2024攻防演练落下帷幕

360 AI军团及相关组织保障

本地安全大脑与安全大模型强强联合

以智能化攻防演练解决方案

服务超200家单位

为客户构建云地协同的安全防线

守护百行千业数字安全

攻防演练圆满收官

政府、金融、能源、交通……

行业客户美誉不断

欲知详情如何

且看《360攻防演练实录》

——能源行业篇

360数字安全集团深入调研了该企业业务情况、梳理信息资产、评估安全风险、制定防护策略，成立演习指挥部，设置多个作战单元和服务小组，基于360本地安全大脑平台为该企业构建安全运营服务体系。

在360本地安全大脑与安全大模型强强联合下，数字员工与防守队员相配合，实现日均处理日志50亿条，自动封禁6.56万个恶意IP，监测到近100封恶意邮件，日均节省23.17人天运营成本，防御体系防护率达100%，实现攻防演练全流程覆盖。

在安全大模型加持下，360攻防演练数字员工从域名、IP、网站、端口、服务、组件、公众号等维度对该企业暴露在互联网上的资产进行梳理和漏洞扫描，发现该企业资产2000余个，处理分支机构影子资产，发现并修复潜在安全风险和漏洞。

360告警研判数字员工基于监测流量、终端、邮件、服务器等告警信息，根据攻击载荷、威胁情报，进行告警自动关联分析研判，累计为该企业研判近20000条复杂场景威胁告警，研判准确率达70%，日均节省23.17人天运营成本。

360攻击溯源数字员工则针对攻击者信息、威胁情报进行智能溯源，输出完整的攻击链路图，直观呈现攻击全过程，简化了以往需经验丰富的安全运营人员在多个平台间进行数据提取的操作，进而提速威胁研判和处置。

值得一提的是，360邮件溯源数字员工基于智能语义、威胁特征等维度不断提升检测能力。利用邮件网关拦截过滤后的原始邮件分析并检测出近100封恶意邮件，包含黑灰产、营销推广、窃取数据等类型，其中发现15封钓鱼邮件，有效补充邮件网关的防护能力。

360攻击溯源数字员工全面总结威胁情报工作成果，输出《专项威胁情报总结报告》，为该能源企业出具了总结报告和整改建议，根据报告，该能源企业制定并实施了一系列安全加固措施，优化安全策略和响应预案，加强了对关键业务系统的监控和防护，确保在遭受攻击时能够迅速响应和恢复。

该企业安全运营服务体系以360本地安全大脑平台为基础，梳理资产暴露面，整合安全原子能力，构建威胁分析规则及威胁图谱，为安全运营提供基础数据支撑。

通过持续的规则优化和告警降噪，将降噪率提高至83.24%，其中，严重、紧急级别的告警降噪率为98.74%，极大的提升了防守队安全运营效率。

同时，基于流量数据利用威胁情报，增强了网络安全综合监测能力。通过引入自动化响应处置能力，实现“一点监测，全局阻断”，攻防演练期间自动封禁6.56万个恶意IP，自动化封禁率达96%。

通过多租户和多用户模式构建集团总部与二级企业联防联控，构建了一体化安全运营平台，在演练期间平台运行稳定，为演练工作提供了重要技术支撑。

此外，为了给安全团队提供独立安全工作入口，以便其聚焦精力，快速投入到部署、备战、迎战、实战、总结等阶段相关工作，360为该能源企业建立了专项作战室，360 AI军团在作战室以SaaS形态为防守各方角色提供服务，与防守队员协同作战。

作战室以演练大屏展现宏观态势，实时监测攻击手法、攻击来源、攻击趋势，及时查看AI军团和运营团队的人员安全及工作成果，并监测演练多阶段的任务状态及演练态势。