攻击面管理，数字时代安全运营的基石
发布时间：2022-08-01 10:53:29 所属栏目：安全 来源：互联网
导读：基于攻击者视角驱动运营决策 随后，针对安全运营的技术变革及其带来的挑战，王超提出，要基于攻击者视角驱动运营决策： 1. 像攻击者一样思考。需要以攻击者视角监测数字资产，分析攻击者可能利用的弱点，并制订对应的防守策略。 2. 关注重要的漏洞。据报告显
|
基于攻击者视角驱动运营决策 随后，针对安全运营的技术变革及其带来的挑战，王超提出，要基于攻击者视角驱动运营决策： 1. 像攻击者一样思考。需要以攻击者视角监测数字资产，分析攻击者可能利用的弱点，并制订对应的防守策略。 2. 关注重要的漏洞。据报告显示，每年攻击者实际利用的漏洞仅占所有漏洞的5%，为避免防守投入冗余，应利用弱点优先级技术重点关注重要资产漏洞和具备可检测性、可利用性的漏洞，以及所有新爆发的1day漏洞等。 3. 检验防御有效性。传统以合规为基础的安全运营，在实战攻防场景下不堪一击，需要以自动化技术和攻击模拟技术，以攻击者视角持续不断的检验现有安全机制的有效性。 4. 更快的响应速度。协同联动各种安全能力，提高安全事件的响应速度，在漏洞被利用前修复漏洞。 攻击面管理框架体系 攻击面管理最早由Gartner在2019年纳入安全运营技术曲线中，并且在2021年首次集成为一个完整的技术栈，提出攻击面管理包括数字资产、网络空间的攻击面管理（简称CAASM）以及外部资产的攻击面管理（简称EASM）。 关于攻击面的定义，王超认为可利用的暴露面加上攻击者制造的攻击向量，等于攻击面。因此，攻击面管理要重点关注两点：一是了解哪些暴露面是可利用的，并且对可利用暴露面进行收敛；二是针对攻击向量的控制。 IMG_259 完整的攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景三层。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。 华云安构建的下一代数字安全防御体系 在分享的最后，王超介绍了华云安正在构建的基于攻击面管理的下一代数字安全防御体系： 1. 资产清点。通过知识图谱技术，进行包括数字资产、业务资产、网络资产在内的全面的资产清点，识别最完整的资产暴露面。 2. 自动化测试。通过多维度的自动化测试，进行全面的漏洞检测以及安全有效性的检测，以攻击者视角绘制完整的资产攻击面。 3. 优先级评估。华云安推出了灵洞这款产品进行基于风险的漏洞管理，将精力聚焦在有价值的漏洞修复上。 4. 情报预警。新一代的扩展威胁情报，先于攻击者发现弱点和漏洞，并做出实时的预警推送。 5. 快速处置。通过简化的工作流集成，缩短漏洞响应时间。 华云安将持续致力于对主动防御、情报协同、溯源反制能力进行融合创新，以攻击者视角构建攻击面管理安全能力平台，提供新一代网络安全对抗防御解决方案。 （编辑：阳江站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
