优秀的延续性威胁(APT)早已成为了全部组织的有效侧重点。APT是威胁个人行为者，会毁坏互联网和基础架构，并在相当长一段时间内埋伏之中。她们通常实行复杂性的黑客进攻，使它们可以盗取或毁坏数据信息和資源。
据埃森哲公司称，APT一直在组织自身，以使它们可以共享资源战略和专用工具以开展规模性进攻。例如，据报道，俄国的Silence APT集团公司已经积极主动看准金融企业，并顺利地从全世界各家银行偷盗了数百万美元。
较小的组织也必须当心该类威胁。APT工作组还应用智能化专用工具和僵尸网络来浏览互联网，而且这种对策不容易依据经营规模，领域或使用价值开展区别。
一切易受攻击的基础架构都很有可能被毁坏。如今，针对全部组织而言，掌握APT的运作方法和执行需要的安全防范措施以缓解威胁的水平尤为重要。
APT很有可能埋伏的迹象
APT的运作是密秘的，因而组织很有可能乃至在真真正正出问题以前也没有意识到他们已被毁坏。例如，InfoTrax Systems在其云服务器的储存空间已用完以后，只有检验到长达多年的系统漏洞。
IT精英团队务必留意APT很有可能埋伏在互联网中的迹象。
一些显著的迹象：
- 太多的登陆 -APT通常取决于受到损坏的浏览凭证来得到对互联网的基本浏览。她们可以应用用户名和登陆密码凭证存贮开展暴力破解密码试着，还可以应用从社会工程学和互联网中间人攻击中盗取的合理合法凭证开展暴力破解密码。太多或异常的登陆主题活动(尤其是在单数钟头)通常归功于APT。
- 恶意软件发生爆炸 -APT还应用各种各样恶意软件来实行其黑客入侵。因而，假如病毒防护专用工具常常检验并删掉恶意软件，则APT很有可能会将木马病毒和远程连接专用工具持续嵌入互联网。
- 存储资源的应用提升-威胁者还务必应用网上的存储资源来实现进攻。主题活动的恶意软件将应用节点内的计算水平和运行内存。网络黑客还很有可能将其盗取的数据信息临时性储存在云服务器中。泄漏很多信息也将表明为太多的传来总流量。
加强监管
发觉这种迹象并非易事，因而IT精英团队务必积极主动找寻这种迹象。幸运的是，当代安全性解决方法如今给予了使IT精英团队可以监控APT潜在性存有以及主题活动的作用。
日志剖析-日志可以精确显示设备，系统软件和程序中产生的各类主题活动，事情和每日任务。访问日志通常是无文件格式的纯文档格式。
为了更好地协助IT精英团队对信息开展归类，高級日志分析工具如今带来了可以在全部IT基础架构部件中检索方式的优化算法。
例如，日志管理方法和解析解决方法XpoLog，可以合拼跨各种各样基础架构部件的全部日志。Xpolog可以自行剖析和标识这种日志文档中包括的信息。
随后，应用人工智能技术(AI)，Xpolog可以鉴别出现异常方式并转化成看法，包含这些说明安全隐患的看法。
例如网络带宽应用，登陆对话，数据流量的地域分布之类的信息都能够用于揭露威胁的存有。全部数据信息乃至都能够数据可视化，便于于演试和查询。
务必改善防御力
监控和尽早发觉是维持安全防御圈的重要。组织务必将这种勤奋融合为更普遍的安全设置的一部分。
提升警觉性-积极剖析日志并实行安全防范措施的基本检测可以使IT精英团队掌握APT的潜在性存有，进而使它们可以直接解决这种威胁。
选用私有云安全系数-组织还务必应用功能齐全的安全系数解决方法。APT应用的恶意软件可以具备一个多态性编码，进而使他们可以躲避普遍的完全免费或低价的反恶意软件解决方法。
维持系统软件和应用软件升级—APT对于其很多对策利用装置和系统软件的系统漏洞。开发者会定时公布补丁包和修补程序流程，以保证解决了重要系统漏洞。组织务必保证这种升级在可以用时快速运用。
学习培训工作人员 -APT还可以试着根据社会工程进攻来运用人的弱点。组织务必对职工开展最好安全性实践活动学习培训，包含精确鉴别钓鱼攻击邮件和试着，应用强登陆密码语句及其防止登陆密码器重。
安全性是一项项目投资
组织务必意识到，在当下自然环境中实现使用时，安全系数是一项非常重要的项目投资。APT很有可能会对企业导致难以弥补的危害。遭到伤害的受害人很有可能会造成关机，业务流程损害和顾客信任感降低。
可能均值网络安全问题导致的组织损害392万美金。因而，针对企业来讲，尤为重要的是要采用可以在导致明显危害以前检验并缓解该类威胁的安全防范措施。因而，组织如今务必准备好迁移大量的网络资源来提高其安全系数。