8827太阳集团泰合系列产品助力客户一键缓解世界级高危缝隙CVE-2019-0708
颁布功夫 2019-05-16
2019年5月14日，，，，，上榜了一个高危缝隙CVE-2019-0708。。。。。。
全球领域内约有400万，，，，，国内约有80万主机开启了远程桌面服务并露出在互联网上，，，，，也就是说，，，，，利用这个缝隙根基能够粉碎四分之一的Windows服务器，，，，，听着是不是很吓人 ？？？？？？？ ？ ？？？？？？？ ？ ？？？？？？？ ？
有安全工程师评价这个高危缝隙是：世界级的。。。。。。
全世界安全工程师都在钻研这个高危缝隙，，，，，我们大泰合的使命感也瞬间发作~~~
下面，，，，，请鉴赏8827太阳集团泰合系列产品若何缓解号称世界级高危缝隙
1.泰合NBA流分析系统
从网络流量中，，，，，发现3389端口接见关系，，，，，一键助力客户查看涉及IP、一键查看3389端口数量，，，，，一键查看接见关系~~~方便客户急剧定位风险隐患。。。。。。
除了这些，，，，，泰合NBA流分析系统还能够援手用户发现，，，，，主机开启了哪些其他端口，，，，，与哪些主机有关联关系等。。。。。。
2.泰合AEM资产治理系统
从所有IT资产中，，，，，一键助力客户发现全网所有开启3389端口的主机，，，，，一键筛查可能影响的IP数量，，，，，一键定位设备责任人，，，，，方便客户急剧排查风险隐患。。。。。。
3.泰合CSA态势感知平台系统
已经部署泰合态势感知平台系统的用户，，，，，一键助力客户展示萦绕3389的攻击源头，，，，，一键给出全网安全指标系统，，，，，一键给出表部威胁谍报与内部主机的碰撞，，，，，萦绕3389端口的事务全面展示。。。。。。
4.泰合SOC安全治理平台
已经部署泰合安全治理平台的用户，，，，，能够依照对应的战术设置，，，，，实时升级关联分析规定，，，，，提前进行3389端口的告警战术优化。。。。。。
5.泰合北斗安全服务的几点建议
打补�。。。。。。何⑷硪丫洳颊攵愿梅煜兜牟苟�，，，，，请使用上述受影响的操作系统用户实时更新。。。。。。
https://support.microsoft.com/en-us/help/4500705/customer-guidance-for-cve-2019-0708
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708
关端口：无法实时更新补丁的用户，，，，，请尽量关关远程桌面服务，，，，，预防主机被直接露出在互联网上。。。。。。
部产品：建议用户部署NBA流量异常分析、SA日志审计系统、AEM资产治理系统、CVS配置核查系统，，，，，为以3389端口的事务进行实时发现和缝隙补打，，，，，为平台产品提供基础数据支持。。。。。。
部平台：CSA态势感知平台系统、SOC安全治理平台，，，，，为后续态势分析、事务分析、事务响应提供决策支持。。。。。。
全球领域内约有400万，，，，，国内约有80万主机开启了远程桌面服务并露出在互联网上，，，，，也就是说，，，，，利用这个缝隙根基能够粉碎四分之一的Windows服务器，，，，，听着是不是很吓人 ？？？？？？？ ？ ？？？？？？？ ？ ？？？？？？？ ？
有安全工程师评价这个高危缝隙是：世界级的。。。。。。
全世界安全工程师都在钻研这个高危缝隙，，，，，我们大泰合的使命感也瞬间发作~~~
下面，，，，，请鉴赏8827太阳集团泰合系列产品若何缓解号称世界级高危缝隙
1.泰合NBA流分析系统
从网络流量中，，，，，发现3389端口接见关系，，，，，一键助力客户查看涉及IP、一键查看3389端口数量，，，，，一键查看接见关系~~~方便客户急剧定位风险隐患。。。。。。
2.泰合AEM资产治理系统
从所有IT资产中，，，，，一键助力客户发现全网所有开启3389端口的主机，，，，，一键筛查可能影响的IP数量，，，，，一键定位设备责任人，，，，，方便客户急剧排查风险隐患。。。。。。
3.泰合CSA态势感知平台系统
已经部署泰合态势感知平台系统的用户，，，，，一键助力客户展示萦绕3389的攻击源头，，，，，一键给出全网安全指标系统，，，，，一键给出表部威胁谍报与内部主机的碰撞，，，，，萦绕3389端口的事务全面展示。。。。。。
4.泰合SOC安全治理平台
已经部署泰合安全治理平台的用户，，，，，能够依照对应的战术设置，，，，，实时升级关联分析规定，，，，，提前进行3389端口的告警战术优化。。。。。。
5.泰合北斗安全服务的几点建议
打补�。。。。。。何⑷硪丫洳颊攵愿梅煜兜牟苟�，，，，，请使用上述受影响的操作系统用户实时更新。。。。。。
https://support.microsoft.com/en-us/help/4500705/customer-guidance-for-cve-2019-0708
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708
关端口：无法实时更新补丁的用户，，，，，请尽量关关远程桌面服务，，，，，预防主机被直接露出在互联网上。。。。。。
部产品：建议用户部署NBA流量异常分析、SA日志审计系统、AEM资产治理系统、CVS配置核查系统，，，，，为以3389端口的事务进行实时发现和缝隙补打，，，，，为平台产品提供基础数据支持。。。。。。
部平台：CSA态势感知平台系统、SOC安全治理平台，，，，，为后续态势分析、事务分析、事务响应提供决策支持。。。。。。
京公网安备11010802024551号