文章预览
2024的安全攻防演练 随着2024年安全攻防演练的逐渐临近,各个参与的企业也开始了相关的准备工作,有些企业收敛暴露面资产,减少攻击路径;有些企业做了内部安全攻防演练,自查系统脆弱性;有些企业部署一些安全设备,增强安全监测和防御能力;还有些企业制定应急预案,完善安全的管理流程等,这些动作是必要的么? 毫无疑问,这是肯定的。这些策略是应对安全攻防演练的传统方式,但是在24年我们真的只能依靠这些方式么?不尽然,其实24年安全攻防演练的应对方式又会多了一种选择,即对安全体系进行评估。 安全体系评估(Breach
and Attack Simulation
Platform,BAS)并不是一个新的技术,早在2017年Gartner就有提出过,之所以这项技术近两年才会热起来,主要由于早前大部分企业都属于安全建设阶段,都在建设自有的安全防御体系,忽略了对上
………………………………