


下載本文檔
版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡(jiǎn)介
網(wǎng)絡(luò)平安資產(chǎn)管理可能暴露的平安漏洞網(wǎng)絡(luò)平安資產(chǎn)管理并不像元宇宙和區(qū)塊鏈等新興技術(shù)那樣令人興奮,但它對(duì)保護(hù)企業(yè)基礎(chǔ)設(shè)施至關(guān)重要。本文介紹了網(wǎng)絡(luò)平安資產(chǎn)管理計(jì)劃可以發(fā)現(xiàn)的五個(gè)潛在問題。眾所周知,易受攻擊的、不平安的端點(diǎn)可以為網(wǎng)絡(luò)犯罪分子翻開大門,并且隨著訪問點(diǎn)呈指數(shù)級(jí)增長(zhǎng),風(fēng)險(xiǎn)因素也在增加。這就是網(wǎng)絡(luò)平安資產(chǎn)管理正在改變企業(yè)管理和保護(hù)資產(chǎn)的方式的原因。它通過關(guān)聯(lián)來自企業(yè)基礎(chǔ)設(shè)施內(nèi)各種解決方案的數(shù)據(jù)來工作,以提供完整且始終保持最新的資產(chǎn)清單。這樣,IT和平安團(tuán)隊(duì)可以輕松識(shí)別平安漏洞,確保資產(chǎn)遵循平安策略,并立即了解資產(chǎn)是否以任何方式偏離了該策略,還可以根據(jù)偏差自動(dòng)執(zhí)行操作。企業(yè)的平安團(tuán)隊(duì)面臨多重挑戰(zhàn),但通過資產(chǎn)管理可以更輕松地解決這些挑戰(zhàn)。以下確定了網(wǎng)絡(luò)平安資產(chǎn)管理計(jì)劃可以發(fā)現(xiàn)的五個(gè)潛在問題。01未正確使用端點(diǎn)代理如今有大量工具用于保護(hù)數(shù)據(jù)資產(chǎn),包括臺(tái)式機(jī)、筆記本電腦、服務(wù)器、虛擬機(jī)、智能手楣口云計(jì)算實(shí)例等。但盡管如此,企業(yè)仍難以確定其哪些資產(chǎn)缺少其平安策略定義的相關(guān)端點(diǎn)保護(hù)平臺(tái)/端點(diǎn)檢測(cè)和響應(yīng)(EPP/EDR)代理。他們可能擁有正確的端點(diǎn)代理,但無法理解其功能被禁用的原因,或者他們使用的是過期版本的端點(diǎn)代理。了解哪些資產(chǎn)缺少適當(dāng)?shù)钠桨补ぞ吒采w范圍以及哪些資產(chǎn)缺少工具功能的重要性不可低估。如果一家企業(yè)在平安方面進(jìn)行投資,然后因?yàn)槲茨懿渴鸲它c(diǎn)代理而遭受惡意軟件攻擊,那么這是對(duì)珍貴資源的一種浪費(fèi)。端點(diǎn)代理的網(wǎng)絡(luò)平安取決于了解哪些資產(chǎn)沒有受到保護(hù),這可能具有挑戰(zhàn)性。EPP/EDR的管理控制臺(tái)可以提供有關(guān)哪些資產(chǎn)已經(jīng)安裝端點(diǎn)代理的信息,但它并不一定證明端點(diǎn)代理正在按應(yīng)有的方式執(zhí)行。02未知的非托管資產(chǎn)未知的非托管資產(chǎn)是漏洞所在。在沒有安裝管理或代理的情況下,這些設(shè)備(可能包括很少使用的臺(tái)式機(jī)或間歇性連接到企業(yè)網(wǎng)絡(luò)的筆記本電腦)會(huì)構(gòu)成威脅。網(wǎng)絡(luò)或網(wǎng)絡(luò)掃描儀可能識(shí)別非托管設(shè)備,但這并不能提供有關(guān)它們的有用信息,例如它們是否是補(bǔ)丁計(jì)劃的T階,或者它們是否需要安裝EPP/EDR代理。03密碼和權(quán)限在不應(yīng)該為用戶設(shè)置的各種活動(dòng)目錄(AD)權(quán)限中,可以重點(diǎn)關(guān)注三個(gè)權(quán)限:AD密碼永不過期、不需要AD密碼,以及不需要AD預(yù)驗(yàn)證。如果用戶在活動(dòng)目錄(AD)中擁有不需要密碼的帳戶,平安團(tuán)隊(duì)就會(huì)面臨風(fēng)險(xiǎn),特別是如果它是域控制器上的域管理員帳戶。用戶也將不受有關(guān)密碼長(zhǎng)度的政策約束,并且可能使用比所需更短的密碼,或者更糟糕的是,即使允許這樣做,也無濟(jì)于事。沒有預(yù)驗(yàn)證的困難在于,網(wǎng)絡(luò)攻擊者可以發(fā)送一個(gè)虛擬的驗(yàn)證請(qǐng)求,而密鑰分發(fā)中心(KDC)將返回一個(gè)加密的票證授予票證(TGT),網(wǎng)絡(luò)攻擊者可以強(qiáng)制離線。KDC日志中的所有內(nèi)容都是對(duì)TGT的單個(gè)請(qǐng)求。如果強(qiáng)制執(zhí)行Kerberos時(shí)間戳預(yù)身份驗(yàn)證,那么網(wǎng)絡(luò)攻擊者無法向KDC索要加密材料以強(qiáng)制離線。網(wǎng)絡(luò)攻擊者必須使用密碼加密時(shí)間戳并將其提供給KDC,他們可以重復(fù)執(zhí)行。但是通過強(qiáng)制執(zhí)行這樣的操作,每次身份驗(yàn)證失敗時(shí),KDC日志都會(huì)記錄該條目。04漏洞評(píng)估(VA)工具只能掃描他們知道的云實(shí)例隨著越來越多的企業(yè)將業(yè)務(wù)遷移到云端,為保護(hù)其內(nèi)部部署資產(chǎn)而實(shí)施的平安解決方案正在努力跟上這一趨勢(shì)。例如,漏洞評(píng)估(VA)工具旨在掃描網(wǎng)絡(luò)以查找具有漏洞的設(shè)備,但它們只能掃描他們知道的內(nèi)容。由于其動(dòng)態(tài)特性,云計(jì)算可以創(chuàng)立一些空白,其中有新的實(shí)例,而VA工具不知道需要對(duì)這些實(shí)例進(jìn)行掃描。這就是網(wǎng)絡(luò)攻擊者能夠利用零日漏洞在云計(jì)算服務(wù)器上安裝勒索軟件的原因,而無需最終用戶點(diǎn)擊任何內(nèi)容即可啟動(dòng)。05及時(shí)了解關(guān)鍵漏洞具有關(guān)鍵漏洞的資產(chǎn)屬于常見漏洞和風(fēng)險(xiǎn)(CVE)類別,定義為缺陷或易受直接或間接網(wǎng)絡(luò)攻擊的資產(chǎn),這些網(wǎng)絡(luò)攻擊將產(chǎn)生決定性或重大影響。顯然,公開的漏洞是可利用的漏洞,而存在這些漏洞的設(shè)備是攻擊者的共同目標(biāo)。因此,如果發(fā)現(xiàn)數(shù)據(jù)資產(chǎn)存在嚴(yán)重漏洞,平安團(tuán)隊(duì)?wèi)?yīng)該注意修補(bǔ)和更新數(shù)據(jù)資產(chǎn)。這不是一個(gè)詳盡的總結(jié),也不
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 贛州師范高等??茖W(xué)?!陡呒?jí)業(yè)績(jī)管理》2023-2024學(xué)年第一學(xué)期期末試卷
- 贛南師范大學(xué)科技學(xué)院《健美運(yùn)動(dòng)》2023-2024學(xué)年第一學(xué)期期末試卷
- 預(yù)防艾滋病安全教育課件
- 贛東學(xué)院《可持續(xù)發(fā)展》2023-2024學(xué)年第一學(xué)期期末試卷
- 中小學(xué)生電腦制作課件
- 七年級(jí)語文上冊(cè)單元清二新人教版
- 七年級(jí)道德與法治上冊(cè)第二單元友誼的天空第五課交友的智慧第1框讓友誼之樹常青說課稿新人教版
- 三年級(jí)數(shù)學(xué)上冊(cè)6多位數(shù)乘一位數(shù)綜合與實(shí)踐數(shù)字編碼導(dǎo)學(xué)案新人教版
- 三年級(jí)科學(xué)上冊(cè)第三單元天氣與我們的生活第十七課大雁南飛教案青島版
- 2022年東北林業(yè)大學(xué)自考英語(二)練習(xí)題(附答案解析)
- 《新生兒視網(wǎng)膜動(dòng)靜脈管徑比的形態(tài)學(xué)分析及相關(guān)性研究》
- 無重大疾病隱瞞保證書
- 廢氣處理系統(tǒng)改造及廢水處理系統(tǒng)改造項(xiàng)目可行性研究報(bào)告
- 山東省濟(jì)寧市2023-2024學(xué)年高一上學(xué)期2月期末考試化學(xué)試題(解析版)
- 2024年春概率論與數(shù)理統(tǒng)計(jì)學(xué)習(xí)通超星期末考試答案章節(jié)答案2024年
- 企業(yè)形象設(shè)計(jì)(CIS)戰(zhàn)略策劃及實(shí)施計(jì)劃書
- 2023-2024學(xué)年廣西桂林市高二(上)期末數(shù)學(xué)試卷(含答案)
- xx公路與天然氣管道交叉方案安全專項(xiàng)評(píng)價(jià)報(bào)告
- 露營(yíng)基地商業(yè)計(jì)劃書
- 國(guó)家職業(yè)技術(shù)技能標(biāo)準(zhǔn) 6-31-01-09 工程機(jī)械維修工(堆場(chǎng)作業(yè)機(jī)械維修工)人社廳發(fā)202226號(hào)
- DB11∕T 1077-2020 建筑垃圾運(yùn)輸車輛標(biāo)識(shí)、監(jiān)控和密閉技術(shù)要求
評(píng)論
0/150
提交評(píng)論