近日，国家信息安全漏洞共享平台发布的安全公告提及了向日葵命令执行漏洞，入侵者可利用该漏洞远程获取个人电脑或服务器的控制权。面对诸如此类的安全威胁，如何对其影响范围进行定位并执行应急处置，看启明星辰（002439）天珣终端高级威胁检测与响应系统（以下简称“天珣EDR”）如何应对。
全量信息采集 精准定位漏洞终端
向日葵程序只有在运行后才有被利用的可能，要想加以阻止首先需要明确在网内都有哪些终端运行了此程序。天珣EDR具备全量终端运行信息采集能力，涵盖进程、文件、应用、命令行等十余类大项、超百种参数信息，可完整复现终端运行过程，利用采集到的运行过程信息添加带有判定规则的二次挖掘能力，在向日葵远程命令执行漏洞中，天珣EDR通过自定义策略找出了运行低于“向日葵远程控制_11.0.0.33162”版本的进程，成功定位到包含漏洞应用的终端。
严密布控 全面检测攻击“第一步”
天珣EDR进程检测还全面覆盖了进程启动时带出来的命令行信息与进程运行的夹带参数，防止漏洞被恶意利用，例如新增用户、用户提权等。对高危命令及账户变动，均可进行有效检测，严密监控布防攻击“第一”阶段。
端口扫描检测 防止漏洞被利用
向日葵远程命令执行漏洞中的关键利用点是要先知道向日葵程序对外使用的端口，例如在外部采用xrkRce.exe工具进行定向的漏洞扫描行为，针对这种漏洞扫描行为，天珣EDR可以进行有效检测并阻断，保护终端安全。
这样一看，即使没有漏洞特征，天珣EDR依旧可以通过高度灵活的自定义信息挖掘能力，让漏洞无所遁形，详细呈现远程命令执行运行的各个动作，并通过简单的关联分析得到完整回溯入口。有了充足的信息做支撑，用户后续可以继续使用天珣EDR来指定响应处置，形成对“0day”“在野”“新型”漏洞的安全闭环，在及时发现威胁线索的同时降低运维成本。
据NVD报告显示，2021年漏洞CVE数量创下了历史新高，但漏洞终究是发生在终端的安全问题，天珣EDR凭借在终端安全相关领域多年的实践经验，提炼出贯穿漏洞应急发现、定位、处置环节的完整闭环，保障用户终端安全。
作为网络安全行业的领军品牌，启明星辰集团将进一步发挥突出的技术优势与经验积累，继续在终端安全领域开拓创新，助力网络安全行业健康稳定发展。
● 短期趋势：弱势下跌过程中，可逢高卖出，暂不考虑买进。
● 中期趋势：正处于反弹阶段。
● 长期趋势：迄今为止，共16家主力机构，持仓量总计1684.86万股，占流通A股2.33%
综合诊断：启明星辰近期的平均成本为23.98元，股价在成本上方运行。空头行情中，目前正处于反弹阶段，投资者可适当关注。该股资金方面呈流出状态，投资者请谨慎投资。该公司运营状况尚可，多数机构认为该股长期投资价值较高，投资者可加强关注。
冀中能源：煤炭价格高位运行 2022年净利润增62.73%。讯，冀中能源（000937）4月26日晚发布2022年业绩报告。公司2022年实现营业收入360.36亿元，同比增长14.68%。归属于上市...
奇安信2022年实现扭亏为盈。贝壳财经讯(记者罗亦丹)4月26日，奇安信发布2022年年报及2023年一季报，公司于2022年实现扭亏为盈，2023年一季度迎来业绩开门红。具体来看，2022年公司实现...
加快数字化转型 推动供应链升级。近日，铭利达（301268）召开数字化采购管理平台项目启动大会。铭利达、甄云科技高管、相关部门负责人参会。双方高管表示，通过平台项目整合各自优势资源，深化协同创新，拓展...
国网英大公布2022年年报 稳运营促进稳增长。国网英大（600517）4月26日晚公布2022年年报与2023年一季报。公司坚持稳中求进工作总基调，抓统筹、强经营、稳安全，实现营业总收入108.61亿...
中关村：创新型医药产业集团渐成形 一季度净利润增245%。4月26日晚间，中关村（000931）发布2022年年度报告及2023年一季报。2022年公司实现营业收入20.60亿元，稳中有进，同比增长5...
本文“启明星辰终端型安全产品——天珣EDR抵御漏洞“小能手””由壹米财经整理发布，欢迎转载收藏，转载请带上本文链接。
免责声明：【壹米财经】发布的所有信息，并不代表本站赞同其观点和对其真实性负责，投资者据此操作，风险请自担。部分内容文章及图片来自互联网或自媒体，版权归属于原作者，不保证该信息（包括但不限 于文字、图片、图表及数据）的准确性、真实性、完整性、有效性、及时性、原创性等，如有问题，请联系我们！
