高尔夫尊引入 AhnLab XDR，安全风险降低 56%！
概要
高尔夫尊（Golfzon）是一家结合高尔夫与 IT 技术的高尔夫模拟器（Golf Simulator, GS）专业企业，提供创新的一体化高尔夫服务。为构建安全的服务环境，高尔夫尊引入 AhnLab 安全解决方案， 有效降低了安全风险，并确保了服务的稳定性。
自 2023 年遭遇勒索软件攻击后，高尔夫尊先后引入 AhnLab 的 EDR、EPP 和 MDR，加强安全体系建设，并进一步部署了 AhnLab XDR。结果，高尔夫尊在 3 个月内成功将安全风险降低 56%，取得显著成效。
安全挑战与解决方案
勒索软件攻击与应对措施
2023 年 11 月 23 日，高尔夫尊遭遇勒索软件组织 “BlackSuit” 攻击，导致服务中断及数据泄露。攻击者窃取合法用户权限，持续窃取内部信息，并引发进一步的安全威胁。
为阻止此类攻击并深入分析端点设备的可疑行为， 高尔夫尊先后引入 AhnLab 的 EDR 和 EPP，将其应用到高尔夫尊互联网网络、IDC、AWS 和电子金融网络等多个领域。同时，还引入了 AhnLab 的托管型检测与响应服务（AhnLab MDR）， 依托 AhnLab 安全专家团队提升威胁检测与响应能力。
然而，由于各类安全解决方案会生成大量独立安全事件，团队难以快速判断哪些警报（Alert）属于真实威胁。因此，高尔夫尊引入 AhnLab XDR，通过 跨系统事件关联分析，快速识别并优先响应关键威胁，从而建立更智能的安全运营体系。
【图1】AhnLab XDR 平台结构图
AhnLab XDR 部署成效
高尔夫尊将 AhnLab XDR 与现有安全解决方案整合，实现安全事件的自动化分析和智能筛选，取得以下成效：
1. 减少误报及资源浪费
- 最小化误报（错误检测）和低优先级威胁导致的资源浪费
- 能够发现安全负责人未能检测或应对的威胁记录
2. 安全事件减少
- 强化恶意 IP 拦截、异常 VPN 登录检测、防御暴力破解（Brute Force）攻击
- 优化未受管控的防火墙策略
- 大幅减少整体安全事件数量
3. 安全风险降低（量化效果）
- 2024年5月：3,046起 → 2024年8月：1,691起（减少56%）
- 终端风险：1,840起 → 264起（减少86%）
4. 提高准确检测率，提升安全负责人的工作效率
- 提高威胁检测准确率
- 提升安全负责人的工作效率
5. 强化安全性及优化数据联动效率
- 通过数据枢纽（Data Hub）强化安全性
- 优化数据收集及联动流程
【图2】AhnLab XDR 部署后 高尔夫尊（Golfzon）安全风险情况
AhnLab XDR 部署后的变化
高尔夫尊克服了传统安全方案的局限性，构建了覆盖全公司的风险管理与实时威胁监控体系。此外，通过数据枢纽（Data Hub）功能优化安全数据的收集与整合，进一步提升安全防护能力。
客户评价
高尔夫尊信息安全团队 Kim, JeongHoon 专员对 AhnLab 给与了如下评价：
“在 AhnLab 的支持下，高尔夫尊迅速恢复了勒索软件造成的损害，并成功识别并处理了内部潜在的攻击者。此外，在接受现有安全监控服务的过程中，能够积极利用与 AhnLab 共同构建的技术与运营网络，这也大大帮助了我们。未来，我们将继续与 AhnLab 紧密合作，开发更多保障安全的各高尔夫服务和产品。”
未来计划：深化与 AhnLab 的合作
高尔夫尊计划积极运用 AhnLab 的安全解决方案，以持续加强安全防护。特别是，将基于 AhnLab XDR 构建更加稳固的安全体系，以主动应对日益复杂的威胁环境。通过该方案，精确分析各类安全解决方案中产生的事件相关性，从而强化企业整体的风险管理和应对机制。同时，持续提升实时威胁监控、检测与分析能力，以实现更加迅速且精准的安全防御。
此外，近期正在积极评估引入 AhnLab MXDR 服务。AhnLab MXDR 是区别于传统远程安全托管的专属 XDR 管理服务，由 AhnLab 的安全专家实时识别内部威胁，进行详细分析并彻底清除，同时即时发送安全警报，以提供更高级别的安全管理功能。目前，AhnLab 还通过 MDR 服务，实时向高尔夫尊发送风险检测报告、异常情况以及恶意代码检测相关的安全建议，全力提升高尔夫尊的安全防护能力。
【图3】AhnLab MXDR 威胁检测与响应进程图
未来， 高尔夫尊还将进一步深化与 AhnLab 的合作，不仅限于终端设备，还将加强对云环境及外部系统的安全检查和监控，全面提升攻击预防能力，确保高尔夫尊的基础设施不成为攻击目标。通过这一举措， 高尔夫尊将为客户提供更稳定的服务，并进一步巩固其作为行业领导者的地位。
🔗 了解更多 AhnLab XDR 相关信息，请访问官方网站。
► [深入了解 AhnLab XDR]
