Săn mối đe dọa chủ động cho doanh nghiệp

Đi săn trước khi chuông báo reo.

Deinos đọc log, tiến trình và lưu lượng mạng trong hệ thống của bạn để tìm dấu vết kẻ xâm nhập, rồi nói bằng lời dễ hiểu: chuyện gì đang xảy ra và nên làm gì.

Nhận tư vấn Xem cách hoạt động

Để lại thông tin, bộ phận tư vấn sẽ gọi lại để tìm hiểu hệ thống và nhu cầu của bạn.

FINDING 0147 Mức độ: cao

Tài khoản backup-svc đăng nhập vào 6 máy chủ mà nó chưa từng chạm tới.

Vì sao đáng chú ý
Suốt 90 ngày qua, tài khoản này chỉ kết nối tới 2 máy lưu trữ. Từ 02:14 đến 02:31 sáng nay, nó lần lượt vào 6 máy chủ ứng dụng, xuất phát từ db-02.
Chuỗi sự kiện
  1. db-02 → app-01
  2. db-02 → app-02
  3. app-02 → app-03
  4. app-03 → app-04, app-05
  5. app-05 → app-06
Nên làm gì
Tạm khóa backup-svc, đổi mật khẩu, rồi kiểm tra db-02 trước tiên.
Ví dụ minh họa một phát hiện. Tên máy và tài khoản là giả định.
§ 01Về cái tên

Một từ cũ, hai nghĩa.

Năm 1842, nhà giải phẫu học Richard Owen cần đặt tên cho một nhóm bò sát hóa thạch lớn bất thường tìm thấy ở miền nam nước Anh. Ông ghép deinos với sauros (thằn lằn) và gọi chúng là Dinosauria.

Người ta hay dịch deinos là “khủng khiếp”. Nhưng trong tiếng Hy Lạp, nó còn có nghĩa là giỏi một cách đáng nể. Chúng tôi muốn Deinos mang cả hai nghĩa: kẻ tấn công phải dè chừng, còn đội bảo mật thì bớt phải thức đêm.

Mẫu số 001

δεινός

deinós · tính từ, Hy Lạp cổ

  1. đáng sợ, ghê gớm
  2. lớn hoặc mạnh khác thường
  3. tài giỏi, khéo léo
R. Owen Dinosauria, 1842
§ 02Vấn đề

Phần lớn công cụ bảo mật hiện nay ngồi chờ.

Chúng chờ một quy tắc khớp rồi mới bắn cảnh báo. Cách làm đó để lọt khá nhiều thứ.

01

Cảnh báo nhiều đến mức không ai đọc hết

Một đội vận hành có thể nhận hàng trăm cảnh báo mỗi ngày, phần lớn là báo nhầm. Cái thật sự nguy hiểm nằm lẫn ở giữa và dễ bị lướt qua.

02

Quy tắc chỉ bắt được thứ đã biết

Kẻ tấn công có kinh nghiệm dùng chính công cụ hợp lệ trong hệ thống: PowerShell, SSH, tài khoản thật. Không có mã độc thì cũng chẳng có chữ ký nào để so.

03

Săn mối đe dọa vẫn là việc của công ty lớn

Ngân hàng hay tập đoàn trả lương cho người làm việc này cả ngày. Phần lớn doanh nghiệp còn lại không có ai, và cũng khó tuyển.

§ 03Cách hoạt động

Ba bước. Bước cuối luôn là bạn.

Deinos làm phần việc tốn thời gian nhất. Quyết định cuối cùng vẫn thuộc về đội của bạn.

  1. 01

    Học nhịp bình thường

    Vài tuần đầu, Deinos chỉ quan sát: ai đăng nhập vào đâu, máy nào nói chuyện với máy nào, tiến trình nào chạy vào giờ nào.

  2. 02

    Đào sâu chỗ lệch

    Khi có hành vi không khớp, Deinos tự lần theo chuỗi sự kiện, gom bằng chứng và gạt bỏ các khả năng vô hại trước khi làm phiền ai.

  3. 03

    Giải thích trước, hành động sau

    Mỗi phát hiện kèm một bản tóm tắt ai đọc cũng hiểu. Khóa tài khoản hay cô lập máy chỉ xảy ra khi bạn đồng ý, hoặc theo quy tắc do bạn tự đặt.

§ 04Cam kết

Những điều chúng tôi sẽ không làm.

  • Hứa chặn được 100% cuộc tấn công. Không ai làm được điều đó.
  • Tự ý khóa hay xóa bất cứ thứ gì khi bạn chưa cho phép.
  • Bán dữ liệu của bạn, hay dùng nó để huấn luyện mô hình cho khách hàng khác.
  • Bắt ký hợp đồng nhiều năm rồi mới cho dùng thử.
§ 05Quy trình

Bắt đầu với Deinos như thế nào.

Không cần cài đặt gì trước. Mọi thứ bắt đầu từ một cuộc gọi.

  1. 01

    Liên hệ

    Để lại tên và số điện thoại ở form bên dưới. Mất chưa tới một phút.

  2. 02

    Tư vấn

    Bộ phận tư vấn gọi lại để tìm hiểu hạ tầng, quy mô và điều bạn đang lo ngại nhất.

  3. 03

    Triển khai thử

    Deinos chạy trên một phần hệ thống thật để bạn tự đánh giá kết quả trước khi quyết định.

  4. 04

    Vận hành

    Triển khai chính thức trên toàn hệ thống, có đội ngũ hỗ trợ đi cùng.

Nhận tư vấn

Muốn dùng Deinos? Để lại thông tin.

Bộ phận tư vấn sẽ liên hệ trong 1 ngày làm việc để tìm hiểu hệ thống của bạn và đề xuất cách triển khai phù hợp.

Thông tin chỉ dùng để liên hệ tư vấn. Xem cách chúng tôi dùng dữ liệu.

§ 06Hỏi đáp

Những câu hay được hỏi.

Làm sao để bắt đầu dùng Deinos?

Để lại thông tin ở form tư vấn. Bộ phận tư vấn sẽ gọi lại, tìm hiểu hệ thống của bạn và đề xuất triển khai thử trên một phần hạ tầng trước.

Chi phí thế nào?

Tùy quy mô hạ tầng và phạm vi triển khai. Bạn sẽ nhận báo giá cụ thể sau buổi tư vấn, và không phải ký hợp đồng nhiều năm để dùng thử.

Deinos dành cho ai?

Các công ty có hạ tầng cloud hoặc máy chủ riêng nhưng chưa có đội săn mối đe dọa chuyên trách, thường từ 50 đến 1.000 nhân viên.

Thông tin tôi để lại được dùng thế nào?

Chỉ để bộ phận tư vấn liên hệ với bạn về Deinos. Chúng tôi không chia sẻ cho ai. Muốn xóa, bạn gửi một email tới hello@deinos.co là xong.

Các bạn có tuyển người không?

Có, nếu bạn làm bảo mật, hệ thống hoặc machine learning và thấy bài toán này thú vị. Viết cho chúng tôi và kể về thứ bạn đã từng xây.