什么是攻击面管理?
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法,其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理(EASM)、网络资产攻击面管理(CAASM)、数字风险保护服务(DRPS)等内容。
什么是攻击面管理框架体系?
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合,多种技术组合形成攻击面管理的能力体系,根据不同的业务场景需求采用不同的能力组合,形成不同的应用场景下的攻击面管理解决方案,为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型?
研究报告中还提到了建立攻击面管理的成熟度模型,主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级;提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域,从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项,从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看?
目前,国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队,正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景,并提供跨领域、跨技术平台的数字资产及其攻击面管理能力,更关注企业内部业务风险和第三方风险的管理,为用户提供统一的攻击面管理入口,并提供一致的安全运营体验。
光明网、华云安 联合出品
监制:张宁、李政葳策划:孔繁鑫制作/配音:雷渺鑫
2023年春运开启 广东逾6.2万名志愿者温暖相伴旅客回家路******
中新网广州1月7日电 (王坚 岳青)2023年春运于7日拉开帷幕。当日,在广州南站、白云机场、深圳北站、湛江徐闻港……广东各大机场、车站都活跃着服务春运“暖冬行动”志愿者的身影。志愿者们为旅客提供购票辅助、进出站指引、特殊旅客服务等帮助,用热忱的服务温暖春运回家路。据统计,春运开始前,全省各地共青团组织就开始提前研究部署,共招募超6.2万名储备志愿者。
自共青团中央发起“暖冬行动”以来,共青团广东省委、广东省应急管理厅、广东省志愿者联合会等单位连续9年实施广东志愿者服务春运“暖冬行动”,共招募超42.4万志愿者参与春运志愿服务,累计贡献志愿服务时长超246万小时。
梅州青年志愿者在加油站的情暖驿站开展春运服务 岳青 摄今年的暖冬行动仍由各级共青团组织协调配合有关部门单位,组织动员广大青年志愿者和志愿服务组织及团体,依托各地的火车站、机场、港口码头、道路客运站、高速公路服务区等重要场所,从春运旅客普遍需求出发,重点围绕疫情防控宣传提醒、咨询指引、票务协助等实际需求,提供精准化、专业化服务,推广重点群体特色志愿服务项目,提升出行便利性。
广东作为全国春运第一大省,保障任务繁重。春运开始前,全省各地共青团组织就开始提前研究部署,共招募超6.2万名储备志愿者。春运首日,全省21个地市均已启动广东志愿者服务春运“暖冬行动”。据统计,春运期间全省各级共青团组织在全省296个重点交通场站,设置超1424个春运志愿服务岗位,助力旅客温暖回家。
其中,铁路方面,共青团广东省委联动广铁集团重点保障广州南站、深圳北站等枢纽,在全省其他55个火车站精确设置候车引导、换乘指引、购(退)票指导等超278个志愿服务岗位。
阳江青年志愿者在汽车客运站为旅客服务 岳青 摄同时,在全省6个民用机场,志愿者在旅客到达大厅、出发大厅值机岛、安检候检区入口、GTC综合交通大楼等地设置22个常态化志愿服务岗位值守,开展特殊旅客登机、协助行李装卸、办理自助登机手续、路线引导、航班信息咨询等工作。
此外,全省85个客运站,志愿者分布在售票大厅、安检区、候车室等服务点,为旅客解答票务信息、班车线路、微信购票等各种疑问,并帮助有需要的旅客提拿行李和维持站场秩序。(完)
(文图:赵筱尘 巫邓炎) [责编:天天中] 阅读剩余全文() |