攻击面是网络安全防御的“第一道防线”,其管理能力直接决定企业的安全基线。攻击面管理(Attack Surface Management,ASM)是一种新兴的网络安全策略和实践,旨在通过持续发现、分析、...
九维团队-白队(管理) | 安全运营体系下的资产管理
关键信息基础设施,是指公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技工业等重要行业和领域,以及其它一旦遭到破坏、丧失功能或者数据泄露,可能严重危害国家安全、国计民生、公共利益...
构建精益安全体系:浅析4个攻击面管理技术
一. 引言随着企业的数字化转型和云计算、物联网等技术的广泛应用,组织拥有的网络资产数量急剧增长,包括硬件设备、软件服务、云服务、物联网设备等。网络资产安全管理变得越来越困难。大多数组织因资产管理不善...
网络资产攻击面管理正在成为网络安全战略的关键
本文作者:Alex Vakulov注:本文发表于美国电话电报公司(AT&T)的网络安全博客,其内容完全由创作者负责。近年来,一系列事件如勒索软件的广泛传播、全球大流行病的冲击以及政治紧张局势的...
Gartner洞察显示:网络资产攻击面管理将于5-10年内发展为主流技术
近日,Gartner发布《新兴技术:网络资产攻击面管理关键洞察》,对网络资产攻击面管理的技术现状进行了总结与分析,提出了三点关键洞察。网络资产攻击面管理CAASM 旨在帮助安全团队解决持续的...
国外9种攻击面发现和管理工具
网络资产攻击面管理工具的主要目标是保护有关公司安全措施的信息免受攻击者的侵害。在决定什么最适合企业时,需要考虑以下 9 种工具。90个网络和数据安全相关法律法规打包下载标准下载:大数据系统基本要求GB...
攻击面管理不是表面文章
近年来,随着越来越多的企业和网络安全企业开始质疑流行了几十年的被动式网络防御方法,主动安全方法的关注热度一路攀升。而攻击面管理(ASM),正是企业迈向主动安全的第一步。企业不断增长的攻击面使保护关键资...
做安全行业的扁大 | 未岚科技王金成·大咖访谈
王金成未岚科技创始人&CEO15年安全行业老兵,专注15年安全运营,原瀚思科技副总裁、深信服安全大数据产品族总经理,曾负责中石油集团SOC技术架构工作。科技进步奖获得者,获得PMP、CISSP...
网络资产攻击面管理(CAASM)成安全新解法 | 直击RSAC2022
2022年6月6-9日,被誉为安全行业“奥林匹克”的RSA Conference2022在旧金山召开,作为全球顶级的网络安全大会,RSAC2022吸引全球网络安全企业、专家、大咖共聚一堂,探讨当下热门...