美国圣何塞儿童探索博物馆利用Splunk成功抵抗勒索病毒WannaCry

来源：Splunk

2017/5/22 14:55:57

一周前开始出现的勒索病毒WannaCry据说已攻击全球30万台电脑，但在这场战役中，位于美国圣何塞市的儿童探索博物馆（Children’s Discovery Museum of San Jose, US，以下简称博物馆）在危险发生后5分钟内即采取行动并成功抵御住了WannaCry的攻击。

本文关键字：勒索病毒

这得益于该博物馆一直在使用Splunk。Splunk的导航视图非常易于使用，适用于博物馆所有的数据、设备和程序 ,让博物馆的技术人员能够快速解决来自WannaCry的威胁。

据Splunk介绍，美国圣何塞儿童探索博物馆

· 是Splunk4Good的客户，一年前购买Splunk并建立了全面的可视化安全运营模式，包括DNS和邮件数据

· 博物馆的首席工程师Gregg Daly在去年对员工进行了培训，包括如何使用Splunk以及在数据驱动传输规则下将馆内所有设备和程序的数据建立单窗格视图

· 博物馆利用Splunk建立的公用数据趋势的统计模型能够识别未来的异常活动，并利用Splunk软件完成了对行为和特点的分层研究

· WannaCry出现之初，博物馆就收到了关于可疑附件的用户通知，因此能够快速展开调查，进而得知勒索软件袭击已经发生了

· Gregg Daly表示，通过Splunk的监测，他在勒索软件开始传播的第一时间就发现了危机

· Splunk帮助博物馆控制了勒索软件袭击，博物馆也在其平台上继续尝试Splunk其他的安全产品

责编：畅享精灵

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友

著作权声明：畅享网文章著作权分属畅享网、网友和合作伙伴，部分非原创文章作者信息可能有所缺失，如需补充或修改请与我们联系，工作人员会在1个工作日内配合处理。

最新专题

上海进鲜实业成立于2014年12月30日，其创办的O2O平台“进口鲜”专注于为消费者提供高品质的海鲜产品。在短短一年不..

.mod_B_1{background:rgba(0, 0, 0, 0) url("//www.dqsheffield.com/bacohome/2015/cio..

专家专栏

目前国内外不少企业和研究单位在建设完成以三维CAD、PDM系统为核心的产品研发平台建设后，将目光投向零部件数据资..

国内管理咨询公司AMT信息化建设专家提出下几点关于集团型企业信息化商业价值“营销”推进的方式