您的位置:首页 >钱币收藏 > 人民币 >

澳门精准二肖

2023-04-12 15:21:42 来源:

5月23日,2022  ISC 万人元宇宙序幕以云峰会的形式开启,峰会聚焦全球数字化转型之下网络空间的前沿趋势、创新方向、焦点问题。华云安产品总监王超在“实战驱动下的安全运营论坛”就华云安专注的攻击面管理领域研究与实践进行分享。

数字化转型加速,安全运营面临新挑战

近年来,国家正在推动数字化进程。特别是在当前疫情的影响下,数字化转型的进程正在加速,远程的办公、协同正在逐渐成为日常。而数字化转型正在带来新的安全挑战,王超总结出以下几点,一是战场的变化,网络系统随着数字化的建设较之传统网络更加发达、复杂;二是对手的变化,安全问题由以往的窃取信息、电信诈骗等黑客行为,上升为国家级的网络对抗;三是攻击的变化,传统的单点突破正发展成包括勒索软件、APT攻击、供应链攻击等在内的多点开花;最后是目标的变化,除了原有的服务器外,数据、拖库、业务应用等也正转变为攻击目标。

新的安全挑战致使实战化攻防场景中,传统的安全运营不堪一击,针对这一问题,王超做出了以下分析:

1. 数字化转型。数字时代的资产除了传统的IT资产,也包括loT、传感器、网站域名、数字证书、敏感数据等模块,资产类别及资产体量在增加。

2. 漏洞的多样化。数字时代的漏洞不仅是软件缺陷,还包括弱口令、配置缺陷、泄露数据、过期证书、供应链漏洞等,这些也催生了黑客攻击手段的多样化。

3. 攻击者更快。防御者需要完整的安全体系,而攻击者只需要突破一点;防御者需要24小时在线,而攻击者只需要攻其不备。

4. 安全盲区。在数字化背景下,由于数字业务开展的更多,我们并不能监管到所有数字资产,导致安全盲区的出现,而安全盲区诞生出的影子资产容易被攻击者利用。

基于攻击者视角驱动运营决策

随后,针对安全运营的技术变革及其带来的挑战,王超提出,要基于攻击者视角驱动运营决策:

1. 像攻击者一样思考。需要以攻击者视角监测数字资产,分析攻击者可能利用的弱点,并制订对应的防守策略。

2. 关注重要的漏洞。据报告显示,每年攻击者实际利用的漏洞仅占所有漏洞的5%,为避免防守投入冗余,应利用弱点优先级技术重点关注重要资产漏洞和具备可检测性、可利用性的漏洞,以及所有新爆发的1day漏洞等。

3. 检验防御有效性。传统以合规为基础的安全运营,在实战攻防场景下不堪一击,需要以自动化技术和攻击模拟技术,以攻击者视角持续不断的检验现有安全机制的有效性。

4. 更快的响应速度。协同联动各种安全能力,提高安全事件的响应速度,在漏洞被利用前修复漏洞。

攻击面管理框架体系

攻击面管理最早由Gartner在2019年纳入安全运营技术曲线中,并且在2021年首次集成为一个完整的技术栈,提出攻击面管理包括数字资产、网络空间的攻击面管理(简称CAASM)以及外部资产的攻击面管理(简称EASM)。

关于攻击面的定义,王超认为可利用的暴露面加上攻击者制造的攻击向量,等于攻击面。因此,攻击面管理要重点关注两点:一是了解哪些暴露面是可利用的,并且对可利用暴露面进行收敛;二是针对攻击向量的控制。

完整的攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景三层。基础技术为支撑攻击面管理的技术能力集合,多种技术组合形成攻击面管理的能力体系,根据不同的业务场景需求采用不同的能力组合,形成不同的应用场景下的攻击面管理解决方案,为用户提供有针对性的攻击面闭环管理能力。

华云安构建的下一代数字安全防御体系

在分享的最后,王超介绍了华云安正在构建的基于攻击面管理的下一代数字安全防御体系:

1. 资产清点。通过知识图谱技术,进行包括数字资产、业务资产、网络资产在内的全面的资产清点,识别最完整的资产暴露面。

2. 自动化测试。通过多维度的自动化测试,进行全面的漏洞检测以及安全有效性的检测,以攻击者视角绘制完整的资产攻击面。

3. 优先级评估。华云安推出了灵洞这款产品进行基于风险的漏洞管理,将精力聚焦在有价值的漏洞修复上。

4. 情报预警。新一代的扩展威胁情报,先于攻击者发现弱点和漏洞,并做出实时的预警推送。

5. 快速处置。通过简化的工作流集成,缩短漏洞响应时间。

华云安将持续致力于对主动防御、情报协同、溯源反制能力进行融合创新,以攻击者视角构建攻击面管理安全能力平台,提供新一代网络安全对抗防御解决方案。


相关阅读
热门新闻
徐永才--人民币雕刻大师

徐永才--人民币雕刻大师

人物名片 徐永才 正高级工艺美术师 钞券雕刻师第四套人民币壹元券正面头像雕刻者 第四套人民币贰元券正面头像雕刻者第五套人民币壹佰元正

2019-07-11 09:58
钞券雕刻师花瑞松讲述雕刻背后的故事

钞券雕刻师花瑞松讲述雕刻背后的故事

人物名片 花瑞松 上海印钞有限公司高级工艺美术师 钞券雕刻师第四套人民币一元券背面主景图案雕刻者第五套人民币壹佰元券背面主景图案雕刻

2019-07-11 10:03
民国纸币上的重庆风景

民国纸币上的重庆风景

  重庆简称巴、渝,别称巴渝、山城、渝都、桥都、雾都。因所处嘉陵江古称渝水,故其简称渝。北宋崇宁元年(1102),改渝州为恭州。南宋淳熙

2019-07-11 10:06
新版人民币即将发行 怎样收藏最好呢

新版人民币即将发行 怎样收藏最好呢

  中国人民银行定于2019年8月30日起发行2019年版第五套人民币50元、20元、10元、1元纸币和1元、5角、1角硬币。  新版人民币发行的时期,往

2019-07-16 12:37
99版成龙头品种   第六套人民币将不再发行

99版成龙头品种 第六套人民币将不再发行

前段时间,19版人民币的发行公告在市场中吵得沸沸扬扬!突如其来的人民币改版既在意料之中,又挺让人意外。意料之中的是纸币改版早有传言,

2019-07-16 12:39
关于新版人民币疑问解答在这里

关于新版人民币疑问解答在这里

  前几天,新版人民币又双叒叕上微博热搜了!幸好,从8月30日起,万众期待的新版人民币就要来了!新版人民币包含50元、20元、10元、1元纸币

2019-07-18 13:19