博英杰科技有限公司董事长谭晓生主持提问，安恒信息副总裁刘思宇作答。终端安全拥抱创新随着产业与行业技术的发展，我们进入了一个万物互联的时代，勒索、挖矿等安全事件层出不穷，国内信创环境不断发展，更多的移动应用、泛终端应用都会逐步加入到政企业务体系中。随着数字化转型的推进，对终端安全能力的需求也变得越来越广泛。终端安全是传统网络安全的一大领域。从早期的防病毒，到EPP，到现在炙手可热的EDR，这一领域的技术和产品一直在演进。
【数据安全小剧场】电动工具企业的终端安全管理
客户简要介绍
某公司是目前世界上大规模专门生产专业电动工具的制造商之一，主营业务包括电动工具，木工机械，气动工具，家用及园艺用机器等的制造和销售，率先采用世界上先进的大型电脑进行立体设计研发，开发出的产品累计达1000多种。集团员工超过12000人，在国内成立了总数超过四十家的销售分公司。
360EDR：数字时代新终端防御利器
数字时代，随着企业数字化转型的不断加深，终端承载的信息及数据愈加庞大和重要，对政企机构而言，终端安全犹如根基。基于多年实战经验积累，360政企安全集团以体系化作战/对抗/攻防思维的新战法为指导，打造了一套以云端安全大脑为核心的数字安全能力框架。在此框架下，构建了面向未来的EDR方案——360终端检测响应系统（简称“360EDR”）。
【数据安全小剧场】能源发电企业的终端安全建设之路
客户简要介绍
某发电有限公司是某集团在黑龙江省的全资子公司，现拥有13家所属企业，办公人员超过1500人，产业从单一火力发电发展为包括火力发电、风电、水电、城市供热等多种发电产业并进的局面。截至2020年末总装机量533万千瓦，位列省内四大发电集团第二位，荣获“黑龙江省百强企业”、全国“五一”劳动奖状、“全国模范劳动关系和谐企业”等。
企业的核心诉求
员工在企业内查询各发电厂发电数据以及电厂招标采购信息文档时，可以任意使用私人U盘、手机、光盘等外接设备将公司的重要资料外传，公司没有相应管控方式。
员工经常使用QQ、微信等聊天软件以及百度网盘等方式外传公司文档，公司缺少对应管控措施。
【数据安全小剧场】集成电路设计企业的终端防泄密
客户简要介绍
某科技有限公司是我国集成电路设计企业的龙头企业。该公司是全球少数全面掌握2G/3G/4G/5G、Wi-Fi、蓝牙、电视调频、卫星通信等全场景通信技术的企业之一，并具备稀缺的大型芯片集成及套片能力。公司产品包括移动通信中央处理器，基带芯片，AI芯片，射频前端芯片，射频芯片等各类通信、计算及控制芯片。目前拥有超5000名员工，其中90%是研发人员。
企业的核心诉求
芯片的前端设计需对元件的合成、验证、连线进行架构设计，使用VisualHDL、 viewdraw、VCS和Design Compiler等产生大量研发资料，以明文方式存储在计算机上，存在泄密风险。
【数据安全小剧场】汽车空调企业的终端防泄密
客户简要介绍
某上市公司是一家专业研发、制造各类车辆空调系统的企业。依托二十年的技术积淀，公司业务领域逐步覆盖大中型客车空调、乘用车空调、轨道车空调、新能源汽车空调领域。公司致力于打造移动式空调系统的民族品牌。现旗下有20余家分子公司，员工三千余人，业务覆盖全国34个省市，产品远销巴西、马来西亚、印度尼西亚等海外30多个国家。
【数据安全小剧场】铁路建设投资公司的终端防泄密
客户简要介绍
某公司是一家专业性铁路建设投资公司，公司秉承 “勇于跨越追求卓越”的企业精神，积极探索投融资体制改革和建设模式创新，按期、优质、高效、圆满完成深圳地铁5号线的开发建设及管理工作，创建适合深圳市轨道交通的BT建设管理模式，拥有投融资知识结构特色的一流管理团队。
【数据安全小剧场】支付科技公司的终端防泄密
客户简要介绍
某上市公司是中国领先的支付科技公司，是国内领先的新金融综合服务集团，主要为传统行业、新金融机构、小微企业及个人投资者提供金融系统、支付结算、运营风控、数据管理、财富管理、金融科技等综合金融服务。
【数据安全小剧场】调味品公司的终端安全管理
客户简要介绍
某公司是国内专业的调味品生产企业，是国家商务部公布的“中华老字号”企业之一。目前生产的产品涵盖酱油、蚝油、酱、醋、料酒、
外包合作成企业信息保护短板，该如何加强防控措施？
出于多方面的考虑，不少企业会将部分业务外包给其他公司或组织，很多外包工作也都会涉及数据处理问题，然而为其提供服务的外包组织的安全防护水平和管理细粒度不一定能与企业内部的水平匹配，也因此存在各种威胁企业信息安全的风险。
现在已经有不少数据泄露事件发生在外包、转包流程中，外包业务的数据处理过程中存在的各种泄密渠道，如外设拷贝、IM、邮件和网络上传等，很容易成为企业机密泄露的隐患，此外终端管理的缺失也会给企业带来更多系统风险。
【数据安全小剧场】餐饮连锁企业的终端安全防泄密管理
客户简要介绍
某餐饮连锁企业是一家以自主研发、生产、配送、销售为一体的现代化餐饮企业，主营生鲜饺子、云吞及面制品，该公司成立超70年，现
业务被中断，75GB核心机密被公开，该如何防范终端泄密威胁？
近日，半导体巨头英伟达也遭到网络攻击，电子邮件系统和开发人员工具被攻击后一直无法工作，此外还有超过1TB的专有数据被窃取，因为没有支付赎金，已经有75GB的核心机密被公开。
无独有偶，丰田也由于塑料零配件供应商遭受到攻击，从3月1日起，暂时停止其日本全境14家工厂28条生产线的汽车生产工作。两家大型企业均因为网络攻击导致业务被大规模中断，现在通过窃取对方机密或者加密对方机密以获取高额赎金，已经成为攻击者的常用勒索方式。
【数据安全小剧场】橡胶塑料企业的终端安全管理
客户简要介绍
某集团公司是一家领先的橡胶和塑料汽车零部件专业制造商。该公司为全球提供各种各样的高质量产品，在18个国家和地区拥有约100家工厂和办事处。利用其灵活的全球综合供应系统和领先的技术，成长为一家行动灵活而迅速的全球性公司。总公司位于上海，在国内担负着8个生产事业体的销售、技术开发、采购、品质保证、TPS等的运营。
拍照、微信外传涉密文件，浙江省通报5起违反保密法律法规典型案例
终端应用的增多，机构企业的机密保护也面临更多考验，近日浙江省委保密委员会办公室、省国家保密局依法依规查处了一大批违反保密法律法规的案件，其中有5起案件被公开通报。
这5起通报案件涉及最多的就是手机拍照、微信传递文件，部分工作人员将重要机密拍照，然后将照片通过微信发送给其他人，导致机密肆意扩散、炒作，给相关工作造成极大波动，另外也有私自把秘密级的文件上传至网络云盘，致使涉密文档被外泄。
被通报的手机拍照以及违规外传文件典型案例：
1、宁波市某区工作人员违规用手机拍摄、微信传递内部文件。
【数据安全小剧场】安防监控公司的终端防泄密
客户简要介绍
某安防监控公司是以视频监控产品的研发、生产、销售为主营业务的企业。公司为面向全球提供领先的安防监控产品和专业的行业解决方案，以及配套的优质服务和技术支持。公司连续八年获得“中国安防十大品牌”，是中国平安城市建设推荐品牌和中国安防最具影响力品牌之一。公司现有员工1600余人，在全国共设立39个分支机构和服务中心，产品远销40多个国家。
奇安信蝉联赛可达实验室企业终端安全和杀毒引擎两项大奖
1月19日，国际知名第三方网络安全检测服务机构——赛可达实验室发布2021年度赛可达优秀产品奖（SKD AWARDS）获奖名单，来自11家网络安全企业的24款网络安全产品入选此名单。其中，奇安信天擎终端安全管理系统、奇安信OWL反病毒引擎凭借强大的技术创新能力，从国内外众多优秀的产品中脱颖而出，斩获赛可达实验室“企业终端安全”和“杀毒引擎”两项大奖。赛可达实验室CEO宋继忠表示，第三方检测是网络安全生态体系中必不可少的组成部分。
【数据安全小剧场】电热水器研制企业的终端防泄密
客户简要介绍
某电器有限公司是一家专业研发、生产和销售热水器产品的公司。该公司建立了企业研发技术中心，拥有专业的产品工艺、结构、外观设计的研发队伍，以满足其热水器产品的设计、开发、试验、研究等要求；产品获得国际认证和国家3C强制认证，电热水器年生产能力达200万台，远销全球50个国家和地区。
内鬼窃密、恶意删除事件频发，该如何防范内部泄密和数据安全风险？
互联网信息时代，数据呈爆发式增长，这些数据的价值越来越高，其安全备受关注，然而近年来数据泄露事件频繁发生，无论是科技巨头还是传统厂商，都深受数据泄露的困扰，遭受巨大的损失。
造成数据泄露的风险各有不同，不过对于大部分企业来说，来自企业内部的风险已经更甚于外部，根据波耐蒙研究所(Ponemon Institute)的数据显示，内部威胁平均每年使大型企业和组织损失1792万美元，涉及个人、企业敏感数据等信息。
内部威胁的源头通常来自一些员工和合作伙伴，这些人可以直接接触企业的重要数据，可以在管理员毫无察觉的情况下窃取破坏企业机密以及用户数据。
《网络安全审查办法》发布，数据安全审查升级
新年伊始，又一项针对数据安全的法规发布。1月4日，国家网信办、发改委等13部门修订发布了《网络安全审查办法》，修订《办法》旨在确保关键信息基础设施供应链安全，保障网络安全和数据安全，维护国家安全，该法自2022年2月15日起施行。
《办法》将网络平台运营者开展数据处理活动影响或者可能影响国家安全等情形纳入网络安全审查，重点评估核心数据、重要数据或者大量个人信息被窃取、泄露、毁损以及非法利用、非法出境的风险。
新《办法》还明确了掌握超过100万用户个人信息的网络平台运营者赴国外上市必须向网络安全审查办公室申报网络安全审查的规定。
【数据安全小剧场】交通建设公司的终端安全管控
客户简要介绍
某集团公司是广东省机构改革，实行党政机关与企业脱钩后，组建的大型国有资产授权经营有限责任公司。集团对省级管辖的高速公路投资、建设、运营统一管理，构建“公路投资建设运营、出行服务及物流、智慧交通、施工和设计及监理、土地等配套资源开发”五大板块。集团拥有全资和控股公司17家，员工总数约65000人。
【数据安全小剧场】啤酒企业的终端安全管理
客户简要介绍
某啤酒股份有限公司是一家以啤酒酿造产业和啤酒文化产业“双主业”协同发展、包装产业配套发展的大型现代化国有控股企业，该公司在深交所上市，现有员工4800余人，下属企业17家，其中啤酒企业12家，拥有国家认定企业技术中心、博士后科研工作站、国家认可实验室，率先研制推出我国第一瓶纯生啤酒和白啤酒，是全国轻工行业先进集团、中国酿酒行业十强企业。
【数据安全小剧场】涂料企业的终端防泄漏
客户简要介绍
某涂料企业致力于成为涂料行业的全方位服务商，推动创新技术的研发、多元产品的拓展。公司业务范围广泛，涉及到多种领域，包括建筑涂料、汽车涂料、一般工业涂料、卷材涂料、防护涂料等，是中国涂料市占率第一品牌，在全国拥有55家制造工厂，员工总数超过8000人。
【数据安全小剧场】液晶显示器企业的终端安全管理
客户简要介绍
某液晶显示器企业是一家集液晶显示器的研发、设计、生产、销售和服务为一体的大型公众上市公司，公司专业生产、经营液晶显示器（LCD）及液晶显示模块（LCM），营销网络遍布全球，产品广泛应用于移动电话、MP3/MP4、车载显示、仪器仪表、家用电器等领域。公司拥有多条国内最先进的液晶显示器生产线，工厂遍布全球。
《网络数据安全管理条例》拟出台，网络数据将面临更严监管
今年数据安全法规密集落地，相关机构对数据合规安全的监管更加严格。现在为了落实网络数据法治化治理的执法和适法需求，网信办又即将推出一部更趋完备、更具可操作性的法律。
11月14日，国家网信办发布《网络数据安全管理条例(征求意见稿)》，该《意见稿》以《网络安全法》《数据安全法》《个人信息保护法》等上位法为依据，明确建立数据分类分级保护制度，并进一步细化数据处理者对重要数据和核心数据的保护要求。
《网络数据安全管理条例》数据保护要求
早在今年6月，《网络数据安全管理条例》就被列在国务院2021年度立法工作计划之中，相比已经施行的数据安全法规，该意见稿对个人信息保护、重要数据安全等方面的规定更详细。
【数据安全小剧场】日用品企业的终端安全建设
客户简要介绍
某日用品有限公司是一家集自主研发、生产管理、品牌推广、市场策划及产品销售为一体的综合性企业。公司致力于家用清洁及卫生消毒
连续两年获得突出贡献奖！奇安盘古获华为致谢
10月23日，华为安全应急响应中心正式发布了2020年华为终端安全奖励计划榜单，对2020年度为华为终端安全做出贡献的团队和个人表示致谢。凭借在过去一年为华为终端在漏洞挖掘和安全应急等方面做出的贡献，奇安盘古旗下盘古实验室继获得2019年“华为终端安全突出贡献奖”之后，更是独家获得2020年“华为终端安全突出贡献奖”，连续两年获此殊荣，同时获得2020年“华为终端安全杰出生态伙伴”。“华为终端从产品构建之初就致力于打造业界最领先的隐私安全体验，将安全作为产品构建的关键能力。
溢信科技实力上榜2021“信创产业独角兽100强”
近日，由德本咨询、eNet研究院、互联网周刊、投研电讯四家智库机构联袂推出的“2021中国信创产业独角兽100强”榜单揭晓发布，溢信科技凭借终端安全领域的综合优势上榜100强!
信创产业发展
信息技术应用创新(信创)是我国长期重要的国家战略，旨在构建国产化信息技术软硬件底层架构和全产业链生态体系，实现“自主可控、国产替代”。信创对于加快企业数字化转型、为企业赋能增效、推动经济持续发展具有重要意义。
从2020年开启信创元年至今，信创无论是在国家战略高度上，还是新地缘局势、新产业政策和市场空间上，都越来越受到关注。
《关键信息基础设施安全保护条例》出台，数据安全再引关注
8月17日，国务院公布《关键信息基础设施安全保护条例》（以下简称《条例》）， 自2021年9月1日起施行。此次出台《条例》旨在落实《中华人民共和国网络安全法》有关要求，为保障关键信息基础设施安全，维护网络安全提供有力法治保障。
《条例》总则提到，关键信息基础设施是指公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技工业等重要行业和领域的，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的重要网络设施、信息系统等。
删除篡改数据成重大隐患，保护数据安全完整，这样做更有效
近年来时常看到因为数据文档被人为破坏，导致企业业务中止造成重大损失的安全事件。今年年初，北京法院又通报了一起员工因不满工作调整，利用职务便利删除公司9TB财务数据，致使公司财务系统无法运行的刑事案件。
数据被人为删除、篡改已经成为影响企业正常运行的重大隐患，今年最新颁布的《数据安全法》中，再次提到企业需要对数据遭到篡改、破坏、泄露等采取更有针对性的防范措施，此前《网络安全法》等众多安全法规也多次提到要防止数据被窃取篡改。
公告
❤永久免费、持续更新、精选优质黑客技术文章的Hackdig，帮你成为掌握黑客技术的英雄❤