《電子技術應用》
您所在的位置:首頁 > 通信與網絡 > 業界動態 > 全量安全資產管理-進階實踐

全量安全資產管理-進階實踐

2022-12-21
來源:安全419
關鍵詞: 安全資產

  一、前言

  每一個做安全資產管理的同學們,都一個終極夢想,那就是掌握所有信息資產。為什么要掌握所有的安全資產呢,因為做防守的同學們有一個邏輯,掌握全量資產才有可能掌握資產上的風險和隱患。為什么說是夢想呢?每一代想挑戰安全資產管理的人也不少,關于安全資產管理的實踐也多如牛毛,但至今未見圈內有最佳實踐。可見做好安全資產管理的難度不是一般的大。此前有些實踐基礎,文章定名進階實踐。

  二、為什么要做

  第一、解決安全度量中的覆蓋率計算問題。

  覆蓋率計算時,需要全量的資產作為分母。比如,終端上的網絡準入、防病毒、EDR等。服務器上的防病毒、HIDS等。統計安全度量數據時,資產是分母。沒有全量資產,統計出的度量數據,沒有公信力。

  第二、解決漏洞情報響應中的資產定位和影響分析問題。

  前兩年曾設想過,漏洞情報出現時,如果能直接關聯資產數據,可直接確定受影響范圍,再配合SOAR直接分發工單。受漏洞利用條件、資產數據不完整的影響,一直不曾實現。

  在響應過程中,還被質問「我的Java版本不受影響,為啥發工單給我?」。問題是收到漏洞情報響應時,需要有軟件、中間件、JAR包的版本號判斷影響范圍。需要有啟動用戶、關聯軟件版本、配置文件、插件版本等資產判斷是否可利用。需要互聯網開放情況判斷處置優先級。天知道你是啥配置?。?/p>

  第三、解決告警處置中的人員、資產定位問題,為分析提供支撐。

  出現入侵告警時,需要有資產負責人的姓名、電話、IAM賬號、人員經理信息,溝通確認是否為攻擊行為,排查是否為誤報(有可能是員工操作)。若非員工操作,確認為攻擊者行為,排查被攻擊的漏洞是否存在(有可能是掃描器),需要有軟件、中間件、框架、組件、JAR包等資產信息支撐。

  第四、解決事件響應中的漏洞定位問題,為分析提供支撐。

  如有攻擊成功,進入響應階段。需要排查進程、端口、啟動項、文件Hash、文件簽名、系統日志等信息,確認是否被安裝后門。分析攻擊者是否橫向移動時,需要排查周邊設備的漏洞情況、安全防護情況,分析可能的影響范圍。

  第五、解決運營過程中資產無法自動化查詢的問題。

  較多的安全系統都會有資產查詢需求,無資產API查詢時,只能通過手工查詢定位系統的負責人信息。比如,自動化運營場景中,每個流程都有多個步驟,每個步驟有多個查詢,任意一個資產信息查詢無對應API時,均會導致流程自動化斷層,自動化運營系統的價值會大打折扣。

  第六、安全運營未來發展和進化支撐。

  安全運營的發展和進化,和打游戲時的科技樹一樣,沒有基礎能力時,很多高階能力是無法真正實現的。比如,近期的零信任,前期的態勢感知,由于沒有強有力的基礎能力支撐,被玩成了圈內的笑話。小到安全能力有效性、安全設備巡檢,大到實現零信任、安全大腦、智能決策、UEBA等,均會受到影響。

  三、解決方案思考

  事物發展循環:從無到有,從有到多,從多到合。安全資產管理階段:

  階段一,從無到有,各團隊詢問更新,自維護本地表格時代。2017

  階段二,表格量大無法維護,升級為簡單查詢的在線系統。2018

  階段三,系統數據源不夠,增加自主發現(掃描和監測)。2019

  階段四,系統+自主發現仍無法覆蓋全量資產提出SCMDB。2020

  階段五,大數據平臺式解決思路,安全資產管理中心。2021

  階段六,安全資產管理關聯漏洞、隱患等的攻擊面管理(ASM)。2022

  階段七,設備、用戶、系統畫像+攻擊者畫像,全景聯動分析。2023

  在2019年左右,我們處在階段四,向階段五進發,沒有理論上可行的思路。有個朋友興奮的向我介紹 2019年RASC創新沙盒冠軍 Axonius ,同時表示打通各系統是個非常難搞定的事,最終放棄了。2020年,我們完成SOAR上對接各種系統和設備,開始與國內多家創業公司接觸,期望能共同研發類似的產品,解決資產管理的大痛點。

  2021年與多家企業溝通后,在應用場景、產品定位、設計理念、核心能力、同步方式、數據結構等方面達成一致。直到2022年產品才得以落地,經過運營人員實際應用,又對產品進行打磨優化。

  四、最終實現效果

  第一、安全度量支撐,實現終端和服務器覆蓋率每日自動統計。

  將終端準入、終端防病毒、終端DLP、網絡掃描器等數據合并去重,作為分母。各系統自身數據作為分子,自動化計算和安全系統的覆蓋率。將HIDS、服務器防病毒、網絡掃描器、CMDB、運維自動化、運維監控、系統平臺等數據合并去重,作為分母。各系統自身數據作為分子,自動化計算覆蓋率。已實現的安全系統見下圖。

  第二、情報響應支撐,一鍵查詢漏洞情報的影響范圍。

  通過一條查詢語句,實現是否開放公網、操作系統版本、軟件版本、關聯軟件版本、啟動用戶等多條件查詢,直接定位實際受影響的資產,再通過SOAR自動化完成工單創建。再也怕別人反問「我的JAVA版本不受影響,為啥發給我?」查詢實現截圖如下。

  第三、告警處置支撐,自動富化工單一眼可知關鍵信息。

  通過SOAR聯動查詢安全資產管理系統,自動補充系統負責人、聯系方式信息,并自動創建告警工單,將判斷告警真偽需要的信息富化到工單中。自動化將樣本上傳至沙箱,獲取沙箱檢測報告到工單中。實現截圖如下。

  第四、事件響應支撐,一屏掌握資產和漏洞優化級。

  通過資產管理系統,一站式查詢問題資產的聚合信息,使用VPT功能分析快速定位入侵點。同時可一站式查詢周邊設備漏洞情況、防護情況,為下一步工作做好準備。實現截圖如下。

  第五、自動化運營支撐,未來一定是自動化、智能化的。

  安全資產管理系統提供全量API接口,配合SOAR,實現告警處置、安全巡檢的全流程自動化。解決流程因資產問題無法自動化的問題。節省人力的同時,讓自動化的想象空間可以更大。此處無圖。

  五、未來可期之展望

  第一、安全資產管理與BAS。進入安全運營階段后,安全能力有效性會成為一個焦點。在實踐的過程中,掌握資產的漏洞后,可與BAS聯動進行測試,實現風險管理的閉環。

  第二、安全資產管理與零信任或安全大腦。隨著安全運營成熟度的不斷提高,最后實現的一定是動態自適應安全,類似零信任的持續認證,動態調整策略。而零信任市場上,直到目前都沒有出現一個像樣的總控中心??梢灶惾怂伎迹诠粽?、應用、主機的畫像,實現動態的策略調整。



更多信息可以來這里獲取==>>電子技術應用-AET<<

二維碼.png


本站內容除特別聲明的原創文章之外,轉載內容只為傳遞更多信息,并不代表本網站贊同其觀點。轉載的所有的文章、圖片、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創文章及圖片等內容無法一一聯系確認版權者。如涉及作品內容、版權和其它問題,請及時通過電子郵件或電話通知我們,以便迅速采取適當措施,避免給雙方造成不必要的經濟損失。聯系電話:010-82306118;郵箱:aet@chinaaet.com。
热re99久久精品国产66热_欧美小视频在线观看_日韩成人激情影院_庆余年2免费日韩剧观看大牛_91久久久久久国产精品_国产原创欧美精品_美女999久久久精品视频_欧美大成色www永久网站婷_国产色婷婷国产综合在线理论片a_国产精品电影在线观看_日韩精品视频在线观看网址_97在线观看免费_性欧美亚洲xxxx乳在线观看_久久精品美女视频网站_777国产偷窥盗摄精品视频_在线日韩第一页
  • <strike id="ygamy"></strike>
  • 
    
      • <del id="ygamy"></del>
        <tfoot id="ygamy"></tfoot>
          <strike id="ygamy"></strike>
          亚洲精品久久久久久久久久久久| 亚洲人成在线观看网站高清| 伊人久久亚洲热| 欧美激情视频一区二区三区不卡| 欧美日韩国产二区| 免费亚洲一区二区| 美女久久一区| 欧美久久影院| 久久精品国产亚洲高清剧情介绍| 美女精品在线| 国产偷国产偷精品高清尤物| 欧美视频中文字幕在线| 亚洲国产一区二区在线| 国产专区综合网| 国产女精品视频网站免费| 欧美午夜不卡影院在线观看完整版免费| 欧美日韩中文字幕精品| 亚洲精品日韩激情在线电影| 亚洲精品欧洲| 亚洲天堂激情| 欧美精品久久99| 国产精品一二三四| 久久疯狂做爰流白浆xx| 黄色小说综合网站| 免费成人av在线看| 亚洲一区二区高清| 欧美激情视频一区二区三区不卡| 在线观看免费视频综合| 欧美日韩精品一区二区在线播放| 欧美视频观看一区| 久久夜色精品国产欧美乱| 久久久综合免费视频| 欧美一区二区在线看| 尤物精品国产第一福利三区| 黄色欧美成人| 亚洲天堂偷拍| 亚洲午夜激情免费视频| 日韩网站在线看片你懂的| 性欧美1819sex性高清| 欧美激情2020午夜免费观看| 欧美在线网址| 伊人蜜桃色噜噜激情综合| 亚洲黄色影片| 国产精品国产三级国产普通话三级| 国产精品久久久久久久久免费| 亚洲视频在线播放| 国模一区二区三区| 夜夜精品视频一区二区| 国产精品视频免费| 欧美中文字幕不卡| 国产精品成人观看视频免费| 性色av一区二区怡红| 国产亚洲成av人片在线观看桃| 狠狠入ady亚洲精品| 欧美日韩国产欧| 在线欧美日韩| 亚洲欧美国产高清| 亚洲裸体在线观看| 日韩午夜免费视频| 中文在线资源观看视频网站免费不卡| 农夫在线精品视频免费观看| 免费的成人av| 国产日韩欧美夫妻视频在线观看| 裸体一区二区| 国产亚洲一区二区在线观看| 国产在线播精品第三| 亚洲第一级黄色片| 欧美日韩一区在线观看| 亚洲在线观看| 亚洲国产精品成人精品| 久热精品在线| 亚洲国产精品一区二区尤物区| 国产又爽又黄的激情精品视频| 国产精品国产三级国产专播精品人| 国产精品chinese| 欧美日本久久| 欧美自拍偷拍午夜视频| 国产精品嫩草99av在线| 国产九色精品成人porny| 欧美日韩在线三级| 国产日韩亚洲欧美| 欧美激情视频一区二区三区不卡| 亚洲视频综合在线| 欧美一区二区精品久久911| 国产有码在线一区二区视频| 欧美伊久线香蕉线新在线| 欧美大片免费看| 99在线热播精品免费| 久久精品国产99精品国产亚洲性色| 国产精品婷婷午夜在线观看| 欧美日韩在线综合| 在线观看国产一区二区| 亚洲国产美女久久久久| 欧美日韩不卡视频| 欧美一级二级三级蜜桃| 亚洲精品影视在线观看| 国产欧美日韩在线播放| 国产精品一级在线| 欧美日韩中文在线| 亚洲精品1区2区| 国产在线精品成人一区二区三区| 国产精品久久久久影院色老大| 又紧又大又爽精品一区二区| 国内精品一区二区三区| 国产精品日韩高清| 午夜精品久久久久久久白皮肤| 久久爱www.| 欧美顶级艳妇交换群宴| 樱花yy私人影院亚洲| 国产区亚洲区欧美区| 欧美大片免费观看在线观看网站推荐| 欧美精品国产| 欧美日韩少妇| 中文欧美字幕免费| 欧美在线观看网站| 国产在线麻豆精品观看| 午夜精品福利一区二区蜜股av| 欧美亚洲免费电影| 亚洲黄色一区二区三区| 久久综合久久88| 欧美丝袜第一区| 欧美精品自拍偷拍动漫精品| 欧美交受高潮1| 久久久国产精彩视频美女艺术照福利| 快播亚洲色图| 欧美一区高清| 久久久久久久久久久一区| 美女脱光内衣内裤视频久久网站| 99精品热视频| 亚洲精品影视在线观看| 国产精品私房写真福利视频| 国产在线观看精品一区二区三区| 亚洲一区二三| 国产精品你懂得| 欧美片在线观看| 日韩视频在线观看| 欧美视频官网| 亚洲精品在线视频观看| 麻豆国产精品777777在线| 欧美一区日本一区韩国一区| 久久精品国产亚洲a| 激情亚洲网站| 亚洲亚洲精品在线观看| 香蕉av福利精品导航| 久久成人综合视频| 欧美体内she精视频在线观看| 鲁大师影院一区二区三区| 国产日韩欧美日韩| 亚洲国产你懂的| 亚洲精品免费在线| 国产精品网红福利| 欧美一区二区视频在线观看| 欧美日韩视频一区二区| 国产精品99久久久久久久女警| 女人香蕉久久**毛片精品| 欧美特黄一级大片| 日韩写真视频在线观看| 久久激情五月婷婷| 亚洲欧美日韩精品久久奇米色影视| 亚洲欧美国产精品桃花| 久久久久久亚洲精品不卡4k岛国| 久久美女艺术照精彩视频福利播放| 免费在线一区二区| 久久久久www| 蜜桃av一区二区三区| 欧美在线资源| 欧美日韩国产免费| 国产精品久久久久av免费| 在线播放日韩| 亚洲免费观看高清在线观看| 国产综合久久久久久鬼色| 一区二区三区精品久久久| 禁久久精品乱码| 99国内精品久久久久久久软件| 国产综合精品| 亚洲精品欧美日韩| 国产精品s色| 欧美日韩国产一级片| 一本久久综合亚洲鲁鲁五月天| 午夜在线观看免费一区| 久久综合狠狠| 国产欧美日韩专区发布| 国内精品久久久久久久97牛牛| 欧美精品一卡二卡| 国内成人精品2018免费看| 免费成人av资源网| 中文亚洲免费| 欧美精品久久一区| 免费久久精品视频| 国产精品久久久久久久午夜| 久久精品国产亚洲一区二区| 国产精品日韩欧美大师| 毛片基地黄久久久久久天堂| 国产精品视频免费观看| 亚洲性线免费观看视频成熟| 国产日本欧美一区二区三区| 欧美午夜不卡影院在线观看完整版免费| 日韩一级在线观看| 国产日韩欧美高清| 亚洲国产精品毛片| 久久精品国产一区二区三区免费看| 亚洲承认在线| 国产精品久久国产精品99gif| 久久精品动漫| 国产精品久久精品日日| 久久色在线播放| 亚洲精品一区二区三区樱花| 夜夜嗨网站十八久久| 狠色狠色综合久久| 久久激情久久| 久久久成人精品| 欧美三日本三级少妇三2023| 欧美精品导航| 国产亚洲精品久久久久婷婷瑜伽| 亚洲丰满少妇videoshd| 日韩视频一区二区在线观看| 欧美精品国产精品| 国产精品久久亚洲7777| 国产精品一区免费在线观看| 欧美精品一区二区三| 亚洲欧美日韩国产精品| 亚洲精品国偷自产在线99热| 久久精品国产综合精品| 免费亚洲视频| 精品成人一区二区| 老色鬼久久亚洲一区二区| 亚洲一区二区三区四区五区黄| 一区二区三区在线看| 欧美一区二区三区电影在线观看| 午夜精品久久久久久久久| 久久色在线播放| 在线免费观看日韩欧美| 国产亚洲第一区| 在线观看日韩欧美| 亚洲精品视频在线| 在线观看av一区| 久久久久久久999精品视频| 亚洲国产欧美在线人成| 国产日韩欧美黄色| 亚洲综合大片69999| 韩国成人理伦片免费播放| 欧美先锋影音| 久久综合九色| 欧美色视频在线| 欧美日韩系列| 久久久久久伊人| 中国成人亚色综合网站| 亚洲男人第一av网站| 欧美激情一区二区三区| 亚洲一区影院| 国产精品理论片在线观看| 国产伦精品一区二区三区免费| 美国三级日本三级久久99| 亚洲自啪免费| 欧美一区二区三区视频| 国产一区欧美日韩| 怡红院av一区二区三区| 久久久久久97三级| 美女网站在线免费欧美精品| 欧美视频久久| 国产日产欧美一区| 精品999在线播放| 欧美伊久线香蕉线新在线| 麻豆av福利av久久av| 国产欧美日韩一区二区三区| 娇妻被交换粗又大又硬视频欧美| 久久久久国产精品一区三寸| 欧美屁股在线| 欧美性事免费在线观看| 国产精品视频xxxx| 亚洲欧美视频在线观看视频| 日韩视频免费观看高清在线视频| 亚洲女人天堂av| 影音先锋国产精品| 久久久国产精品一区二区三区| 老司机凹凸av亚洲导航| 亚洲一区二区三区成人在线视频精品| 亚洲欧美国产精品专区久久| 欧美在线一级va免费观看| 久久久久久电影| 亚洲小视频在线观看| 欧美日韩一区二区国产| 国产精品一国产精品k频道56| 午夜精品视频在线观看| 亚洲人成人一区二区在线观看| 日韩视频在线一区二区三区| 精品动漫3d一区二区三区免费版| 亚洲欧美国产精品va在线观看| 亚洲大胆美女视频| 午夜精品久久久久久久99樱桃| 亚洲欧美国产精品桃花| 亚洲一区二区三区乱码aⅴ| 国产精品午夜在线观看| 国产精品热久久久久夜色精品三区| 性色av一区二区怡红| 久久久久久久久久久久久久一区| 伊人蜜桃色噜噜激情综合| 美女诱惑黄网站一区| 国语自产精品视频在线看一大j8| 国产欧美日韩在线观看| 黄色亚洲免费| 亚洲电影有码| 欧美午夜美女看片| 国内成+人亚洲+欧美+综合在线| 国产精品99免视看9| 99riav1国产精品视频| 国产乱子伦一区二区三区国色天香| 好男人免费精品视频| 国产精品毛片在线| 亚洲国产精品嫩草影院| 国产精品一区免费视频| 国产日产高清欧美一区二区三区| 欧美午夜精品久久久久久孕妇| 亚洲国产精品欧美一二99| 亚洲欧美精品中文字幕在线| 国产原创一区二区| 在线看视频不卡| 蜜臀av性久久久久蜜臀aⅴ| 激情av一区二区| 欧美另类99xxxxx| 亚洲无线一线二线三线区别av| 国产精品美女xx| 国产精品日日做人人爱| 国产免费成人av| 欧美电影免费观看大全| 亚洲欧美精品一区| 国内精品久久久久久久97牛牛| 美女主播精品视频一二三四|