2022 年公开披露的数据泄露事件超过 4,100 起,暴露了约 220 亿条记录。犯罪分子可以使用窃取的数据进行身份盗用、金融欺诈或发起勒索软件攻击。虽然这些威胁迫在眉睫,但攻击面管理 (ASM)...
网络洞察 2023 | 攻击面管理
国外安全媒体安全周刊称“与来自 100 多个不同组织的 300 多名网络安全专家进行了联络,以深入了解当今的安全问题——以及这些问题在 2023 年及以后可能会如何演变。其结果是关于从人工智能、量子加...
攻击面管理不是表面文章
近年来,随着越来越多的企业和网络安全企业开始质疑流行了几十年的被动式网络防御方法,主动安全方法的关注热度一路攀升。而攻击面管理(ASM),正是企业迈向主动安全的第一步。企业不断增长的攻击面使保护关键资...
攻击面管理能力之(1):数字资产暴露面的识别是攻击面管理的基础
1 概 述 ...
8款国外热门攻击面管理工具简介及特点分析
攻击面是指组织暴露在互联网上的全部数字资产,它们可能被网络攻击者利用,成为突破口,包括硬件设备、应用程序、SaaS服务、云上资源、网站、IP地址、社交媒体帐户以及第三方供应商的应用系统等。随着企业数字...
2022中国金融行业攻击面管理白皮书
微信公众号:计算机与网络安全▼附:2022中国金融行业攻击面管理白皮书.pdf▲- The end -原文始发于微信公众号(计算机与网络安全):2022中国金融行业攻击面管理白皮书
一文读懂,利用测绘数据看清攻击面
360QUAKE因为看见 所以安全网络空间测绘是未来数字安全的基础之一。本文粗略描述了测绘数据对攻击面管理的赋能价值。攻击面是谁的?在谈攻击面是什么之前,我们需要先厘清攻击面是谁的问题。通常意义认为,...
攻击面管理已成为数字时代网络安全的核心
新冠疫情和广泛的数字化转型推动了网络安全攻防形式上的变革,以至于调研机构不断推出新的技术,用以弥补攻防两端存在的巨大鸿沟。攻击面管理(Attack Surface Management,简称“ASM”...
从Gartner《安全领域:新兴技术和趋势影响力雷达图》看ASM与BAS
序言近日,Gartner发布《安全领域:新兴技术和趋势影响力雷达图》,对安全领域的新兴技术进行了讨论,为企业优化网络安全防御提供参考,以确保新技术新环境的网络安全,防止攻击面扩大化,实施新的网络安全能...
数字时代,基于云原生的攻击面管理技术探索与实践
12月13日,由杭州市人民政府和浙江省商务厅主办的2022首届全球数字生态大会于杭州国际博览中心成功举办。大会以“新技术、新业态、新模式”为主题,聚焦数字贸易生态的专业论坛。华云安副总裁马维士受邀远程...
大规模钓鱼即服务攻击模式曝光;全球46%本地数据库包含漏洞 | 微步一周荐读
这里是《微步一周荐读》,每周我们会从国内外网站筛选出最新、最具价值的安全资讯和技术文章,让大家每周只花5分钟,就能获得安全最新趋势解读。全球46%本地数据库包含漏洞,数据库安全解决方案可逐步加固近日,...
安全概念分析框架
放眼国内外安全会议,没几个英文缩写的热点词,似乎就失去了先进性。三月,Gartner《Top Security and Risk Management Trends for 2022 》提出了2022...
6