2024红蓝攻防演练必看之（资产收敛）
原文中文，约2300字，阅读约需6分钟。
📝
内容提要
企业准备资产梳理和暴露面收敛工作，攻防演练即将开始。木桶原理适用于企业安全，短板可能导致被攻破。资产梳理包括影子资产、组织架构信息、人员信息、社区敏感信息和办公文件处理。
❓
Q&A
企业在攻防演练前需要做哪些准备工作？
企业需要进行资产梳理和暴露面收敛，确保所有资产在管控中，避免存在暗资产。
什么是木桶原理在企业安全中的应用？
木桶原理强调企业安全的短板决定整体安全性，任何短板都可能导致被攻破。
影子资产包括哪些内容？
影子资产包括域名、端口、IP、组件和VPN入口等。
如何排查企业的敏感信息和数字资产风险？
需检查社工攻击的风险，排查组织架构、人员信息及社区敏感信息的暴露情况。
在办公环境中，如何防范近源渗透攻击？
应重点关注无线网络、网络接口和USB接口的安全，确保有权限控制和防护措施。
办公文件处理有哪些注意事项？
重要文件不能随意丢弃，以免造成信息泄露和损失。
🏷️
