UEBA技术

Cyber Kill Chain：了解和缓解高级威胁

在过去的二十年里，网络攻击发生了巨大的变化。社会工程、内部威胁和云技术改变了我们看待信息安全边界的方式，并且在许多人看来，边界变得无关紧要。网络杀伤链是一种传统的安全模型，它描述了一种老式场景——外部攻击者采取措施渗透网络并窃取其数据——并分解攻击步骤以帮助组织做好准备。尽管如此，它在描述当今组织面临的威胁媒介和攻击方面仍然非常成功。