什么是攻击面管理?
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法,其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理(EASM)、网络资产攻击面管理(CAASM)、数字风险保护服务(DRPS)等内容。
什么是攻击面管理框架体系?
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合,多种技术组合形成攻击面管理的能力体系,根据不同的业务场景需求采用不同的能力组合,形成不同的应用场景下的攻击面管理解决方案,为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型?
研究报告中还提到了建立攻击面管理的成熟度模型,主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级;提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域,从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项,从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看?
目前,国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队,正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景,并提供跨领域、跨技术平台的数字资产及其攻击面管理能力,更关注企业内部业务风险和第三方风险的管理,为用户提供统一的攻击面管理入口,并提供一致的安全运营体验。
光明网、华云安 联合出品
监制:张宁、李政葳策划:孔繁鑫制作/配音:雷渺鑫
智联协同能力跃升,荣耀正式发布平板V8 Pro及荣耀80 GT******
12月26日,荣耀举行全场景新品发布会,正式发布搭载MagicOS 7.0操作系统的荣耀平板V8 Pro及荣耀80 GT。据介绍,荣耀平板V8 Pro具有六大行业首发亮点,以软硬协同理念打造“超级工作台”;荣耀80 GT作为数字系列性能代表,以“超帧双芯”带来旗舰级游戏体验。二者均采用最新的MagicOS 7.0操作系统,通过平台级的AI能力实现平板生产力体验和手机性能释放的全新突破。
作为荣耀平板旗舰产品,荣耀平板V8 Pro集六大行业首发亮相:它是首款搭载MagicOS 7.0操作系统、首款超清IMAX Enhanced巨屏认证、首款支持144Hz自适应高刷屏幕、首款2.5K类自然光护眼屏、首款天玑8100超能芯、首款拥有荣耀超级笔记功能的平板电脑。
同时,依托MagicRing信任环技术,荣耀平板V8 Pro可以与手机、PC等荣耀生态下的终端相互连接,无需碰一碰、扫一扫,只需打开WIFI和蓝牙就能自动完成互联组网,实现软件和硬件的互相调用。而通过该技术,荣耀还能提供键鼠共享、通知共享、通话共享以及应用接续等智慧服务。比如通过键鼠共享,可以在平板、手机、PC上随意拖拽图片与文件,还可以用笔记本的键盘在平板电脑上进行文字编辑,大大提升了办公效率。
另一方面,荣耀80 GT采用 “超帧双芯”的电竞级配置,除了搭载高通骁龙8+旗舰芯片,还搭载一颗超帧独显芯片,支持MEMC功能和实时HDR画面优化能力。相比单芯片,超帧双芯让荣耀80 GT游戏帧率最高提升100%,游戏功耗最高下降25%。
荣耀80 GT在追求极致性能的同时,用科技想象力重构手机的散热架构,解决手机“厚度每减薄1mm,散热能力下降约9%”的行业难题。冰封冷驱散热系统,总面积达到34254mm²,几乎覆盖手机中100%的发热源,即使长时间的超高帧游戏也能提供理想的温度控制。
据介绍,MagicOS 7.0系统还为荣耀80 GT带来智慧体验上的全新突破,包括荣耀笔记、YOYO建议、Magic文本、智慧互联、安全防护等在内的功能应用,可以提供人性化、智慧化的场景生活服务、跨设备智能协同以及办公学习体验。
发布会上还推出了荣耀手环7、荣耀智能体脂秤3以及荣耀亲选多款产品,再次拓展了荣耀全场景生态的能力边界,带给用户更多智慧化体验。(雷渺鑫)
(文图:赵筱尘 巫邓炎)