[发明专利]一种资产风险处置方法、装置、设备及存储介质

说明书

本申请公开了一种资产风险处置方法、装置、设备及存储介质，该方法包括：采集资产信息；通过应用ATTACK框架构造对应的Tactic攻击链，通过应用D3fend框架构造对应的Tactic防御链；在获取资产信息中受攻击风险资产的告警信息时，将告警信息映射至ATTACK矩阵中所属的攻击Tactic、Technique或subTechnique；搜索Technique或subTechnique对应映射的D3fend防御Tactic，防御Tactic下的防御操作信息；根据防御操作信息进行资产风险处置的防御措施。这样通过Tactic攻击链和对应的Tactic防御链，可以对资产被攻击时或沦陷后，有效进行资产风险处置。

技术领域

本发明涉及资产风险处置领域，特别是涉及一种资产风险处置方法、装置、设备及存储介质。

背景技术

随着数字化的大力推进，互联网应用早已无声无息遍布人们生活中的各个角落，与之对应的，面对网络攻击种类和数量的巨大挑战，网络安全受到各个行业的持续且高度关注。面对当前企业业务迅速增长的情况下，涉及到的是业务资产、设备资产数量的骤增，但伴随着这些，与之重视的是业务资产数量增加的资产风险问题。

目前，为了解决实时产生的资产风险，往往企业会使用众多的流量与日志设备对资产进行监控，根据对应监测出的告警问题，处理资产风险。但往往随着告警种类与流量的海量数据，导致处置资产风险过程中，出现以下问题：处置时间长、处置力度不够完整、风险资产处置方式欠缺统一和最佳的处理方式。

因此，如何通过制定一套规范化的告警与对应告警的精准化处置方式，对资产范围内的突发风险进行及时处置和精确处置，并在一定情况下加固资产，是本领域技术人员亟待解决的技术问题。

发明内容

有鉴于此，本发明的目的在于提供一种资产风险处置方法、装置、设备及存储介质，可以通过Tactic攻击链和对应的Tactic防御链，对资产被攻击时或沦陷后，有效进行资产风险处置。其具体方案如下：

一种资产风险处置方法，包括：

采集资产信息；

通过应用ATTACK框架，构造对应的Tactic攻击链，以及通过应用D3fend框架，构造对应的Tactic防御链；

在获取所述资产信息中受攻击风险资产的告警信息时，触发所述Tactic攻击链，将所述告警信息映射至ATTACK矩阵中所属的攻击Tactic、Technique或subTechnique；

触发所述Tactic防御链，搜索所述Technique或subTechnique对应映射的D3fend防御Tactic，以及所述防御Tactic下的防御操作信息；

根据所述防御Tactic下的防御操作信息进行资产风险处置的防御措施。

优选地，在本发明实施例提供的上述资产风险处置方法中，还包括：

对触发的所述Tactic攻击链和所述Tactic防御链中的相应模块进行标记。

优选地，在本发明实施例提供的上述资产风险处置方法中，还包括：

收集并汇总所述资产信息、触发的所述Tactic攻击链、所述Technique或subTechnique、触发的所述Tactic防御链、所述防御措施，生成资产风险处置报告。

优选地，在本发明实施例提供的上述资产风险处置方法中，所述通过应用ATTACK框架，构造对应的Tactic攻击链，包括：

根据ATTACK框架中的不同设定战术，划分战术区域；所述战术区域包括前渗透、单点渗透、横向渗透、内部获利、获利统计、防御规避中的任意种；

根据划分的所述战术区域，生成战术区域衍生图。