如何快速發(fā)現漏洞定位波及范圍并積極響應達到預期的安全目標？如何持續(xù)進行漏洞管理以降低企業(yè)面臨的風險？都是安全與風險管理者需要考慮的當務之急。
Log4j2漏洞曝光企業(yè)面臨安全挑戰(zhàn)亟待快速檢測修復
去年12月9日晚間，一個高危漏洞被曝光：Apache-Log4j2組件存在JNDI注入漏洞，攻擊者無需特殊配置，即可利用該漏洞通過JDBC Appender肆意使用RCE（遠程代碼執(zhí)行）進行攻擊。導致服務器被黑客控制，系統(tǒng)癱瘓，從而進行篡改頁面、數據竊取、挖礦、勒索等惡意活動。
一家全球領先的電子制造服務公司為了避免其在中國的網絡受到影響，該企業(yè)向NTT提供了可能存在Log4j2漏洞的服務器和設備清單，希望NTT能夠幫助他們從內部快速檢測并修復漏洞。
NTT咨詢服務為企業(yè)提供安全解決方案
NTT咨詢服務為企業(yè)提供安全解決方案
作為一款基于Java的優(yōu)秀日志記錄組件，Log4j2被大量用于業(yè)務系統(tǒng)開發(fā)，用來記錄程序輸入輸出日志信息。根據概念驗證測試證明，該漏洞還可能影響多個Apache框架的默認配置，包括Apache Struts2、Apache Solr、Apache Druid、Apache Flink等組件。
自漏洞披露開始，NTT積極與供應商以及內部安全團隊合作，了解、評估任何可能受到的影響，并制定應對計劃。NTT為客戶檢查自身的環(huán)境，更新掃描工具，并協助進行后續(xù)測試和安全檢測等專業(yè)服務，以驗證該漏洞是否已經完全修補成功。
明確客戶需求后，NTT運維中心對3臺服務器進行了如下檢查:
- 使用專業(yè)Log4j2檢測工具，精準定位漏洞影響主機與具體路徑，圈定漏洞影響范圍；
- Web測試，對系統(tǒng)所有功能及流程進行相應測試；
- 手動登錄服務器進行檢查；
對比系統(tǒng)版本和官方通告:
- 擴大檢查范圍，發(fā)現了兩臺存在Log4j2漏洞的系統(tǒng)；
- NTT團隊提供修復建議和檢查報告，并協助客戶完成修復工作；
- 對修復系統(tǒng)進行復測并提供復測報告。
客戶收益
每當漏洞事件發(fā)生，能夠第一時間消除風險顯得尤為重要。通過NTT團隊專業(yè)應急響應能力和技術服務的幫助，該企業(yè)快速發(fā)現并修復Log4j2漏洞，降低了可能影響整個網絡和其他服務器的風險，保證了企業(yè)在生產開發(fā)過程中的持續(xù)與安全。
NTT安全咨詢服務
- NTT安全咨詢服務采用全面的方法，包括經過驗證的網絡安全評估方法，用于分析應用程序，設備和系統(tǒng)的簡化流程。可幫助企業(yè)快速評估其漏洞和整體安全環(huán)境風險，從而執(zhí)行最適合其業(yè)務的安全策略。
- NTT安全咨詢服務為企業(yè)可能面臨的網絡風險提供360度視圖，這些服務將幫助企業(yè)有效評估和測試其安全環(huán)境，并選擇符合其安全需求的解決方案。
- NTT的網絡安全咨詢服務幫助客戶了解當前的風險狀況，以制定未來的安全戰(zhàn)略，保障客戶的數字化旅程。
服務包括：
- 項目評估與成熟度分析
- 戰(zhàn)略調整和風險規(guī)避
- 安全設計架構方案
- 云安全管理
- 安全的移動辦公
- 基礎架構安全
NTT安全咨詢服務可幫助企業(yè)制定與業(yè)務相一致的戰(zhàn)略和路線圖，并設計和構建下一代企業(yè)安全架構、策略和框架。幫助企業(yè)評估并展示整個安全生態(tài)系統(tǒng)的成熟度。
今天的安全決策可以決定企業(yè)未來幾年的安全性和業(yè)務彈性。全面的安全咨詢服務將為保護業(yè)務注入信心，并將有助于創(chuàng)建一個強大的安全環(huán)境,將風險管理調整到事前。
