[发明专利]一种资产风险处置方法、装置、设备及存储介质

权利要求书

1.一种资产风险处置方法，其特征在于，包括：

采集资产信息；

通过应用ATTACK框架，构造对应的Tactic攻击链，以及通过应用D3fend框架，构造对应的Tactic防御链；其中，所述通过应用ATTACK框架，构造对应的Tactic攻击链，包括：根据ATTACK框架中的不同设定战术，划分战术区域；所述战术区域包括前渗透、单点渗透、横向渗透、内部获利、获利统计、防御规避中的任意种；根据划分的所述战术区域，生成战术区域衍生图；

在获取所述资产信息中受攻击风险资产的告警信息时，触发所述Tactic攻击链，将所述告警信息映射至ATTACK矩阵中所属的攻击Tactic、Technique或subTechnique；

触发所述Tactic防御链，搜索所述Technique或subTechnique对应映射的D3fend防御Tactic，以及所述防御Tactic下的防御操作信息；

根据所述防御Tactic下的防御操作信息进行资产风险处置的防御措施。

2.根据权利要求1所述的资产风险处置方法，其特征在于，还包括：

对触发的所述Tactic攻击链和所述Tactic防御链中的相应模块进行标记。

3.根据权利要求2所述的资产风险处置方法，其特征在于，还包括：

收集并汇总所述资产信息、触发的所述Tactic攻击链、所述Technique或subTechnique、触发的所述Tactic防御链、所述防御措施，生成资产风险处置报告。

4.根据权利要求1所述的资产风险处置方法，其特征在于，所述将所述告警信息映射至ATTACK矩阵中所属的攻击Tactic、Technique或subTechnique，包括：

查询所述告警信息中告警名称以及涉及的ATTACK攻击告警方式；

根据所述告警名称以及涉及的ATTACK攻击告警方式，将所述告警信息映射至ATTACK矩阵中所属的攻击Tactic、Technique或subTechnique，以触发所述ATTACK矩阵中所属的攻击Tactic、Technique或subTechnique。

5.根据权利要求1所述的资产风险处置方法，其特征在于，在所述搜索所述Technique或subTechnique对应映射的D3fend防御Tactic之前，还包括：

获取主机告警-防御矩阵映射信息，并将所述主机告警-防御矩阵映射信息映射至D3fend矩阵中。

6.根据权利要求1所述的资产风险处置方法，其特征在于，所述采集资产信息，包括：

根据业务划分，确定资源区域；

在所述资源区域中采集资产信息；所述资产信息包括资产使用的内部主机IPv4地址、资产使用的操作系统版本信息、资产的端口开放信息以及对应的应用服务信息、安全设备监测的检测源。

7.一种资产风险处置装置，其特征在于，包括：

信息采集模块，用于采集资产信息；

攻击链构造模块，用于通过应用ATTACK框架，构造对应的Tactic攻击链；其中，所述通过应用ATTACK框架，构造对应的Tactic攻击链，包括：根据ATTACK框架中的不同设定战术，划分战术区域；所述战术区域包括前渗透、单点渗透、横向渗透、内部获利、获利统计、防御规避中的任意种；根据划分的所述战术区域，生成战术区域衍生图；

防御链构造模块，用于通过应用D3fend框架，构造对应的Tactic防御链；

信息映射模块，用于在获取所述资产信息中受攻击风险资产的告警信息时，触发所述Tactic攻击链，将所述告警信息映射至ATTACK矩阵中所属的攻击Tactic、Technique或subTechnique；

信息搜索模块，用于触发所述Tactic防御链，搜索所述Technique或subTechnique对应映射的D3fend防御Tactic，以及所述防御Tactic下的防御操作信息；

防御操作模块，用于根据所述防御Tactic下的防御操作信息进行资产风险处置的防御措施。