2024红蓝攻防演练必看之（资产收敛）
原文中文，约2300字，阅读约需6分钟。
📝
内容提要
企业准备资产梳理和暴露面收敛工作，攻防演练即将开始。木桶原理适用于企业安全，短板可能导致被攻破。资产梳理包括影子资产、组织架构信息、人员信息、社区敏感信息和办公文件处理。
🔎
延伸解读
资产梳理的常见盲区与排查要点
文章指出，即使护网前自认资产已梳理全面，仍常发现未管控资产。原因包括域名DNS解析下线但服务器文件未下线、绕过发布流程直接发布应用、项目组在云上搭建项目挂公司域名。排查时需利用搜索引擎如fofa、钟馗之眼等发现影子资产，检查组件漏洞、弱口令、端口开放情况，并确保VPN入口开启双因素认证，所有域名纳入WAF防护。
敏感信息与社工攻击的关联风险
攻击不仅是技术对抗，更是人与人之间的对抗。社工攻击比重增加，攻击方会检索互联网信息进行社工。组织架构和人员信息过度暴露会为钓鱼提供方便，需特别提醒搜索引擎可定位或社工库泄露的员工。社区敏感信息如github、网盘泄露的代码和文档，以及办公文件随意丢弃，都可能造成信息泄露，需加强排查和员工意识教育。
近源渗透的防护重点
近源渗透作为新型攻击形式，在近年攻防演练中多次被利用，攻击者通过物理入侵利用无线网络、物理接口、智能终端等进行渗透。需重点排查无线网络弱密码和私接节点、网络接口权限控制、USB接口外设使用，以及智能设备如显示屏、取号机的漏洞。这些措施有助于防范“堤溃蚁孔”式的风险。
❓
Q&A
企业在攻防演练前需要做哪些准备工作？
企业需要进行资产梳理和暴露面收敛，确保所有资产在管控中，避免存在暗资产。
什么是木桶原理在企业安全中的应用？
木桶原理强调企业安全的短板决定整体安全性，任何短板都可能导致被攻破。
影子资产包括哪些内容？
影子资产包括域名、端口、IP、组件和VPN入口等。
如何排查企业的敏感信息和数字资产风险？
需检查社工攻击的风险，排查组织架构、人员信息及社区敏感信息的暴露情况。
在办公环境中，如何防范近源渗透攻击？
应重点关注无线网络、网络接口和USB接口的安全，确保有权限控制和防护措施。
办公文件处理有哪些注意事项？
重要文件不能随意丢弃，以免造成信息泄露和损失。
🏷️
