“我怎么可能上當呢？不貪小便宜就是了?！蹦阋贿呄胫?，一邊輕車熟路地點開了資料鏈接。突然，屏幕一黑，一語成讖。

近年來，網(wǎng)絡(luò)攻擊的手段日益復雜多變，尤其是隨著技術(shù)的進步，犯罪分子不斷提升其攻擊效率和精確度，并開始使用人工智能工具輔助制作網(wǎng)絡(luò)釣魚內(nèi)容，甚至在某些情況下幫助開發(fā)漏洞利用。

值得慶幸的是，目前人工智能工具對網(wǎng)絡(luò)犯罪的影響相對有限?？偟膩碚f，它們用于進攻的目的是為了提高攻擊效率，而不是引入新功能或改變黑客使用的基本策略。

但這一切都可能在今年發(fā)生變化——代理AI的應用，不僅可以幫助攻擊者擴大攻擊的數(shù)量和效率，還能制定更精準的攻擊策略。惡意代理AI可能被用來主動搜索和識別易受攻擊的目標，執(zhí)行并優(yōu)化惡意廣告活動，甚至根據(jù)受害者的具體情況調(diào)整入侵策略。

我們常說，不是你的警惕性高，只是還沒遇到為你量身定制的陷阱?！岸ㄖ苹钡南葳逋鶄窝b得無懈可擊，讓你在不知不覺中陷入其中。

盡管這種不需要人工干預、能夠自主執(zhí)行完整的攻擊仍處于試驗階段，真正將其整合進犯罪操作可能還需要幾年時間，但無論如何，我們都應該為這種潛在威脅做好準備。

精準威脅監(jiān)控

增強數(shù)據(jù)保護

無論犯罪分子的進攻方式如何進化，其目的始終是通過盜取敏感信息、勒索贖金或操控企業(yè)運營來獲取錢財。隨著數(shù)據(jù)對企業(yè)運營的重要性日益增加，數(shù)據(jù)保護環(huán)境愈發(fā)成為攻擊的首要目標。

這是因為作為恢復和還原損壞數(shù)據(jù)的基礎(chǔ)，數(shù)據(jù)保護環(huán)境一旦被突破，犯罪分子便能直接威脅到企業(yè)的核心資產(chǎn)，甚至導致全面癱瘓。因此，強化數(shù)據(jù)保護環(huán)境成為企業(yè)安全戰(zhàn)略的重中之重。

當前，許多IT安全團隊依賴基礎(chǔ)設(shè)施向SIEM工具提供系統(tǒng)日志信息，但這種做法往往會產(chǎn)生大量未優(yōu)先的警報。安全團隊必須花費大量時間手動審查和解決這些警報，這不僅增加了工作量，也為管理基礎(chǔ)設(shè)施安全帶來了更大的復雜性。

在此背景下，戴爾科技與CrowdStrike合作，通過自定義威脅指標、擴展的托管檢測和響應(MDR)服務(wù)和24/7專家SOC支持來加強數(shù)據(jù)保護服務(wù)，幫助企業(yè)提升安全響應效率，增強網(wǎng)絡(luò)防御能力。

CrowdStrike是全球知名的網(wǎng)絡(luò)安全企業(yè)，全球市值最大的網(wǎng)絡(luò)安全上市公司之一。其開發(fā)的CrowdStrike Falcon開啟了多租戶、云原生、智能安全解決方案的先河，通過高級端點檢測和響應(EDR)應用程序和技術(shù)阻止安全漏洞，提供業(yè)界卓越的下一代防病毒(NGAV)產(chǎn)品。

戴爾使用CrowdStrike FalconNext-Gen SIEM作為MDR服務(wù)的一部分，通過統(tǒng)一的平臺簡化威脅檢測和響應，提高可見性并防止漏洞，為企業(yè)提供現(xiàn)成工具無法實現(xiàn)的基礎(chǔ)架構(gòu)可見性。

01構(gòu)建用于數(shù)據(jù)保護的專有IOC

在本次合作中，戴爾與CrowdStrike開發(fā)了60多個獨特的入侵指標(IOC)，這些指標專為戴爾PowerProtect Data Domain和PowerProtect Data Manager量身定制。

戴爾PowerProtect Data Domain專為數(shù)據(jù)保護而設(shè)計，可提供性能、效率和安全優(yōu)勢，從而簡化工作流程、降低風險并降低成本。結(jié)合IOC，PowerProtect Data Domain能夠?qū)崟r監(jiān)控和檢測潛在的安全威脅，及時識別應對各種入侵行為，確保數(shù)據(jù)的完整性和安全性，從而進一步增強企業(yè)的風險管理能力和數(shù)據(jù)保護效果。

并且，這60多個獨特的IOC顯示在Falcon Naxt-Gen SIEM的AI驅(qū)動的檢測中，按嚴重性排序，并為戴爾安全分析師提供高質(zhì)量的取證數(shù)據(jù)，進一步加快響應速度。示例包括禁用多因素身份驗證、從公共IP地址登錄、批量數(shù)據(jù)刪除、多次登錄嘗試失敗等。

02提高可見性與主動檢測能力

MDR為企業(yè)提供了更新技術(shù)和運營模式的途徑，能夠提供更全面的供給面覆蓋和高級威脅檢測。當企業(yè)重新定義網(wǎng)絡(luò)安全邊界的范圍和規(guī)模（從數(shù)據(jù)中心到邊緣到云）時，這一點尤為重要。

戴爾MDR服務(wù)有專門負責IT和數(shù)據(jù)保護環(huán)境的專家安全分析師提供全天候監(jiān)控。當用戶投入大量資源來構(gòu)建其安全運營中心(SOC)時，戴爾通過專家檢測、分析以及快速事件響應和恢復來擴展功能，以有效解決威脅。

“ 將MDR擴展到涵蓋數(shù)據(jù)保護基礎(chǔ)架構(gòu)和軟件，可以提高整個環(huán)境的可見性和主動威脅檢測能力，從而提供卓越的威脅保護……戴爾和CrowdStrike開發(fā)的高級威脅檢測功能，為我們的安全專家提供可操作的高質(zhì)量數(shù)據(jù)。通過此次擴展，我們擴展了MDR服務(wù)，以提供跨IT環(huán)境的端到端覆蓋。 ”——Mihir Maniar 戴爾科技基礎(chǔ)架構(gòu)、邊緣和安全服務(wù)產(chǎn)品組合副總裁

通過本次擴展，F(xiàn)alcon Next-Gen SIEM為戴爾MDR提供了一個強大的基礎(chǔ)新平臺，可以無縫攝取豐富的數(shù)據(jù)備份和保護遙測數(shù)據(jù)，并快速檢測和響應威脅。用戶安全團隊可以提高可見性、覆蓋范圍和威脅響應能力，同時保持控制力。

“我們期待共同為客戶提供所需的技術(shù)和服務(wù)，以轉(zhuǎn)變安全運營、保護關(guān)鍵數(shù)據(jù)并阻止泄露。”——Daniel Bernard CrowdStrike首席商務(wù)官