AI 时代的威胁态势
AI 帮助攻击者更快地发现目标和漏洞,因此身份、代码、系统和数据需要一并保护。
约 3–4 分钟的循环播放,与活动现场屏幕播放的内容相同。演示为泰语,请全屏打开以阅读细节。动态攻击数量和示例事件均为说明用途的模拟数据,并非实时数据。
AI 帮助攻击者更快地发现目标和漏洞,因此身份、代码、系统和数据需要一并保护。
泄露的凭据或会话、尚未修补的已知 CVE,以及尚无补丁的零日漏洞。
后门、横向移动、数据窃取和勒索软件,影响服务、数据和信任。
通过 PERSONAR(EASM + Threat Intelligence)了解暴露面,以 WAF 和 EDR 防护,再通过 SIEM 检测与响应。
SOC 在决策前核实证据,SOAR 按已批准的 Playbook 执行,每项操作完成后都会复核结果。
Blue Team 负责发现、分析、响应和恢复,并明确责任归属、审批流程和数据治理。