如何让 SOC 具备身份感知能力和高效工作

攻击者只需做对一次就能得逞，但安全团队必须次次都做对。这也是 SOC 团队必须阻止勒索软件攻击者利用 AD 弱点的原因。

安全运营中心团队全天轮班，拼命预防、检测和应对网络安全威胁和事件。但在不断变化的威胁态势中，恶意攻击者不眠不休地攻击关键资产，如 Active Directory，安全分析师发现，传统的 SIEM（安全信息和事件管理）解决方案捉襟见肘。考虑下主要勒索软件攻击者（例如 LockBit 2.0、Conti 和 BlackMatter）全都使用 AD 来引入或传播恶意软件的情况。

SOC 团队依靠 SIEM 解决方案来汇聚和关联来自企业 IT 基础设施（包括 AD）资产的日志和其他数据。虽然 SIEM 是一个监控网络基础设施的强大解决方案，但它绝不是针对 AD 安全的特点而打造的。

SOC 团队面对的主要挑战包括：

误报： SOC 的分析员很难应对 SIEM 解决方案生成的大量警报，然后从中精确找出少数几个真正关键的事件。因此，SOC 团队在评估无数的错误警报上花费的时间太多，这会影响其有效应对真正威胁的能力。

难以防止后门程序的创建： 最近的勒索软件攻击表明，黑客越来越明白，通过利用错误配置和创建后门程序，就可以轻松不受限制地访问受害者的 AD 环境。SIEM 在应对此类威胁方面力有不逮。

在 SIEM 中添加 AD 情报部分

SOC 团队如何获取更多 AD 可见性以更好地检测威胁，从而不会让威胁从传统的 SIEM 中溜进来？

AD 特定的解决方案（如 Tenable.ad）不仅会弥合传统 SIEM 解决方案的缺口，而且还能与 SIEM 集成，提高了 AD 安全性和 SOC 效率，强化了企业的网络安全态势。Tenable.ad 为您的 SIEM 添加了“AD 情报”部分，消除了误报，并专注于必须立即解决的关键漏洞。使用 Tenable.ad，SOC 团队提高了生产力与效率，强化了 AD 环境的安全性。

阅读白皮书不可或缺：让 SOC 具备身份感知能力，您将了解：

• 为何 SOC 团队使用通用 SIEM 解决方案来监控 Active Directory 和检测实时攻击困难重重
• SOC 团队如何使用 AD 特定的解决方案弥合 SIEM 缺口
• Tenable.ad 如何作为 SIEM 之前的解决方案来支持安全防御并提高 SOC 团队的效率

下载白皮书！