安全顾问的神回复
给鹦鹉教会一句话,它就可以成为安全顾问,这就话就是“减小攻击面”。事实上就是,虽然安全的方法,工具,流程甚至标准都很多,但是主要目的就是为了“减小攻击面”,“发现异常和处置异常”以及“通过分权降低概率”,由于“发现和处置异常”的前提是通过人工或者现在常用的大数据和IA来找到正常水平是一个周期较长的方案,所以外部安全顾问通常是推荐产品来完成此功能,他们主要关注的就是“减小攻击面”。
减小攻击面的常见方法
关闭不用的端口,使用防火墙防止内网地址对外,限制来源IP地址这些常见的安全策略的底层逻辑都是“减小攻击面”。
最小权限原则也是减小攻击面的一种方式。很多方法都是用于达成减小攻击面目的的,那么减小攻击面的核心方法是哪些呢?
常用的方法
控制资产暴露的时间窗口
对于没有持续服务的场景,可以通过精确控制开启的时间窗口来降低威胁作用于漏洞的概率。
控制资产暴露的空间位置
对于需要持续服务的场景,可以通过控制来源和去向的空间位置来降低其他空间位置的攻击。
助记符:从时空两个维度来减小攻击面。
原文地址:http://blog.51cto.com/makofly/2119122
时间: 2024-10-09 01:48:33