什么是攻击面管理?
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法,其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理(EASM)、网络资产攻击面管理(CAASM)、数字风险保护服务(DRPS)等内容。
什么是攻击面管理框架体系?
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合,多种技术组合形成攻击面管理的能力体系,根据不同的业务场景需求采用不同的能力组合,形成不同的应用场景下的攻击面管理解决方案,为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型?
研究报告中还提到了建立攻击面管理的成熟度模型,主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级;提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域,从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项,从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看?
目前,国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队,正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景,并提供跨领域、跨技术平台的数字资产及其攻击面管理能力,更关注企业内部业务风险和第三方风险的管理,为用户提供统一的攻击面管理入口,并提供一致的安全运营体验。
光明网、华云安 联合出品
监制:张宁、李政葳策划:孔繁鑫制作/配音:雷渺鑫
(新春走基层)“田园侠女”台胞陈竹音眼中的大陆乡村幸福年******
中新网山东费县2月1日电 题:“田园侠女”台胞陈竹音眼中的大陆乡村幸福年
作者 吕妍
“我是一位地地道道的山东费县媳妇,能回到山东过新年真的非常开心,沂蒙山就是我的家。”兔年春节刚过,台胞陈竹音回忆在山东乡村过年的心情时,仍难掩兴奋。
图为台胞陈竹音撰写“两岸一家亲”春联。 受访者供图陈竹音是土生土长的台湾女孩,大学毕业后成为了一名武术特技演员,参演了30多部影视作品。2020年,她与山东青年张希龙因戏结缘,2022年二人走进婚姻殿堂,陈竹音成为了“山东媳妇”。2023年也是这位台湾姑娘第二次来到山东省临沂市费县胡阳镇玉米庄村过年。
“山东对于台湾人来说特别亲近,台北到处都有山东大饼、山东饺子,山东还是孔子的故乡。所以就很想和老公回山东看看、走走。”刚刚过去的兔年春节假期,陈竹音跟着婆婆一起摊煎饼、去磨坊磨面、采摘西红柿,体验道地的农村春节。同时从事自媒体行业的她,也将这些山东农村的日常生活记录在了视频里,分享给全国各地的网友们。
“现在乡村振兴取得了很多成就,费县就是美丽乡村的缩影,我想把实实在在的山东农村生活展现给我的亲朋好友,还有关注我的媒体跟网友们。”武打演员出身的陈竹音一直有个田园武侠梦,她将武侠元素融入到乡村田园生活中,并用短视频的形式呈现出来。
图为陈竹音和老公正在拍摄“田园武侠梦”系列视频。 受访者供图陈竹音表示,因为职业原因,她和丈夫都很喜欢武侠风格,就想到将自己擅长的动作戏与大陆乡村田园的美好风景联系起来,并推出了“田园武侠梦”系列短视频,记录下理想中的乡村“桃花源”。“我很喜欢用沂蒙山小调当背景音乐,那宛转悠扬的曲调和我的视频氛围很搭,常常能带来意想不到的效果。”
“我想成为一名导演,用视频记录下在大陆真实的生活。”陈竹音说,不论是以乡村一望无际的麦田为背景拍摄武侠风格的短视频,还是记录拔萝卜、摊煎饼等乡村生活,她都会将短视频同步到台湾的相关视频平台上。“现在大陆乡村建设正飞速发展,平整的道路、明亮的路灯、井然有序的大棚,包括农村的卫生间都打理得非常好,每家每户都有WiFi。未来,希望通过我的视频让更多台湾民众了解真实的大陆乡村生活。”
陈竹音的丈夫张希龙告诉记者,起初,他还很担心陈竹音不适应乡村生活,“但看她穿红棉袄和妈妈一起干农活、包水饺、赶年集,能融入朴实而又精彩的乡村生活,我由衷的开心。”
春节期间,陈竹音帮着张罗年夜饭,听着门外的鞭炮,看着满桌的饭菜,一家人享受着团圆带来的欣喜、安宁。新的一年,陈竹音许下心愿说,“第一个愿望是希望可以带妈妈来祖国大陆走走看看。第二个愿望是希望两岸关系像除夕夜的团圆饭一样团团圆圆,两岸一家亲。”(完)
(文图:赵筱尘 巫邓炎) [责编:天天中] 阅读剩余全文() |