随着云计算的大规模普及，公有云的威胁已逐渐从”监控已知漏洞”发展为”感知未知威胁”：
一方面，客户的自研代码和独特的业务场景带来了个性化的***面；另一方面，黑灰产的武器库日趋成熟，其中不乏未公开披露的漏洞***手段(0day)。传统的漏洞情报已经不能覆盖云环境复杂的***形态，如何在***之后快速定位***源以及***原因，已经成为云计算威胁检测技术中的重中之重。本方案成果正是基于上述背景，结合多种云产品日志，通过大数据分析引擎对数据进行加工、聚合、可视化，形成***者的***链路图。便于用户在最短时间内定位***原因、制定应急决策。适用于云环境的WEB***、蠕虫事件、勒索病毒等场景的应急响应与溯源。
案例1：蠕虫传播事件
下图描述了蠕虫传播源185.234.216.52通过SSH暴力破解成功登录到主机，并通过bash执行curl指令从远端下载挖矿程序并执行。
案例2：WEB漏洞***事件
***通过202.144.193.8服务器发起***，通过WEB漏洞向Linux服务器植入恶意shell脚本和挖矿程序，同时将代码写入计划任务(crond)实现***持久化。图中的节点信息清晰地描述了这一过程。此外，我们可以观察到黑产团伙的多个IP及恶意下载源URL信息，便于后续样本分析和深度溯源。
点击图中HTTP***节点查看详细信息，其流量数据表明***者通过Apache Solr未授权访问漏洞控制API接口执行系统命令，用户可以针对此漏洞进行快速修复。
关于阿里云云安全中心，点击详情：https://www.aliyun.com/product/sas
阿里云新品发布会，获取更多前沿发布：https://promotion.aliyun.com/ntms/act/cloud/product.html
阿里云新品发布·周刊：持续曝光：https://yq.aliyun.com/articles/699345
原文链接:https://yq.aliyun.com/articles/700093