及时阻止勒索软件攻击

勒索软件攻击会利用众所周知的软件漏洞，包括最近针对远程访问基础设施（CVE-2019-19781、CVE-2019-11510）、Microsoft Windows 错误（CVE-2017-0143、CVE-2018-8453、CVE-2020-1472）和 Active Directory (CVE-2020-1472)。持续掌握所有资产和漏洞的可见性非常重要，这样可以了解哪些地方存在风险暴露问题。利用 20 万亿个威胁、漏洞和资产数据点来预测威胁制造者会积极利用哪些漏洞，让您可以专注于最重要的事情。

一旦攻入网络，勒索软件攻击者就会伺机寻找利用 AD 薄弱环节的机会，借以提升权限并在整个企业中横向移动。只有很少的企业会正确限制或管理对特权 AD 帐户的使用，让企业为恶意软件的传播大开方便之门。通过减少特权 AD 组成员身份、强制执行多重身份验证以及监控 AD 的异常活动，即可在攻击发生之前查找并修复 AD 薄弱环节。

如果勒索软件攻击得手，可能会增加企业成本，损失企业营收，造成企业瘫痪。要降低影响业务事件发生的可能性，必须了解您的计划在识别和解决与恶意软件攻击相关缺陷方面的有效性。利用关键指标来度量和传达您的运营控制机制在降低风险方面的有效性，并使用基准数据对行业内外的绩效进行对比。