历年攻防演练有哪些值得借鉴的防守经验?
作者:谢绍志
来源:北京天融信网络安全技术有限公司
发布时间:2023-09-09
攻防技术是相互磨砺得。攻击技术和技巧快速进步,防御手段也愈加丰富。防守基本盘是没变化的,包括暴露面管理、漏洞管理、监测研判、应急处置等。防御侧重点,有几个变化趋势:
1、从重技防御,到重人防,包括全员安全教育防钓鱼、强调值班人员技能以高效研判和溯源反击。
2、从传统常规漏洞监测,到0day漏洞研判分析。
3、从防御自身,到供应链联防联动。
4、从单点防御,到自动化联动。
5、从粗略看告警,到细分析。