天際友盟 - 【攻防演練新姿勢】辦公系統源代碼泄露，你排查了嗎？－鑽石舞台

2022攻防演練在即，攻擊和防守的策略也不斷升級，外部風險和數據泄露也將成為兵家必爭之地。天際友盟將往期的案例做了整理，給各防守單位做參考。此次分享的案例是源代碼泄露的問題。

某年國家級攻防演練活動前夕，天際友盟經偵測發現某綜合型大型企業的代碼在github公開分享，泄露頁面如下。

在與該企業技術團隊核實後，確定了這段代碼用於搭建公司內網，與企業網絡安全息息相關，很可能會被利用進行突破。天際友盟團隊對該項隱患進行緊急處置，僅3個工作日便完成工作，最終涉事代碼在github平台下架，處置結果如下。

此案例體現出了防守方在進行資產暴露面清查過程中存在的痛點。通常情況下，防守方需要對資產暴露面進行清查，常見解決方案主要圍繞資產脆弱性、暴露面、弱口令、未知資產進行梳理，近期工作方案對代碼泄露、敏感文件泄露等容易被攻方利用的風險重視起來。未來，代碼泄露、敏感文件泄露情況會成為攻防雙方關注的重點。

目前雖然有很多解決方案能夠實現對數據泄露情況的偵測，但鮮有高效的應急處置清除方案呈現，暴露風險依然存在。

針對這個問題，天際友盟帶你解鎖攻防演練新姿勢，我們重點推薦防守方關注對信息系統代碼泄露、敏感文件泄露進行全球偵測與處置服務，此項服務能夠在極短的時間幫助守方迅速清查、消除散落在外的風險隱患，防止被攻方利用得分或被其他惡意組織竊取利用，為防守方提供有效保障。

一直以來，作為情報應用領域內的技術領先者，天際友盟秉承着「應用安全情報，解決實際問題」的理念，以協同共享的技術架構與多源聚合的平台方案，為政府、行業與企業管理機構的監管工作提供技術支撐；以豐富的情報數據種類、多樣的情報應用產品與強大的情報服務能力，協助企業客戶抵禦網絡安全風險，發揮情報應用的業務價值。無論是在攻防演練期間還是常態化安全防護，天際友盟都將為你保駕護航。

歡迎訪問天際友盟主頁，了解更多威脅情報應用方案。

關於威脅情報應用解決方案

秉承着「應用安全情報，解決實際問題」的理念，天際友盟以豐富的情報數據種類、多樣的情報應用產品與強大的情報服務能力，為政府、行業管理機構和企業用戶提供了堅實的情報技術支撐，協助客戶構建情報驅動的主動防禦體系，抵禦網絡安全風險，展現了情報應用的價值。

RedQueen安全智能服務平台，是天際友盟情報應用的核心樞紐，不僅是國內首個雲端一體化安全智能綜合服務平台，也是國內最大的安全情報聚合、分析與交換平台。

更多詳情：https://www.tj-un.com/redQueen.html

通過與各類專業安全廠商的解決方案結合，將威脅情報落地應用在客戶實際業務場景中來解決安全問題，是威脅情報應用的一種特有方式，我們稱之為Threat Intelligence Inside，TI Inside模式。迄今，天際友盟的威脅情報能力，已實現與三十多家安全廠商的集成聯動。

SIC安全情報中心（Security Intelligence Center），是天際友盟情報解決方案體系的核心。作為安全情報落地應用的一種表現形式，SIC可以將雲端數據同步到本地，實現情報訂閱與威脅溯源，還可通過其他來源的API接口接收STIX標準格式的情報數據並聚合到SIC中，配合SIC內嵌的流量分析、防護設備、資產引擎等，實現實時精準告警。

更多詳情：https://www.tj-un.com/sic.html

Leon威脅情報網關，是基於海量威脅情報應用的高性能流量檢測防護類產品。Leon可以與天際友盟的威脅情報產品家族（RedQueen、SIC、Ada、Alice 等）協同聯動，構建全網立體縱深防禦體系。基於實時訂閱的惡意IP庫、惡意URL庫、惡意域名庫、惡意郵件庫等高價值威脅情報，實現對威脅的實時發現、實時阻斷、全網預警及溯源分析。

更多詳情：https://www.tj-un.com/leon.html