杀招｜如何一键接入排查SolarWinds供应链APT攻击，操作都在这！

安恒云应对策略：监控出口流量是否存在对avsvmcloud.com域名的请求包，如果存在要针对主机展开排查。

安恒云DNS威胁响应云网关可以帮助用户通过网络行为检测及时发现SolarWinds漏洞。该漏洞的网络行为特征表现为中招主机查询avsvmcloud.com域名，只要监控企业所有设备的DNS查询流量，对solarwinds漏洞相关的avsvmcloud.com域名进行检测及溯源，就能够以最快的速度、最低的成本检出并定位中招主机，对主机展开排查。

安恒EDR具备高效精准威胁检测以及威胁主动防御能力。通过在终端上安装代理可以天然捕获到终端上的进程及DNS解析信息，结合海量的云端威胁情报以及智能云端威胁研判，高效获取利用solarwinds漏洞的IP、域名等恶意信息，精准识别出当前solarwinds漏洞相关的中招主机，再结合EDR内核级的微隔离功能，直接对恶意回连IP进行封堵，阻断黑客的对失陷主机的持久化远控，拒威胁于“千里之外”。最后通过EDR对系统和网络进行全面、多层次的风险评估及安全加固，从根本上杜绝此类威胁事件的发生。