自定义终端检测与响应系统

自定义解决方案

面向所有设备的 EDR，以提升安全性和可追溯性

随着远程办公人员的增加，以及可通过众多不同工作站访问的数据价值不断攀升，对所有设备进行更强有力的入侵检测和防护变得比以往任何时候都更加重要。SEIRIM 使用开源和高性价比的解决方案，为客户构建了定制且全面的系统。

项目目标

目标

实时威胁检测与防护

实施一套健全的EDR解决方案，持续监控客户端终端是否存在任何恶意活动迹象。通过利用实时威胁检测能力，快速识别潜在风险，如恶意软件感染，并在其演变成严重安全漏洞之前加以阻止。

全面洞察端点活动

为客户提供其终端运营的可视性。使客户能够跟踪所有设备上的活动，识别未经授权的访问、异常行为和任何可疑进程，从而帮助确保更强的安全防护能力。

威胁狩猎与行为分析

利用EDR系统的行为分析功能，推动主动威胁狩猎活动。通过分析终端行为模式，帮助识别传统检测方法可能遗漏的潜在威胁，为客户在应对复杂攻击时提供额外一层防护。

集中管理和报告

为客户构建一个集中化管理平台，将所有终端的安全数据整合到一个（或至少极少数几个）统一的仪表板中。这将简化事件管理流程，使 IT 和安全团队能够高效地实时监控、分析和报告终端健康状况及其漏洞。

持续的端点监控与更新

确保持续监控客户端的各个终端，并定期更新威胁情报和系统补丁。通过保持持续警惕，维护与时俱进的防御能力，应对不断演变的威胁，确保任何终端都不会因新出现的安全风险而处于暴露状态。

精准影响

结果

EDR 安全

针对端点检测与响应解决方案所实施的策略

SEIRIM 的交付内容重点在于部署、配置和优化开源解决方案 Wazuh 的各项功能，以确保对客户基础设施和设备进行持续监控、实时威胁检测以及稳健的安全管理。

在工作站和服务器上部署 Wazuh 代理

我们在所有客户端工作站和 Linux 服务器上部署了 Wazuh 代理，确保其在客户整个环境中的无缝集成。该代理会收集有关系统活动、文件完整性以及任何潜在安全事件的实时数据。部署过程经过精心管理，以避免造成中断，为所有设备提供持续监控。

集中式日志收集与管理设置

为了提高可见性，我们利用 Wazuh 的日志管理功能搭建了集中式日志收集系统。通过将所有工作站和 Linux 服务器的日志汇总到一个中心位置，我们使客户的 IT 团队能够在单一界面高效监控和分析各项活动，从而简化其事件检测与响应流程。

安全规则配置与自定义

我们根据客户的特定环境对 Wazuh 的安全规则进行了定制。这包括配置预定义规则，并根据组织的独特需求创建自定义规则。这些规则能够实时检测潜在的安全威胁，例如未经授权的访问、恶意行为，以及在工作站和服务器上的配置变更。

文件完整性监控（FIM）设置

为了保护关键的系统文件和配置，我们在所有工作站和 Linux 服务器上配置了 Wazuh 的文件完整性监控（FIM）功能。这样一来，我们能够跟踪系统文件的变更，一旦出现任何未经授权或可疑的修改，就会向客户发出警报，从而帮助他们及早发现诸如恶意软件攻击或内部威胁等潜在风险。

警报和通知系统的实施

SEIRIM 在 Wazuh 中部署了一个复杂的告警系统，并配置为实时通知客户安全团队潜在的安全事件。通过对告警进行精细调整以优先突出关键事件，确保安全团队能够快速评估并响应最紧急的威胁，从而缩短从发现到采取行动的时间。

与现有 SIEM 解决方案集成（例如 ELK 堆栈）

作为 Wazuh 实施的一部分，我们将该解决方案与客户现有的 SIEM 系统 ELK Stack（Elasticsearch、Logstash 和 Kibana）进行了集成。通过这项集成，系统具备了更强大的分析和报告能力，为组织内所有工作站和 Linux 服务器的安全状况提供了全面的视图。同时，它还能将 Wazuh 事件与其他安全数据源进行关联，从而提升整体威胁情报水平。

Responsive Website Development

SEIRIM implemented responsive design techniques to ensure that Giti Tire's website looks.

Measurable Analytics and Reporting

SEIRIM implemented robust analytics tools to track key performance indicators (KPIs) and measure the impact of the website revamp.