勒索病毒防护的新思路，勒索防护能力验证

本文部分内容选自公众号：君哥的体历原文链接：https://mp.weixin.qq.com/s/aL5W3HmJM09J0GD3TUYeXA一、老思路是什么勒索病毒防护：依靠防入侵+数据恢复。防入侵，即是利用杀毒软件、EDR终端检测响应、IPS、防病毒等鸡技术设备，在终端侧、网络侧进行检测及防护。数据恢复，即是针对数据进行备份备份，配合数据恢复演练，帮企业的备份系统做一个异常的兜底。这个系统做好之后，还能缓释另外一个风险：删库跑路。关于防入侵和数据恢复是两个大话题，后续有机会再探讨。本文分享一种勒索防护新思路：通过安全验证提升勒索防护能力。二、新思路做勒索防护能力验证，发现安全失效点，进而实现优化安全策略，提升防护能力以银行作为案例，一次典型的勒索攻击，主要分成三个阶段：1、第一阶段是通过三种主要的攻击方式进行感染植入：边界漏洞攻击、邮件攻击、主机和终端恶意软件投递。...去小宇宙查看完整单集简介前往小宇宙评论区与主播互动