案例分享 - 應用情資聯防技術主動防禦外部惡意入侵行為
應用情資聯防技術主動防禦外部惡意入侵行為 一、案例故事 掃描（Scanning）是駭客蒐集資訊的一個階段，駭客藉由掃描取得環境或主機端一些有用資訊，如特定目標之 IP 位址、作業系統、網路及主機系統架構與主機上所執行的服務等，並且進一步偵測出目標主機上所執行的作業系統類型及版本(OS fingerprinting)，最後刺探出目標主機上正在執行或待命的網路服務與目標主機的IP位址之間的關係。 某企業客戶長期對外開放NAS、DB、ERP等重要伺服器，且尚未從防火牆嚴謹限制來源存取或設定最低權限，故導致多個外部來源IP可透過相關工具(NMAP等)對重要伺服器進行探測行為 ，該企業藉由「雲智維資訊顧問代管代為方案」發現企業資安問題，並成功預防資安事件擴大。