【动画】带你了解,何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来,新兴技术迅速发展带动了网络资产边界快速拓展,也增加了企业资产暴露面,而基于供应链的新型攻击则大大降低了攻击成本 。在多重因素 的驱动下,网络安全防御策略也在与时俱进 ,攻击面管理也开始被行业所关注 。让我们一起了解一下攻击面管理 的小知识吧 。
什么 是攻击面?
近日发布的《中国攻击面管理市场研究报告》(以下简称研究报告)指出 ,攻击面 是指未经授权即能访问和利用企业数字资产的所有潜在入口 的总和 。
其中 ,包括未经授权 的可访问 的硬件 、软件 、云资产和数据资产等,同样也包括人员管理 、技术管理 、业务流程存在 的安全弱点和缺陷等,即存在可能会被攻击者利用并造成损失 的潜在风险。
但不是所有资产暴露面都可以成为攻击面,只有可利用暴露面叠加攻击向量才形成了攻击面。
什么 是攻击面管理 ?
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判 、情报预警 、响应处置和持续监控的资产安全性管理方法,其最大特性就 是以外部攻击者视角来审视企业所有资产可被利用 的攻击可能性。
主要包含外部攻击面管理(EASM)、网络资产攻击面管理(CAASM)、数字风险保护服务(DRPS)等内容。
什么 是攻击面管理框架体系 ?
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景 。基础技术为支撑攻击面管理 的技术能力集合,多种技术组合形成攻击面管理 的能力体系 ,根据不同的业务场景需求采用不同的能力组合,形成不同的应用场景下的攻击面管理解决方案,为用户提供有针对性 的攻击面闭环管理能力 。
什么 是攻击面管理成熟度模型 ?
研究报告中还提到了建立攻击面管理的成熟度模型,主要是工具阶段的被动防御 、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级 ;提出了暴露面获取 、脆弱点发现 、攻击面挖掘 、情报获取能力等攻击面管理要具备 的12个能力域 ,从检测发现、分析研判 、情报预警 、响应运营 的闭环管控过程分解了响应的29个能力子项 ,从子能力的具备和完善情况来评价攻击面管理的有效性 。
发展前景怎么看 ?
目前 ,国内外厂商如华云安、360政企安全 、Mandiant 、CyCoginito、等一大批传统网络安全团队 ,正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景 ,并提供跨领域 、跨技术平台 的数字资产及其攻击面管理能力,更关注企业内部业务风险和第三方风险的管理 ,为用户提供统一的攻击面管理入口 ,并提供一致 的安全运营体验。
光明网 、华云安 联合出品
监制 :张宁、李政葳策划 :孔繁鑫制作/配音 :雷渺鑫
(文图 :赵筱尘 巫邓炎)
[责编 :天天中]
阅读剩余全文()
视觉焦点
你认得出任课老师吗?大学考卷上的一道"送分题"
盘点体坛金猪宝宝:刘翔林丹闪耀
推荐阅读
购彩大厅Welcomeapp下载5.9s破百价格还不贵 试驾名爵6最高性能车
2024-01-07
购彩大厅Welcome官方网站刚买一年,价格掉一半!新能源车,为啥转手就尴尬
2023-06-26
购彩大厅Welcome攻略长沙楼市一季度缘何“冰火两重天”
2023-06-03
购彩大厅Welcome下载高通近40款芯片被曝出泄密漏洞!波及数十亿部手机
2024-02-21
购彩大厅Welcome手机版APP有颜有身材不代表绝对完美
2024-03-22
购彩大厅Welcome客户端下载能试驾了?理想ONE 4S店开了
2023-05-14
购彩大厅Welcome官网网址实拍男模走秀踩鞋带摔倒身亡 观众以为在表演
2023-12-15
购彩大厅Welcome开户江苏盐城爆炸共救治伤员640人 负责人被警方控制
2024-01-18
购彩大厅Welcome登录 江西又有县级公安局局长落马,40天已有5人被查
2024-02-28
购彩大厅Welcome软件单身太久会有什么表现
2024-02-14
购彩大厅Welcome赔率2018-10-19 期幻乐之城闺蜜互怼王菲吐槽那英嗓门大嘉宾:王菲 何炅 那英
2024-02-26
购彩大厅Welcome代理电影《双生》曝光终极海报 双面陈都灵首次亮相
2023-12-24
购彩大厅WelcomeAPP名爵ZS新增1.5L手动65寸巨幕天窗版车型,4月内上市
2023-12-17
购彩大厅Welcome返点 若全球爆发战争 30年没打仗的中国能否一战?
2023-10-11
购彩大厅Welcome规则火勇厮杀裁判唱戏 库里关键1射好险
2023-08-07
购彩大厅Welcome交流群美国又一盟友力挺华为:不会威胁国家安全
2023-11-26
购彩大厅Welcome技巧 东易日盛:与链家的合作主要以速美业务为主
2023-12-02
购彩大厅Welcome骗局突生变故!小伙接电话后崩溃大哭
2024-03-05
购彩大厅Welcome注册网92岁退伍老兵散步被撞倒 司机将老人抛入窨井致死
2023-05-06
购彩大厅Welcome邀请码 东北虎“智斗”无人机:预知“虎机大战”结果,你得一直看到最后……
2024-02-12
购彩大厅Welcome登录河南省公安厅党委委员、副厅长高万象接受纪律审查和监察调查
2023-09-27
购彩大厅Welcome充值章子怡挺巨肚外出 遭吸二手烟
2024-03-13
购彩大厅Welcome官网哪个外卖App更省钱?我办了会员后 发现这些套路
2023-06-25
购彩大厅Welcome注册印度首曝核试验照片 起爆点代号白宫
2023-11-27
加载更多 购彩大厅Welcome地图