《The rise of security engineering and how it is changing the cybersecurity of tomorrow》- https://ventureinsecurity.net/p/the-rise-of-security-engineering

• 欺骗防御（软硬件、云方案）

• 端点管控远程部署（主要针对Windows端点的软件包部署）

• 数字取证和事件响应（热点，包含最近流行的迅猛龙项目）

• SOAR（一系列自动化编排及安全工作流解决方案）

• BAS（热点，攻击模拟验证，投资人的热点，符合安全可证明的概念）

• 威胁检测规则社区（热点，面向甲方安全团队，将威胁检测规则作为一种透明、共享和可交易的产品，并形成威胁分析师的社群）

• XDR能力集成平台 (各种DR开源和闭源集成方案，偏定制化)

• 大网、互联网资产威胁情报（包含灰色噪点这样的热点大网威胁情报公司）

• ASM（涵盖资产测绘、漏洞扫描、云安全扫描等）

• 统一身份认证和基础设置身份认证解决方案

• 传统的日志数据管理及解决方案

• 基础设施安全DevSecOps

• 威胁知情管理（热点，主要是针对安全产品数据进行治理，给出解决方案，针对XDR、SEIM等平台的安全数据和安全告警进行优化和关联分析，配套威胁知识管理）

...

原文始发于微信公众号（赛博攻防悟道）：先进攻防社区热点话题 - 20230107