什麼是威脅分析？

威脅分析 可深入了解全球各地組織所面臨的各類多樣化威脅。了解網路安全環境中遭遇的各種風險，有助於企業防禦這些威脅。隨著企業日益依賴互聯技術，對先進安全措施的需求變得至關重要。今年，Kohima Cybersecurity Conference 的與會領袖呼籲加強措施以對抗數位威脅。

隨著資訊科技在治理中的使用日益增加，McAfee Enterprise 和 FireEye 的研究結果指出，79% 的組織在高峰期間因網路事件而經歷停機。威脅難以預測，企業與政府組織往往在最意想不到的時候遭受其害。當這些威脅被忽視或未受到控制時，組織面臨的資料遺失、業務中斷、服務不可用、財務損失及聲譽受損風險都會增加。對客戶資料處理不當也會帶來法律後果，以及因違反合規政策而產生的其他挑戰。

組織可透過為這些威脅做好準備來強化防禦並保持領先。在本指南中，我們將討論您需要了解的所有威脅分析相關內容，包括如何評估、準備及防護。讓我們開始吧。

什麼是威脅分析？

我們可以將威脅分析定義為對未知、隱藏及已知網路安全威脅的監測、審查與評估。威脅不僅存在於 IT 環境中，也可能潛伏於雲端生態系統。威脅分析旨在評估組織的網路安全防禦、識別弱點，並在這些安全疑慮成為現實之前加以緩解。

威脅分析包含多個階段，而安全團隊可透過威脅分析更深入了解威脅態勢。

威脅分析概述

根據 UK Cybercrime Statistics 2024，超過 97% 的企業 若已制定現代化的威脅分析策略，原本可免於遭受網路攻擊帶來的影響。

我們可以將威脅分析視為主動式而非被動式的安全方法。它可歸類為對不同網路安全與雲端安全威脅的即時分析。企業可運用網路威脅情報的力量來彌補安全缺口、修補弱點並保護邊界。若執行得當，網路威脅分析可透過縮小攻擊面來限制損害範圍。

威脅分析在網路安全中的重要性

威脅分析 是組織如今面對大量網路威脅時的第一道防線。安全團隊可透過啟用主動式威脅分析來建立穩固且安全的基礎。這不僅僅是識別威脅，威脅分析還會深入探究您的組織為何處於風險中的根本原因。

隨著網路對手的攻擊策略變得更聰明且更複雜，安全團隊需要持續演進並跟上步調。組織可透過定期進行安全評估與網路威脅分析，降低成為受害者的可能性。

Get Deeper Threat Intelligence

See how the SentinelOne threat-hunting service WatchTower can surface greater insights and help you outpace attacks.

Learn More

威脅分析的類型

以下是威脅分析解決方案所分類的一些最常見威脅類型：

• 意外威脅

意外威脅發生於人員在安全流程中出現錯誤設定或失誤時。這可能是由於資訊外洩、殭屍帳號，或未注意到系統中的隱藏弱點所致。

• 蓄意威脅

蓄意威脅是由惡意實體發動、精心策劃的威脅活動。當threat actors 鎖定某個組織並有特定受害者時，其攻擊可歸類為蓄意威脅。

• 內部威脅

內部人員威脅是所有其他威脅中最難預料的一種。它們發生於內部，且難以偵測，因為是由組織所信任的人員發動。最糟的是，這些惡意內部人員擁有授權存取權，因此在為時已晚之前，他們可能在不被察覺的情況下造成重大損害。

網路威脅分析核心元件

健全且有效的網路威脅分析策略由多個元件組成。這些元件使安全團隊能夠迅速調查並回應事件。  以下是塑造網路威脅分析流程的四個核心元件：

• 威脅情報蒐集

威脅情報蒐集是網路威脅分析的第一步。若執行得當，便能產生極佳的成果。問題在於，組織可能會侷限於相同的資料來源，而錯失最新的攻擊趨勢。從多元管道取得原始資料非常重要，不應受限於少數特定來源。請記住，威脅行為者每天都變得更加聰明，並採用新的戰術。例如，過去威脅可能會透過社群媒體訊息平台或個人化電子郵件發動，但如今惡意對手正利用 Telegram 等通訊應用程式來誘騙並鎖定受害者。用於威脅情報蒐集的資料可從多種來源收集，例如open-source intelligence (OSINT)、產業報告、商業威脅情報來源等。

• 威脅評估

威脅評估是根據威脅的嚴重程度、策略及再次發生可能性進行分級的階段。組織在仔細進行威脅評估後，可據此排定安全工作的優先順序。這包括了解對手採用了哪些tactics, techniques, and procedures (TTPs)，並揭示這些威脅的本質。它也會傳達與這些威脅相關的風險資訊，而這正是多數安全團隊經常忽略的一環。

• 情境分析

情境分析可為威脅分析結果增添關聯性。例如，並非所有威脅都能以相同方式處理。存在不同的領域，而了解特定威脅如何符合您組織的特定情境非常重要。情境分析受各種因素驅動，例如地理位置、產業部門、數位基礎架構類型等。情境分析會為威脅分析補充細節，進而提升組織安全策略與架構的清晰度。

• 預測分析

預測分析結合機器學習與 AI 演算法來分析歷史資料與趨勢，並預測未來威脅。它使組織能為不可預見的情況做好準備，並防止潛在攻擊。當您擁有大量資料與眾多資料來源時，預測分析的效果最佳。

威脅分析策略

威脅分析 策略包括：

• 威脅評估範圍

威脅評估的範圍描述進行威脅分析的廣度。它會深入檢視組織的雲端資產版圖、資產、IT 環境及其他系統。

• 執行威脅評估所需的關鍵流程與程序

用於執行威脅評估的確切方法由資安團隊成員決定。流程從測試人員選擇適當工具並分析所蒐集的資訊以評估風險開始，同時也會判定這些風險的潛在影響。

• 定義威脅評級系統

評級系統會為這些威脅指派風險分數並加以分類。所建立的發現或結果會整理妥當，以便在會議中向利害關係人展示。威脅評級用於威脅分類，讓組織知道應優先處理哪些風險。威脅有不同的評級系統，而一般評分可以是數值型，範圍可介於 0 到 950 之間。某些組織也可能選擇採用等級制評分。

• 執行威脅分析

一旦所有程序與評級系統都已就緒，就到了執行威脅分析的時候。組織可以運用資安團隊的專業能力並取得其洞察，以執行威脅分析。這是一項深入的流程，也可能納入第三方工具與服務的使用。

威脅分析的優勢

威脅分析可協助組織持續掌握目前基礎架構中的狀況。它可避免組織處於資訊盲區，並準確評估其網路安全態勢。以下是網路威脅分析的主要優勢：

• 持續性的安全更新與修補

建立強健網路安全策略的最佳方式之一，就是進行有效的威脅建模。每當有新技術或服務導入業務流程時，都會提高安全架構的複雜度。威脅分析有助於找出盲點並套用持續性的安全更新。它會修補脆弱系統，並進一步提出如何降低持續擴大的攻擊面的建議。

• 風險設定檔管理

DevSecOps 團隊成員可運用威脅分析流程來管理風險設定檔。他們可以強化安全邊界並大幅降低威脅。最新的風險設定檔也有助於進行徹底的安全稽核，並持續改善其風險緩解策略。所有這些措施都能提升組織的安全潛力，並為其帶來極大價值。

SentinelOne 如何協助進行威脅分析？

SentinelOne 提供全球最先進的自主式 AI 驅動網路安全平台，可在組織中執行威脅分析。其智慧型安全自動化與機器速度的惡意軟體分析工作流程，可大幅提升業務持續性與效能。

SentinelOne 可分析不同雲端環境中的惡意檔案。它提供端點防護、偵測與回應，以及 IoT 探索與控制。它可集中管理威脅情報以進行情境分析，並提供進階的威脅狩獵能力，以提升整個企業的可視性。

Singularity™ Threat Intelligence 可讓您更深入了解您的威脅版圖。它會主動監控新興威脅，並透過識別您環境中的對手來降低風險。您可以透過將事件歸因於特定威脅行為者、惡意軟體變種及任何鎖定您組織的進行中攻擊活動，來建立事件的情境脈絡。

聚焦高優先順序的安全事件，以將影響降至最低並防止資料外洩風險。透過由 Mandiant 提供支援的尖端 Adversary Intelligence，SentinelOne 匯集了來自 30 個國家、使用超過 30 種語言的 500 多位威脅情報專家所策劃的情報。

SentinelOne Singularity™ Threat Intelligence 為網路威脅分析提供的主要功能包括：

• 每年 200,000 小時的事件回應，以及每年超過 1,800 起資料外洩回應所獲得的洞察
• 來自 Mandiant IR 與 MDR 服務的第一線情報。
• 開源威脅情報 (OSINT) 與專有情報
• 結合對手情境脈絡進行安全警示分級處理
• 高擬真度偵測、自動回應原則，以及情報導向的威脅狩獵
• SentinelLABS 威脅研究、WatchTower 報告，以及 Singularity Marketplace 中精選的整合
• 專責威脅獵捕人員可進行非預期風險分析，以及內部與外部安全防護

安排與 SentinelOne 的免費即時交流 以深入了解並試用此服務。

結論

針對組織基礎架構的進階持續性威脅攻擊，可能大幅延誤營運並造成嚴重停機。為了有效對抗網路威脅，企業需要了解其面對的是什麼、識別敏感資產，並加以保護。對手可能利用許多未知漏洞，這也是為什麼需要強大的威脅分析解決方案。

威脅分析的主要目標，是運用業界領先的威脅情報來根除關鍵弱點與所有威脅。

Enhance Your Threat Intelligence

See how the SentinelOne threat-hunting service WatchTower can surface greater insights and help you outpace attacks.

Learn More