# 零日攻击：组织可以做些什么来防止它们

> 来源：梦飞idc云平台 | 原文：https://www.mfisp.com/10379.html | 发布：2022-09-22 | 更新：2022-09-22 | 分类：IDC云库

零日攻击的目标是应用程序/软件/IT 基础设施中的漏洞、弱点和错误配置，这些都是迄今为止相关方（用户、供应商和安全团队）所不知道的。

零日攻击的目标是应用程序/软件/IT 基础设施中的漏洞、弱点和错误配置，这些都是迄今为止相关方（用户、供应商和安全团队）所不知道的。因此，如果零日漏洞利用成功，开发人员和企业就没有机会修复或修补未知漏洞。成功利用的可能性很高，这使得零日攻击成为致命的安全威胁，可能使公司陷入瘫痪。尽管没有可用的签名和补丁，但有一些有效的方法可以检测零日漏洞并防止零日攻击。让我们来看看如何。

 

![零日攻击：组织可以做些什么来防止它们](https://www.mfisp.com/wp-content/uploads/2022/09/8236a7efe54a0494ace300d82ea54011.png)

 

## **了解零日攻击**

 

**零日攻击的典型时间线**

 
 
1. 业务/开发人员发布 Web 应用程序或新更新，但不知道存在漏洞（易受攻击的代码/错误配置/内置安全漏洞等）。 
1. 现在为攻击者打开了一个机会之窗，直到企业发现漏洞并修复/修补它。 
1. 攻击者四处窥探并发现不安全的漏洞。他们可能会在黑市上出售信息或利用漏洞编写零日漏洞利用 
1. 如果企业没有识别漏洞和/或攻击者足够谨慎，则将应用程序暴露在高级持续威胁的高风险中。 
1. 如果企业在攻击发生之前识别出零日漏洞，他们就可以开始开发补丁来修复漏洞。 
1. 现在，它是一个已知漏洞，但在开发补丁之前并不安全。因此，攻击者利用它的风险仍然存在。 

 

**谁可以成为目标？**

 

零日攻击通常针对知名组织和个人，如政府和政府机构、公共机构、大公司、高级员工和有权访问机密数据和系统的官僚等。但是，这确实意味着较小的组织和个人用户也是安全的。通过易受攻击的操作系统、Web 浏览器、硬件、IoT 设备、固件等对家庭和企业用户进行非针对性攻击。

 

## **如何防止零日攻击？**

 

**漏洞扫描**

 

根据定义，漏洞扫描可帮助企业识别已知漏洞和安全错误配置。然而，像 AppTrana 这样的智能安全解决方案配备了自动渗透测试功能，可以让企业识别一些零日漏洞。

 

![零日攻击：组织可以做些什么来防止它们](https://www.mfisp.com/wp-content/uploads/2022/09/3688d32843fac3a4ffe2ced395500084-1.png)

 

自动渗透测试功能是一种强大的工具，可以自动识别应用程序（尤其是暴露最多的系统）中的安全漏洞。它可用于测试新出现的威胁和已知漏洞的危险行为（包括不安全的编码）。

 

缺点：需要注意的是，漏洞扫描并不能识别所有零日威胁和未知漏洞。此外，扫描并不能保证零日攻击保护。它仅提供对企业必须主动补救以防止利用成功的安全风险的见解。

 

**主动修补漏洞**

 

通过为新发现的漏洞部署补丁，企业可以降低漏洞被攻击者利用的风险。

 

缺点：该措施只能帮助降低零日威胁的风险，但不能完全阻止它们。此外，开发、测试和部署补丁非常耗时，可能需要数周甚至数月的时间。这可能会进一步延迟，如果企业不能及早发现漏洞，攻击风险会加剧。

 

鉴于漏洞扫描和漏洞修补都存在缺陷，这些只是部分/基本的解决方案，无法检测和阻止所有零日威胁。

 

## **预防零日威胁的高级措施**

 

**部署托管、直观的 WAF**

 

AppTrana 等现代Web 应用程序防火墙 (WAF)配备了动态信任策略，该策略基于它所保护的数千个应用程序的漏洞和利用的累积知识。这些信任策略基于过去一年的数据，已证明可以保护这段时间内超过 80% 的零日攻击，而无需进行任何更改。

 

![零日攻击：组织可以做些什么来防止它们](https://www.mfisp.com/wp-content/uploads/2022/09/82a4bb509d4d9e0a2343b06a616bd271.png)

 

原因 - 尽管大多数零日攻击可能是新漏洞，但利用它们的有效负载可以被信任策略捕获。例如，Apache Struts 中的一个新命令注入漏洞是一个零日威胁，但由于 AppTrana 中的信任策略自动检测到命令注入有效负载而被阻止。

 

这种智能解决方案通常部署在网络外围并监控所有传入流量，以确保只有合法用户才能访问应用程序。他们不依赖于基于签名分析的传统且现已过时的安全模型。相反，他们会持续监控并根据实时行为、启发式和模式分析自动过滤掉非法请求和不良行为者。

 

使用扫描和渗透测试服务对应用程序的风险评估也包括在产品中。它对流量行为进行分析和标记，挑战用户确保请求的合法性，并阻止恶意流量，从而有效地自动缓解一系列零日威胁。

 

AppTrana等解决方案配备了全球威胁情报，使 WAF 能够自我更新并从世界各地的威胁中学习，而不仅仅是应用程序。它还提供虚拟补丁（直到由开发人员修复）以阻止攻击者利用这些漏洞。

 

可以自定义托管 WAF以减少攻击面并强化应用程序，从而提高安全性以抵御新出现的威胁。安全专家根据白名单规则（如有必要，由黑名单规则补充）帮助调整规则以改进输入验证和清理。

 

![零日攻击：组织可以做些什么来防止它们](https://www.mfisp.com/wp-content/uploads/2022/09/312a2ad5992f018859c3c4dc0dca5a72-1.png)

 

**结论**

 

如果对安全采取正确的态度和有效的策略，零日攻击是可以预防的。立即加入可靠的安全解决方案，以加强您对零日攻击的防御。与安全分析、定期安全审计和渗透测试一起，托管 WAF 可以确保有效的零日攻击预防。

---
本页由 梦飞idc云平台（https://www.mfisp.com）提供。站点导航见 https://www.mfisp.com/llms.txt