常态化HVV有哪些特性，该如何应对 | FB甲方群话题讨论
💡
原文中文，约6000字，阅读约需15分钟。
📝
内容提要
本文讨论了常态化攻防的不同之处和需要注重的防护方面，以及应对0Day漏洞和攻击者潜伏的方法。建议收紧暴露面，加强供应链安全和安全意识教育。常态化后需要持续运营和监控，利用自动化辅助决策和处置。对于无法升级的系统，建议找替代方案或改变实现方式。常态化攻防下，可以采用网络隔离、限制访问权限、加强告警值守等方法。建议定期进行资产梳理、漏扫和渗透等安全措施。对于https SSL证书的更换，建议使用动态证书轮换功能或在反代上启用SSL证书。
🎯
关键要点
- 常态化攻防需要注重防护方面的变化，特别是供应链安全和安全意识教育。
- 对于0Day漏洞，建议收紧暴露面，寻找替代方案或改变实现方式。
- 攻击者在常态化后有更多时间隐蔽潜伏，需加强监控和信息收集。
- 建议定期进行资产梳理、漏扫和渗透测试等安全措施。
- 对于HTTPS SSL证书的更换，建议使用动态证书轮换功能或在反向代理上启用SSL证书。
- 常态化后，企业需持续运营和监控，利用自动化工具辅助决策和处置。
- 网络隔离、限制访问权限和加强告警值守是有效的防护措施。
- 安全管理的重要性日益凸显，企业需跨部门协作以确保网络安全。
- AI技术的应用带来了新的风险，需选择合适的供应商并加强数据安全防护。
- 企业应实施严格的网络暴露面管理和开源软件安全评估。
❓
延伸问答
常态化攻防与以往有什么明显不同？
常态化攻防需要更加注重供应链安全和安全意识教育，同时攻击者有更多时间隐蔽潜伏，需加强监控和信息收集。
如何应对0Day漏洞？
建议收紧暴露面，寻找替代方案或改变实现方式，必要时与厂商沟通协调资源。
常态化后如何加强监控和信息收集？
需要持续运营和监控，利用自动化工具辅助决策和处置，定期进行资产梳理和安全测试。
对于HTTPS SSL证书的更换，有什么建议？
建议使用动态证书轮换功能或在反向代理上启用SSL证书，以减少对业务系统的影响。
常态化攻防下，企业应如何管理网络暴露面？
企业应实施严格的网络暴露面管理，定期进行开源软件安全评估，并限制访问权限。
如何提高员工的安全意识？
通过安全意识教育和定期培训，提高员工对安全防范的认识和应对能力。
➡️
