凯时K66泰合系列产品助力客户一键缓解天下级高危误差CVE-2019-0708
宣布时间 2019-05-16
2019年5月14日，，，，，，，上榜了一个高危误差CVE-2019-0708。。 。。。
全球规模内约有400万，，，，，，，海内约有80万主机开启了远程桌面效劳并袒露在互联网上，，，，，，，也就是说，，，，，，，使用这个误差基本可以摧毁四分之一的Windows效劳器，，，，，，，听着是不是很吓人？？？？？？？？？？？？？？？
有清静工程师评价这个高危误差是：天下级的。。 。。。
全天下清静工程师都在研究这个高危误差，，，，，，，我们大泰合的使命感也瞬间爆发~~~
下面，，，，，，，请浏览凯时K66泰合系列产品怎样缓解号称天下级高危误差
1.泰合NBA流剖析系统
从网络流量中，，，，，，，发明3389端口会见关系，，，，，，，一键助力客户审查涉及IP、一键审查3389端口数目，，，，，，，一键审查会见关系~~~利便客户快速定位危害隐患。。 。。。
除了这些，，，，，，，泰合NBA流剖析系统还可以资助用户发明，，，，，，，主机开启了哪些其他端口，，，，，，，与哪些主机有关联关系等。。 。。。
2.泰合AEM资产治理系统
从所有IT资产中，，，，，，，一键助力客户发明全网所有开启3389端口的主机，，，，，，，一键筛查可能影响的IP数目，，，，，，，一键定位装备责任人，，，，，，，利便客户快速排查危害隐患。。 。。。
3.泰合CSA态势感知平台系统
已经安排泰合态势感知平台系统的用户，，，，，，，一键助力客户展示围绕3389的攻击源头，，，，，，，一键给出全网清静指标系统，，，，，，，一键给出外部威胁情报与内部主机的碰撞，，，，，，，围绕3389端口的事务周全展示。。 。。。
4.泰合SOC清静治理平台
已经安排泰合清静治理平台的用户，，，，，，，可以凭证对应的战略设置，，，，，，，实时升级关联剖析规则，，，，，，，提前举行3389端口的告警战略优化。。 。。。
5.泰合北斗清静效劳的几点建议
打补�。。 。。。何⑷硪丫颊攵愿梦蟛畹牟苟�，，，，，，，请使用上述受影响的操作系统用户实时更新。。 。。。
https://support.microsoft.com/en-us/help/4500705/customer-guidance-for-cve-2019-0708
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708
关端口：无法实时更新补丁的用户，，，，，，，请只管关闭远程桌面效劳，，，，，，，阻止主机被直接袒露在互联网上。。 。。。
部产品：建议用户安排NBA流量异常剖析、SA日志审计系统、AEM资产治理系统、CVS设置核查系统，，，，，，，为以3389端口的事务举行实时发明和误差补打，，，，，，，为平台产品提供基础数据支持。。 。。。
部平台：CSA态势感知平台系统、SOC清静治理平台，，，，，，，为后续态势剖析、事务剖析、事务响应提供决议支持。。 。。。
全球规模内约有400万，，，，，，，海内约有80万主机开启了远程桌面效劳并袒露在互联网上，，，，，，，也就是说，，，，，，，使用这个误差基本可以摧毁四分之一的Windows效劳器，，，，，，，听着是不是很吓人？？？？？？？？？？？？？？？
有清静工程师评价这个高危误差是：天下级的。。 。。。
全天下清静工程师都在研究这个高危误差，，，，，，，我们大泰合的使命感也瞬间爆发~~~
下面，，，，，，，请浏览凯时K66泰合系列产品怎样缓解号称天下级高危误差
1.泰合NBA流剖析系统
从网络流量中，，，，，，，发明3389端口会见关系，，，，，，，一键助力客户审查涉及IP、一键审查3389端口数目，，，，，，，一键审查会见关系~~~利便客户快速定位危害隐患。。 。。。
2.泰合AEM资产治理系统
从所有IT资产中，，，，，，，一键助力客户发明全网所有开启3389端口的主机，，，，，，，一键筛查可能影响的IP数目，，，，，，，一键定位装备责任人，，，，，，，利便客户快速排查危害隐患。。 。。。
3.泰合CSA态势感知平台系统
已经安排泰合态势感知平台系统的用户，，，，，，，一键助力客户展示围绕3389的攻击源头，，，，，，，一键给出全网清静指标系统，，，，，，，一键给出外部威胁情报与内部主机的碰撞，，，，，，，围绕3389端口的事务周全展示。。 。。。
4.泰合SOC清静治理平台
已经安排泰合清静治理平台的用户，，，，，，，可以凭证对应的战略设置，，，，，，，实时升级关联剖析规则，，，，，，，提前举行3389端口的告警战略优化。。 。。。
5.泰合北斗清静效劳的几点建议
打补�。。 。。。何⑷硪丫颊攵愿梦蟛畹牟苟�，，，，，，，请使用上述受影响的操作系统用户实时更新。。 。。。
https://support.microsoft.com/en-us/help/4500705/customer-guidance-for-cve-2019-0708
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708
关端口：无法实时更新补丁的用户，，，，，，，请只管关闭远程桌面效劳，，，，，，，阻止主机被直接袒露在互联网上。。 。。。
部产品：建议用户安排NBA流量异常剖析、SA日志审计系统、AEM资产治理系统、CVS设置核查系统，，，，，，，为以3389端口的事务举行实时发明和误差补打，，，，，，，为平台产品提供基础数据支持。。 。。。
部平台：CSA态势感知平台系统、SOC清静治理平台，，，，，，，为后续态势剖析、事务剖析、事务响应提供决议支持。。 。。。
京公网安备11010802024551号