99.97%準(zhǔn)確率的微步TDP，高強(qiáng)度對(duì)抗+不用情報(bào)，漏報(bào)率多低？

時(shí)間：2023-05-15 08:24:02 | 來源：網(wǎng)站運(yùn)營

時(shí)間：2023-05-15 08:24:02 來源：網(wǎng)站運(yùn)營

99.97%準(zhǔn)確率的微步TDP，高強(qiáng)度對(duì)抗+不用情報(bào)，漏報(bào)率多低？：2022年3月6日，“攻防對(duì)抗，漏洞為王”微步在線TDP線上挑戰(zhàn)賽正式關(guān)閉參賽通道。本次挑戰(zhàn)賽由杭州微步在線科技有限公司主辦，共有近900名網(wǎng)絡(luò)安全愛好者共同見證和參與。這是一次為網(wǎng)絡(luò)安全愛好者準(zhǔn)備的大型登頂游戲，更是一次微步在線對(duì)自身產(chǎn)品的透明眾測。本次挑戰(zhàn)賽賽程長，在為期14天的時(shí)間內(nèi)，TDP從一開始死咬98%的檢出率，到選手在反復(fù)測試變形編碼繞過+各種0day的混合雙打中。TDP的檢出率最終降到93.7%，在高強(qiáng)度對(duì)抗環(huán)境前提下，漏報(bào)率做到了6.3%。目前已經(jīng)對(duì)所有0day和繞過方法做了修復(fù)。

在本次挑戰(zhàn)賽中，參賽選手需要利用漏洞，成功繞過微步在線的旗下流量檢測響應(yīng)類（NDR）安全產(chǎn)品——威脅感知平臺(tái)TDP（ThreatDetection Platform）的檢測，方可得分。微步在線TDP業(yè)務(wù)負(fù)責(zé)人趙林林表示：“在賽事第一周，TDP檢出率一度達(dá)到98%，在第二周時(shí)，選手開始反復(fù)嘗試?yán)@過手法、掏出了相當(dāng)數(shù)量的0day，對(duì)繞過的試驗(yàn)堪稱暴力，而且真有人砸0day也是出乎意料的。所以TDP的檢出率也從98%下跌至93.7%，但總體而言，在面對(duì)0day和反復(fù)測試?yán)@過的情況下，這個(gè)數(shù)字還算滿意。目前我們已經(jīng)修復(fù)賽事中遇到的繞過手法和0day，檢出率已經(jīng)回升至98%?！?br>
值得一提的是，TDP對(duì)本次賽事中0day的檢出率可達(dá)50%以上。

TDP是微步在線旗下主要產(chǎn)品之一，主打基于流量的威脅發(fā)現(xiàn)與響應(yīng)。TDP結(jié)合了威脅情報(bào)、機(jī)器學(xué)習(xí)、規(guī)則、算法模型等多種檢測技術(shù)，能夠?qū)Y產(chǎn)和攻擊面進(jìn)行有效梳理，通過異步分析可疑IP、研判攻擊是否成功等手段，將告警降噪聚合成為攻擊事件。TDP旁路部署在企業(yè)網(wǎng)絡(luò)交換機(jī)出口處，可監(jiān)聽南北和東西雙向全流量，做到威脅的全面、精準(zhǔn)檢測，同時(shí)不影響企業(yè)網(wǎng)絡(luò)性能，也不會(huì)與網(wǎng)絡(luò)攻擊產(chǎn)生對(duì)抗。

在檢測效果上，TDP能夠?qū)β┒蠢谩⒛抉R、蠕蟲、挖礦、勒索病毒、高級(jí)針對(duì)性攻擊（APT）等多種新型威脅和攻擊手法進(jìn)行快速、精準(zhǔn)的檢測響應(yīng)，準(zhǔn)確率可達(dá)99.97%；在響應(yīng)側(cè)，TDP能夠有效與防火墻等第三方安全設(shè)備進(jìn)行聯(lián)動(dòng)，提供99.99%的阻斷成功率。

經(jīng)2017年推出以來，TDP已經(jīng)落地于金融、能源、電力、互聯(lián)網(wǎng)、智能制造、地產(chǎn)等行業(yè)的近500家標(biāo)桿企業(yè)，成為客戶企業(yè)日常安全運(yùn)營的重要抓手和流量檢測響應(yīng)的主要安全設(shè)備。

關(guān)于微步在線

杭州微步在線科技有限公司是中國新一代網(wǎng)絡(luò)安全公司代表。微步在線提供專業(yè)的SaaS化威脅檢測產(chǎn)品與服務(wù)，致力于成為企業(yè)客戶的威脅發(fā)現(xiàn)和響應(yīng)專家?；跇I(yè)界領(lǐng)先的微步安全云，微步在線現(xiàn)有流量、端點(diǎn)、威脅情報(bào)、互聯(lián)網(wǎng)安全接入, XDR等安全防護(hù)、檢測和響應(yīng)產(chǎn)品線，配備以7x24的安全服務(wù)，幫助客戶建立全生命周期的威脅發(fā)現(xiàn)和響應(yīng)體系，目前已有國家電網(wǎng)、中石油、工商銀行、招商銀行、光大銀行、小米、京東、中信集團(tuán)等來自能源、金融、智能制造、互聯(lián)網(wǎng)等行業(yè)的近千家大型企業(yè)客戶。