使用前Gartner連續(xù)第二年將移動目標(biāo)防御（MTD）作為特色技術(shù)，并將Morphisec作為該技術(shù)的樣本供應(yīng)商，在其報告《新興技術(shù)影響雷達(dá)：安全》中。作者將MTD定義為“...一種技術(shù)趨勢，其中動態(tài)或靜態(tài)排列變形、轉(zhuǎn)換或混淆被用來阻止攻擊者利用技術(shù)。

Morphisec革命性的專利MTD技術(shù)使用系統(tǒng)多態(tài)性在運(yùn)行時創(chuàng)建隨機(jī)，不可預(yù)測的內(nèi)存環(huán)境。這使得攻擊者無法找到操作系統(tǒng)和應(yīng)用程序目標(biāo)。

01 MTD 適合需要更高級解決方案的用戶

Gartner預(yù)測，“MTD預(yù)計將達(dá)到早期多數(shù)......隨著技術(shù)買家和客戶轉(zhuǎn)向更先進(jìn)的解決方案，以應(yīng)對不斷增長的網(wǎng)絡(luò)攻擊范圍和數(shù)量。最新的網(wǎng)絡(luò)攻擊往往針對軟件供應(yīng)鏈、移動和下一代物聯(lián)網(wǎng)解決方案。

報告發(fā)現(xiàn)“...激進(jìn)的技術(shù)早期采用者現(xiàn)在正在投資MTD，試圖減少其應(yīng)用程序代碼的可利用性。Gartner的發(fā)現(xiàn)驗(yàn)證了Morphisec的使命：使用移動目標(biāo)防御來主動防止最復(fù)雜和最具破壞性的網(wǎng)絡(luò)攻擊，而無需檢測到它們或需要事先了解它們。Morphisec的MTD在削減誤報警報的同時，也需要分析師對其進(jìn)行調(diào)查。MTD 采用超輕量級代理，不會降低性能，易于部署，易于技術(shù)堆棧集成，無需維護(hù)或更新，從而大大降低了總擁有成本。

綜上所述，Morphisec的MTD并不能防御針對光盤或操作系統(tǒng)的攻擊，因?yàn)槊總€組織都需要下一代防病毒（NGAV），端點(diǎn)保護(hù)平臺（EPP）或端點(diǎn)檢測和響應(yīng)（EDR / XDR）。相反，MTD 填補(bǔ)了這些解決方案的內(nèi)存安全漏洞，增強(qiáng)了這些解決方案的功能。它可以防御最復(fù)雜和最具破壞性的攻擊，這些攻擊正是為了逃避 NGAV、EPP 和 EDR/XDR 而構(gòu)建的，這些攻擊在運(yùn)行時以內(nèi)存為目標(biāo)。

02 移動目標(biāo)防御的工作原理

移動目標(biāo)防御在運(yùn)行時隨機(jī)變形內(nèi)存環(huán)境，因此黑客無法找到目標(biāo)。他們能找到的只是誘餌，可以捕獲他們的信息進(jìn)行取證分析。當(dāng)攻擊找不到它要查找的內(nèi)容時，它就會被抵消。通過隱藏關(guān)鍵資產(chǎn)，美特達(dá)成功地防止了損失，而不是減輕了損害。

MTD 可抵御零日攻擊、內(nèi)存中/無文件攻擊、供應(yīng)鏈攻擊以及其他即使是最先進(jìn)的 EDR 工具也無法捕獲的欺騙性和復(fù)雜威脅。這是因?yàn)?MTD 不像 NGAV 工具那樣依賴攻擊特征來識別威脅?；蛘咝枰獧z測惡意意圖以消除威脅，就像 EDR 所做的那樣。它只是平等地阻止未知和已知的威脅。

03 為什么移動目標(biāo)防御很重要

幾乎所有的網(wǎng)絡(luò)攻擊都依賴于精確的攻擊計劃。破壞這些計劃是一種強(qiáng)大的防御策略。盡管網(wǎng)絡(luò)安全投資不斷增加，但今天的組織可以說比以往任何時候都更容易受到攻擊，尤其是在 COVID 加速遷移到云的情況下，這迅速擴(kuò)大了攻擊面。他們正陷入安全解決方案的重壓以及部署和維護(hù)需求的泥潭。隨著網(wǎng)絡(luò)漏洞繼續(xù)占據(jù)即使是防御最好的組織的月度頭條新聞，很明顯需要對網(wǎng)絡(luò)安全工具和技術(shù)進(jìn)行新的思考。美特達(dá)為兩者提供了一種全新的方法。

Gartner的報告確定了推動安全市場創(chuàng)新的最具影響力的新興技術(shù)。它引用移動目標(biāo)防御作為提高內(nèi)存、網(wǎng)絡(luò)、應(yīng)用程序和操作系統(tǒng)安全性的關(guān)鍵技術(shù)。

04 MTD對市場的影響

Gartner稱MTD“..。對從以開發(fā)人員為中心的應(yīng)用程序安全測試到面向運(yùn)行時的漏洞管理解決方案的大量安全市場領(lǐng)域具有潛在的重大和廣泛的影響?！?。

應(yīng)用程序、網(wǎng)絡(luò)、內(nèi)存和操作系統(tǒng)受到保護(hù)的變革性方式將對這些市場產(chǎn)生重大影響，從而提供更高的安全性和抵御攻擊的恢復(fù)能力。

如今，領(lǐng)先組織的安全團(tuán)隊(duì)知道，他們不能指望在防御邊界看到或阻止每一次攻擊。這意味著他們需要周界內(nèi)的安全層來保護(hù)敏感資產(chǎn)，如應(yīng)用程序內(nèi)存，這些資產(chǎn)通常會受到攻擊。這樣，即使攻擊在一個安全級別成功，它最終也會失敗，這要?dú)w功于移動目標(biāo)防御提供的無與倫比的縱深防御。

05 MORPHISEC-在網(wǎng)絡(luò)安全的前沿

作為移動目標(biāo)防御領(lǐng)域的領(lǐng)導(dǎo)者，Morphisec的產(chǎn)品已經(jīng)證明了這項(xiàng)技術(shù)的威力。超過5,000家企業(yè)信任Morphisec的超輕量級MTD技術(shù)來保護(hù)他們最關(guān)鍵的資產(chǎn)，從而保護(hù)Windows和Linux設(shè)備上的近900萬個終端和服務(wù)器。事實(shí)上，Morphisec每天阻止10,000次隱蔽和高級攻擊-NGAV、EPP和EDR解決方案未能檢測或阻止的攻擊。有關(guān)Morphisec有效性的證據(jù)，只需看看Morphisec的客戶成功案例、Gartner Peer Insights評論和PeerSpot評論即可。Morphisec阻止了其他解決方案無法阻止的攻擊，包括但不限于：

·勒索軟件：Conti、Darkside、Lockbit;

·后門病毒：Cobalt Strike和其他內(nèi)存中的信標(biāo);

·供應(yīng)鏈攻擊：CCleaner、華碩、Kaseya有效負(fù)載、iTunes;

·惡意軟件下載程序：Emotet、QBot、Qakbot、Trickbot、IceDid。