精品国产亚洲一区二区三区|亚洲国产精彩中文乱码AV|久久久久亚洲AV综合波多野结衣|漂亮少妇各种调教玩弄在线

<blockquote id="ixlwe"><option id="ixlwe"></option></blockquote>
  • <span id="ixlwe"></span>

  • <abbr id="ixlwe"></abbr>

    Gartner 2024年十大戰(zhàn)略技術(shù)趨勢(shì),談?wù)劤掷m(xù)威脅暴露管理(CTEM)

    科技云報(bào)道原創(chuàng)。

    近日,Gartner發(fā)布了2024年企業(yè)機(jī)構(gòu)需要探索的10大戰(zhàn)略技術(shù)趨勢(shì)。

    這份連年更新的報(bào)告,是Gartner分析其在未來三年內(nèi)如何影響企業(yè)的戰(zhàn)略,以指導(dǎo)關(guān)鍵崗位決策者盡早了解探索并滿足各自的業(yè)務(wù)需求。

    2024年十大重要戰(zhàn)略趨勢(shì)包括:

    全民化的生成式AI(Democratized Generative AIAI信任、風(fēng)險(xiǎn)和安全管理(AI Trust, Risk and Security Management)AI增強(qiáng)開發(fā)(AI-Augmented Development)智能應(yīng)用(Intelligent Applications)增強(qiáng)型互聯(lián)員工隊(duì)伍(Augmented-Connected Workforce)持續(xù)威脅暴露管理(Continuous Threat Exposure Management)機(jī)器客戶(Machine Customers)可持續(xù)技術(shù)(Sustainable Technology)平臺(tái)工程(Platform Engineering)行業(yè)云平臺(tái)(Industry Cloud Platforms)

    不難發(fā)現(xiàn),與AI相關(guān)的技術(shù)應(yīng)用已經(jīng)占據(jù)半壁江山,而構(gòu)建安全的基礎(chǔ)是加速數(shù)字化轉(zhuǎn)型的底座。本篇將重點(diǎn)介紹安全相關(guān)的CTEM技術(shù)趨勢(shì),聊聊網(wǎng)絡(luò)安全技術(shù)未來可能的進(jìn)化方向。

    主動(dòng)式安全防御新思路

    持續(xù)威脅暴露管理(CTEM)

    主動(dòng)安全防御的理念已經(jīng)被提出很多年,但是很多安全專家對(duì)這種想法似乎已經(jīng)不再抱有希望。

    原因是新型的網(wǎng)絡(luò)攻擊始終都在不斷變化,攻擊者有充分的時(shí)間和資源來設(shè)計(jì)新的攻擊策略,以繞過防御、逃避檢測(cè)。

    因此,基于攔截攻擊這種思路所設(shè)計(jì)的主動(dòng)網(wǎng)絡(luò)安全模型在實(shí)踐中表現(xiàn)得往往差強(qiáng)人意。

    在此背景下,2022年中,Gartner發(fā)布了《實(shí)施持續(xù)威脅暴露面管理(CTEM)計(jì)劃》,提出了CTEM這種主動(dòng)式安全防御新思路。

    它并不關(guān)注攻擊事件本身,而是關(guān)注攻擊路徑,站在攻擊者的角度去思考攻擊可能發(fā)生在哪里,以及可能采用的攻擊戰(zhàn)術(shù)和實(shí)施手段。

    由于大多數(shù)企業(yè)組織的數(shù)據(jù)泄露都可以歸因?yàn)橛邢薜墓裘婵梢娦裕鳦TEM正是強(qiáng)調(diào)了實(shí)時(shí)性的安全威脅發(fā)現(xiàn)、修復(fù)和緩解。

    但值得注意的是,持續(xù)威脅暴露管理并不是一種單一技術(shù),期望在供應(yīng)商那兒找到一個(gè)CTEM 解決方案是不現(xiàn)實(shí)的。

    相反,CTEM是包含5個(gè)階段的連續(xù)計(jì)劃或框架,旨在幫助企業(yè)監(jiān)測(cè)、評(píng)估和降低漏洞可利用水平,并驗(yàn)證其數(shù)據(jù)分析和修復(fù)流程是最優(yōu)的。

    Gartner將CTEM分為五個(gè)步驟,分別是范圍界定、發(fā)現(xiàn)弱點(diǎn)、優(yōu)先級(jí)排序、安全驗(yàn)證和動(dòng)員。

    構(gòu)建CTEM計(jì)劃的企業(yè)使用工具對(duì)資產(chǎn)和漏洞進(jìn)行清點(diǎn)和分類,模擬或測(cè)試攻擊場(chǎng)景和其他形式的態(tài)勢(shì)評(píng)估過程和技術(shù),達(dá)到成熟階段,使企業(yè)能夠持續(xù)和一致地評(píng)估自身數(shù)字和物理資產(chǎn)的可訪問性、暴露面及可利用性。

    簡(jiǎn)單而言,CTEM通過鼓勵(lì)安全團(tuán)隊(duì)采用主動(dòng)的風(fēng)險(xiǎn)管理心態(tài),而非傳統(tǒng)模型的被動(dòng)心態(tài),這將有效改變企業(yè)內(nèi)部和外部攻擊面管理模式。

    根據(jù)Gartner的預(yù)測(cè),到2026年,成功實(shí)施CTEM計(jì)劃的組織所遭受的網(wǎng)絡(luò)攻擊威脅將會(huì)減少三分之二以上。

    CTEM應(yīng)用挑戰(zhàn)及應(yīng)對(duì)

    盡管CTEM有很多優(yōu)點(diǎn),但其真正實(shí)現(xiàn)也并不容易,因?yàn)檫@需要安全運(yùn)營(yíng)團(tuán)隊(duì)長(zhǎng)期投入大量時(shí)間、人員及其他資源。

    企業(yè)在實(shí)施CTEM計(jì)劃時(shí),需要讓威脅暴露面管理評(píng)估成為一種常態(tài),并將暴露面管理變成多層次的過程,具體包括:

    風(fēng)險(xiǎn)搜尋:旨在隔離和預(yù)測(cè)可能存在的攻擊路徑;危急評(píng)估:旨在按照風(fēng)險(xiǎn)級(jí)別和危害性對(duì)暴露面進(jìn)行合理排序;系統(tǒng)補(bǔ)救:旨在消除系統(tǒng)中存在的安全漏洞和不足;設(shè)定目標(biāo):旨在使網(wǎng)絡(luò)風(fēng)險(xiǎn)管理與數(shù)字化發(fā)展目標(biāo)協(xié)同一致。

    同時(shí),為了保障CTEM項(xiàng)目的順利實(shí)施,研究人員總結(jié)了以下實(shí)用性建議:

    確?,F(xiàn)有的風(fēng)險(xiǎn)緩解流程都已優(yōu)化并可擴(kuò)展

    由于在CTEM計(jì)劃實(shí)施后,系統(tǒng)之間的數(shù)據(jù)共享需求將顯著增加,因此必須首先優(yōu)化當(dāng)前的威脅發(fā)現(xiàn)和風(fēng)險(xiǎn)管理程序。

    否則,安全團(tuán)隊(duì)將需要把大部分時(shí)間花在集成故障排除上,而不是管理攻擊面,這就違背了制定CTEM計(jì)劃的初衷。

    設(shè)計(jì)有效的事件響應(yīng)計(jì)劃

    只有當(dāng)組織能夠及時(shí)響應(yīng)每個(gè)檢測(cè)到的威脅時(shí),CTEM計(jì)劃所增強(qiáng)的威脅可見性才能真正發(fā)揮作用。

    事件響應(yīng)計(jì)劃可幫助安全團(tuán)隊(duì)在實(shí)時(shí)網(wǎng)絡(luò)攻擊的壓力下,有條不紊地采取適當(dāng)?shù)耐{響應(yīng)措施。

    繪制內(nèi)、外部攻擊面

    企業(yè)的攻擊面管理解決方案應(yīng)該能夠映射出所有的攻擊面,只有實(shí)現(xiàn)充分的可見性才能完全符合CTEM的要求。

    因此,攻擊面管理解決方案需要可以檢測(cè)復(fù)雜的攻擊向量,例如生命周期結(jié)束的軟件、鏈接到易受攻擊服務(wù)器的域、未維護(hù)的頁(yè)面等,所有這些風(fēng)險(xiǎn)都能被輕松解決,從而快速減少攻擊面。

    采取基于風(fēng)險(xiǎn)的方法

    增強(qiáng)的可見性使安全團(tuán)隊(duì)能夠了解其攻擊面狀態(tài)。但是,只有當(dāng)安全團(tuán)隊(duì)了解如何有效地分配風(fēng)險(xiǎn)緩解工作時(shí),這些信息才有用。

    基于風(fēng)險(xiǎn)的漏洞管理方法(RBVM)是一個(gè)框架,可用于幫助安全團(tuán)隊(duì)決定將安全響應(yīng)工作的重點(diǎn)放在哪里。

    通過明確定義的風(fēng)險(xiǎn)偏好,RBVM框架會(huì)根據(jù)威脅對(duì)組織安全狀態(tài)的可能影響來判斷優(yōu)先處理哪些威脅。

    持續(xù)地優(yōu)化改進(jìn)

    實(shí)時(shí)威脅可見性的要求已經(jīng)超越了傳統(tǒng)的數(shù)字領(lǐng)域。在潛在威脅滲透到組織網(wǎng)絡(luò)之前,企業(yè)所有的員工在發(fā)現(xiàn)這些威脅方面都會(huì)起著至關(guān)重要的作用。

    因此,建議盡快更新組織的網(wǎng)絡(luò)安全意識(shí)培訓(xùn)計(jì)劃,強(qiáng)調(diào)日常業(yè)務(wù)環(huán)境中威脅可見性和警惕性的重要性,并根據(jù)每個(gè)員工的日常反饋,不斷更新優(yōu)化CTEM流程與目標(biāo)。

    國(guó)內(nèi)CTEM應(yīng)用實(shí)踐

    威脅驅(qū)動(dòng)已成為過去時(shí),風(fēng)險(xiǎn)驅(qū)動(dòng)才是未來的安全操作趨勢(shì)。企業(yè)需要從傳統(tǒng)的威脅防御轉(zhuǎn)向基于風(fēng)險(xiǎn)的方法,將資源集中在最重要的領(lǐng)域,重點(diǎn)防范可能的攻擊點(diǎn)。

    持續(xù)風(fēng)險(xiǎn)管理成為企業(yè)的唯一選項(xiàng),而攻擊面管理提供了實(shí)現(xiàn)持續(xù)風(fēng)險(xiǎn)管理的最佳實(shí)踐。

    華云安創(chuàng)始人兼CEO沈傳寶在采訪中談到,如今的安全主題正從威脅擴(kuò)展到風(fēng)險(xiǎn)管理,對(duì)應(yīng)到Gartner提出的實(shí)施持續(xù)威脅暴露管理(CTEM)計(jì)劃,其列出了一套流程和能力,使企業(yè)能夠持續(xù)不斷地評(píng)估企業(yè)的物理和數(shù)字資產(chǎn)的可訪問性、暴露性和可利用性,

    華云安的產(chǎn)品體系架構(gòu)與CTEM理念高度一致,推出的云原生的持續(xù)風(fēng)險(xiǎn)管理產(chǎn)品,是以攻防視角構(gòu)建的一體化的攻擊面管理、安全驗(yàn)證和自動(dòng)化防御安全體系。

    其中,以網(wǎng)絡(luò)資產(chǎn)攻擊面管理(CAASM)、外部攻擊面管理(EASM)、入侵和攻擊模擬(BAS)、弱點(diǎn)優(yōu)先級(jí)技術(shù)(VPT)、高級(jí)威脅檢測(cè)與分析(TDR)幾大產(chǎn)品為支撐,既可獨(dú)立提供各自的安全能力,又能編排聯(lián)動(dòng)形成全面且完整的攻擊面整體解決方案。

    與之持有相同理念的還有亞信安全,將攻擊面管理(ASM)服務(wù)升級(jí)為持續(xù)威脅暴露面管理(CTEM)服務(wù),為企業(yè)提供全方位的暴露面收斂和管理。

    這一服務(wù)覆蓋暴露面的發(fā)現(xiàn)識(shí)別、風(fēng)險(xiǎn)分析修復(fù)、對(duì)抗評(píng)估驗(yàn)證以及威脅持續(xù)監(jiān)測(cè)等環(huán)節(jié),通過系統(tǒng)性的威脅管理計(jì)劃和流程,提升企業(yè)的安全建設(shè)水平。

    具體而言,通過資產(chǎn)梳理以攻擊者視角全面理清企業(yè)暴露在互聯(lián)網(wǎng)中的數(shù)字資產(chǎn);

    通過常規(guī)檢測(cè)、脆弱性檢測(cè)、威脅情報(bào)、威脅定位等方式,評(píng)估和分析資產(chǎn)屬性,確定數(shù)字資產(chǎn)存在的風(fēng)險(xiǎn)、脆弱性或異常行為;

    通過深入分析攻擊路徑和技術(shù)手段,并根據(jù)分析結(jié)果為企業(yè)制定個(gè)性化的防御策略和措施,提供全方位的安全防護(hù);

    通過實(shí)時(shí)監(jiān)控和快速響應(yīng),及時(shí)發(fā)現(xiàn)安全事故,并采取措施進(jìn)行阻斷和修復(fù)。

    同時(shí)持續(xù)關(guān)注最新的威脅情報(bào)和漏洞信息,提供及時(shí)的安全更新和修復(fù)建議。

    可以看到,攻擊面管理是實(shí)現(xiàn)持續(xù)威脅暴露管理(CTEM)的重要抓手,同時(shí)結(jié)合創(chuàng)新的資產(chǎn)漏洞管理、自動(dòng)化安全測(cè)試、BAS、XTI等技術(shù),以確保不間斷的威脅監(jiān)控與管理,能夠有效幫助用戶實(shí)現(xiàn)不斷完善的安全態(tài)勢(shì)改進(jìn)。

    【關(guān)于科技云報(bào)道】

    專注于原創(chuàng)的企業(yè)級(jí)內(nèi)容行家——科技云報(bào)道。成立于2015年,是前沿企業(yè)級(jí)IT領(lǐng)域Top10媒體。獲工信部權(quán)威認(rèn)可,可信云、全球云計(jì)算大會(huì)官方指定傳播媒體之一。深入原創(chuàng)報(bào)道云計(jì)算、大數(shù)據(jù)、人工智能、區(qū)塊鏈等領(lǐng)域。

    免責(zé)聲明:此文內(nèi)容為第三方自媒體作者發(fā)布的觀察或評(píng)論性文章,所有文字和圖片版權(quán)歸作者所有,且僅代表作者個(gè)人觀點(diǎn),與極客網(wǎng)無關(guān)。文章僅供讀者參考,并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。投訴郵箱:editor@fromgeek.com。

    極客網(wǎng)企業(yè)會(huì)員

    免責(zé)聲明:本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性,但不保證有關(guān)資料的準(zhǔn)確性及可靠性,讀者在使用前請(qǐng)進(jìn)一步核實(shí),并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏,概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí),應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明,并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后,將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí),溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。

    2023-10-23
    Gartner 2024年十大戰(zhàn)略技術(shù)趨勢(shì),談?wù)劤掷m(xù)威脅暴露管理(CTEM)
    科技云報(bào)道原創(chuàng)。近日,Gartner發(fā)布了2024年企業(yè)機(jī)構(gòu)需要探索的10大戰(zhàn)略技術(shù)趨勢(shì)。這份連年更新的報(bào)告,是Gartner分析其在未來三年內(nèi)如何影...

    長(zhǎng)按掃碼 閱讀全文