妥协评估

漏洞评估报告是一种特定类型的网络风险评估，可识别组织网络中的漏洞、主动威胁和潜伏威胁。除了对组织的网络风险暴露进行全面分析外，它还能让安全团队清楚地了解网络上的活动。 

具体操作如下

BlackBerry的网络安全专家首先要确定入侵迹象。然后，他们利用风险优先的调查结果对特定威胁进行深入调查。最后，提交入侵评估报告，分享调查结果，并为减少网络攻击面和降低被入侵数据带来的风险提供指导。 

破坏评估分析数字暴露的风险，如破坏、数据外渗、指挥和控制活动、恶意软件机制、用户身份验证异常以及攻击后组织网络和应用程序的配置，以便企业做出适当的应对。 

漏洞评估和威胁猎杀都是降低网络安全风险的关键环节。医疗保健等领域的高风险组织通常会采用一种或多种技术来实现分层安全。威胁猎取和漏洞评估都分析网络安全控制和响应协议，但在威胁生命周期的不同阶段进行分析。 

威胁猎取可以让网络安全团队在数据事故发生前发现威胁。破坏评估是对组织实施的安全控制及其有效性的技术审查。作为全面事件检测和响应计划的一部分，它们可以帮助组织恢复丢失的数据并降低未来的网络安全风险。 

对于希望改进其事件响应协议的组织而言，入侵评估至关重要。快速有效地应对事件是保留数据的关键。漏洞评估为网络安全团队提供了所需的信息，使他们能够更有效地应对事件，从而防止未来的数据丢失。这就是为什么漏洞评估报告是网络事件响应的关键部分。

BlackBerry 集成了人工智能工具，可快速生成有关环境风险、安全事件和威胁活动的结果。但它们也可以自动过渡到事件响应协议，如在检测到威胁时立即追踪杀伤链和攻击技术。

漏洞和破坏评估为网络安全团队提供了防止事故和数据丢失所需的信息，但两者有什么区别呢？

虽然漏洞评估可以让团队了解潜在的攻击载体和安全薄弱环节，但它无法判断网络是否已经被入侵。漏洞评估还能提供网络可见性和有关降低这些风险的见解，在攻击发生时识别攻击，并对事件做出相应的反应。 

入侵迹象（IOC）是指表明系统可能已被网络威胁渗透、公司数据可能已被泄露的数据。

失密指标经常与攻击指标混淆，尽管它们代表两种不同的数据。攻击指标确定与正在进行的网络攻击有关的活动，而破坏指标则检查与网络攻击后发生的数据丢失有关的活动。 

妥协的常见指标

• 地理位置不规则
• 多次登录尝试和其他危险信号
• 对同一文件的大量请求
• 特权用户账户活动的异常情况
• 异常出站网络流量
• 数据库读取体积膨胀
• 不匹配的端口应用流量
• HTML 响应大小波动
• 可疑的注册表更改
• DNS 请求异常
• 系统文件更改