Sophos 發(fā)布一項最新研究成果《Windows 服務(wù)成為 Midas 勒索軟件攻擊的基礎(chǔ)》，左證了零信任網(wǎng)絡(luò)存取（ ZTNA） 的重要性。該研究詳細說明攻擊者如何利用訪問控制受限以及網(wǎng)絡(luò)和應(yīng)用程序隔離的漏洞，躲藏在目標環(huán)境中近兩個月而未被發(fā)現(xiàn)，而 ZTNA 可以更有效地防范這一點。攻擊者還利用老舊的「幽靈」遠程訪問工具進行橫向移動，鎖定和破壞其他計算機、建立新帳戶、安裝后門，然后竊取 數(shù)據(jù)，最后才散布 Midas 勒索軟件。

　　本文引用地址：http://www.eepw.com.cn/article/202202/431196.htm

　　對此，Sophos發(fā)表 Sophos ZTNA，能透過單一代理程序提供進階的端點保護和零信任網(wǎng)絡(luò)存取能力。Sophos ZTNA 使用一個透通且可擴展的安全模型，可將用戶和裝置聯(lián)機到應(yīng)用程序和數(shù)據(jù)，改進并簡化對勒索軟件和其他進階型網(wǎng)絡(luò)安全威脅的保護。

　　透過與 Sophos Intercept X 的獨特整合，包括 Sophos Extended Detection and Response （XDR）、Sophos Managed Threat Response 和其他解決方案，Sophos ZTNA 的技術(shù)可免除管理多廠商產(chǎn)品和代理程序的復(fù)雜性，為端點、使用者、身分識別，以及它們聯(lián)機的應(yīng)用程序和網(wǎng)絡(luò)提供端對端的保護。

　　作為 Sophos 自適應(yīng)網(wǎng)絡(luò)安全生態(tài)系統(tǒng)的一部分，Sophos ZTNA 可與其他解決方案共享實時威脅情報并自動應(yīng)答威脅。透過協(xié)同工作，這些解決方案可以更有效地識別威脅并評估裝置的健康狀況，以便快速隔離受損和不合規(guī)范的裝置。

　　Sophos 技術(shù)長暨產(chǎn)品總監(jiān) Joe Levy 表示：「許多傳統(tǒng)的遠程訪問解決方案，如遠程桌面、IPsec 和 SSL-VPN，都提供了強大的加密功能，但在防御現(xiàn)代威脅方面卻很少著墨。我們看到攻擊者越來越常利用訪問控制的局限，將憑證填充到 RDP 和 VPN 中來使用受害者網(wǎng)絡(luò)，一旦成功進入后，他們就可以自由移動，常會造成代價高昂的數(shù)據(jù)竊盜和勒索軟件事件。

　　「人員、應(yīng)用程序、裝置和數(shù)據(jù)已不再局限于辦公室中——它們無處不在，我們需要更現(xiàn)代的方法來保護它們。零信任是一項非常有效的網(wǎng)絡(luò)安全原則，ZTNA 以實用、易于使用的方式實現(xiàn)了零信任，確保使用者只能安全地存取他們需要的資源。」

　　Sophos ZTNA 微分段網(wǎng)絡(luò)可防止入侵、橫向移動和數(shù)據(jù)竊取的行為。它會不斷透過多因素驗證使用者的身分，并驗證裝置的健康狀況，為使用者進行更嚴格的訪問控制，以及減少網(wǎng)絡(luò)犯罪分子的立足點。與提供廣泛網(wǎng)絡(luò)存取的 VPN 不同，Sophos ZTNA 不采用預(yù)設(shè)信任的作法，僅授權(quán)用戶存取網(wǎng)絡(luò)上的特定應(yīng)用程序和系統(tǒng)。透過不信任并驗證所有一切，Sophos ZTNA 可改進保護能力，簡化 IT 管理員的安全管理工作，并為遠程工作人員提供流暢的操作體驗。