敏捷高效的网络攻击安全调查 - 全球零售商
敏捷高效的网络攻击安全调查 该企业总部位于香港,于1992年在香港交易所上市。作为行业领先的零售商,其业务遍布全球。2018年其公司的销售额超过10亿美元。……
该企业总部位于香港,于1992年在香港交易所上市。作为行业领先的零售商,其业务遍布全球。2018年其公司的销售额超过10亿美元。
和补救
攻击
年营业额
该企业的全球零售业务由传统的零售模式进行了数字化转型,在评估安全信息和事件管理(SIEM)系统时遭遇了零日攻击。在没有任何安全供应商(如IPS、防病毒和终端软件)的服务支持下,企业的网络性能受到了影响。
Maximus (MXC)的安全管理团队被任命为该企业的安全顾问,并对安全事件开展调查。通过利用安全信息事件管理(SIEM)系统,我们的安全顾问确定了事件发生的根本原因和攻击路径,进而便于企业的安全供应商可重现问题并在3天内创建签名来进行修复。
MXC根据目前的形势创建了安全仪表盘和实时安全监控,从而替代企业自主开发的基于脚本的安全监控。该企业的安全团队首次识别出未知存在的安全问题,我们发现对产品的探测学习从来不失为当今数字化经济的救星,以便更好地了解当前环境的优势。