*SolarStorm 是我们对最近一系列攻击的命名,这些攻击与 SolarWinds SUNBURST 恶意软件背后的一名疑似民族国家行为者有关
为了帮助您评估、补救和从 SolarStorm 攻击中恢复,Palo Alto Networks 开发了 SolarStorm 快速评估和 SolarStorm 网络安全聘用。阅读本产品说明可了解这两个产品。
Cortex XSOAR 发布了快速响应剧本,以更快地在您的网络中发现有关 SolarWind 的安装,并发现潜在 SolarStorm 活动迹象。
Cortex XDR 托管威胁搜寻团队本周在所有 XDR 客户环境中进行了搜索,确定是否有任何攻击指标。由于保持了高度隐私水平,他们能够通知需要进行进一步调查的客户。
Expanse 利用其 Expander 和 Behavior 产品的功能来识别面向 Internet 的 SolarWinds 实例,并检测是否存在客户与威胁行动方基础架构之间的通信。