现代威胁的攻击速度呈指数级增长，从2021年的9天下降到2024年的25分钟。研报通过一个25分钟的攻击时间线，展示了传统端点防护平台(EPP)的局限性，并强调了现代防御措施在每个关键阶段的介入点。
第0分钟：收到电子邮件
- 攻击者利用AI编写并优化电子邮件，78%的员工会打开。
- 传统EPP基于签名的检测无法识别未知威胁。
- Cortex XDR通过行为分析和机器学习识别异常邮件模式，标记不寻常的发件人关系。
第1—5分钟：初步入侵
- 攻击利用未修复的CVE漏洞，使用合法工具建立持久存在并获取凭证。
- 传统EPP无法检测到合法工具的恶意使用。
- Cortex XDR漏洞利用防范系统阻止初始入侵，行为威胁防护系统识别异常使用，并捕获C2信标。
第6—10分钟：横向移动
- 攻击者使用合法凭证进行横向移动，传统工具视为正常行为。
- 传统EPP缺乏跨端点、网络、云和身份系统的可视性。
- Cortex XDR通过人工智能驱动的检测分析多源数据，识别异常用户行为，并主动搜索入侵指标。
第11—15分钟：皇冠上的宝石
- 攻击者定位最价值数据，使用合法工具进行操作。
- 传统事件响应滞后，无法及时发现问题。
- Cortex XDR立即映射攻击路径，自动响应遏制威胁，实时终端提供直接访问。
第16—20分钟：渗透开始
- 数据开始外泄，传统工具无法关联网络流量进行检测。
- Cortex XDR基于机器学习的检测识别外渗模式，自动响应消除威胁，阻止加密。
第21—25分钟：两个故事分别走向了不同的方向
- 未配备现代保护的系统：加密开始，业务中断，损失可达491万美元。
- 配备Cortex XDR的系统：攻击被控制，业务持续运营，无需支付赎金。
行业影响
- 医疗保健行业风险：93%的机构遭遇网络攻击，444起勒索软件和数据盗窃事件。
- 遭到攻击最多的行业：医疗保健、专业与法律服务、高科技。
现代保护：高级检测和响应
- 多层威胁预防：在每个攻击阶段阻止勒索软件。
- 人工智能驱动的检测：提供跨多攻击面的可视性。
- 快速调查和响应：根源分析、自动响应、实时终端。
- 卓越运营：轻量级智能体、统一控制台、自动调查。
- 经过验证的性能：MITRE ATT&CK®Evaluations测试。
- 专家支持：Unit 42托管检测和响应，缩短MTTD和MTTR。
行动建议
- 替换传统EPP或增强当前安全堆栈。
- 下载白皮书和报告，查阅勒索软件准备情况评估。
- 预约咨询，了解Cortex XDR如何应对安全挑战。
- 遭遇入侵立即联系Unit 42事件响应团队。
