Carbon Black_Carbon Black功能

Ransom-Aware: Carbon Black Survey Finds 7 of 10 C*umers Would C*ider Le*ing a Business Hit By Ransomware

WannaCry将网络fan罪i分子的威胁以****的方式带入公众意识。暂时瘫痪NHS带来了网络攻击的危险现实，Carbon Black，并表明*需要认真对待各种形式的网络fan罪问题。 Ransomware是一种特别*性的攻击形式，成功的攻击可能对企业产生重大的商业影响。

碳黑****近调查了5000人，以衡量公众对赎金的看法，支付赎金的门槛以及消费者对企业保持数据安全的期望。

结果显示，Carbon Black功能，57％的受访WannaCry的消费者是他们对ransomware的复杂性的首ci*，这意味着公众的看法至少暂时被攻ji性质提升。还有待观察的是，意识上升是否继续，还是回归到WannaCry之前的意识水平。无论哪种方式，Carbon Black中国，消费者意识如此之高，从商业角度来看，攻击造成的商业风险和缺点都更大。

与其他面向消费者的行业并肩相比，零售商在消费者信任方面表现不佳。当被问及消费者的信任程度时，他们的****机构，医liao服务提供商和零售商可以保护个人资料的安全，70％的消费者表示相信他们的****机构和医liao服务提供商可以保护他们的数据安全。只有52％的消费者相信零售商可以保持数据的安全。这些结果表明，所有行业在公众信心方面都有很大的改进空间，尤其是零售商。

Carbon Black asks: So what exactly is threat hunting?

定义被猎杀的威胁

威胁狩lie是系统的。威胁猎人需要不断寻找可能是*证据的任何东西。威胁狩lie需要被灌输作为安全团队制定和安排时间的过程。被猎杀的威胁属性的类型包括：

过程：猎人正在寻找具有某些名称，文件路径，校验和和网络活动的进程。他们希望查找可以更改注册表项的进程，具体的子进程，访问某些软件库，具有特定的MD5哈希，进行特定的注册表项修改，并包括已知的坏文件。

也称为文件校验和的MD5哈希值是128位值（如文件的*）。您可以获得两个不同文件的两个相同的哈希值。此功能可用于比较文件及其完整性

控制。

二进制文件：这里，猎人寻找具有某些校验和，Carbon Black优势，文件名，路径，元数据，特定注册表修改以及许多其他特征的二进制文件。

?网络活动：此威胁属性包括特定域名和IP地址的网络活动。

?注册表项修改：猎人可以查找特定的注册表项添加和修改。

威胁狩lie不仅仅是在你的系统中找到“*”。相反，这是关于任何可以证明恶魔者在这些系统上留下的证据。通过威胁狩lie，寻找那些基于妥协（IOC）的检测指标不能捕获的东西。