常态化HVV有哪些特性，该如何应对 | FB甲方群话题讨论
💡
原文中文，约6000字，阅读约需15分钟。
📝
内容提要
本文讨论了常态化攻防的不同之处和需要注重的防护方面，以及应对0Day漏洞和攻击者潜伏的方法。建议收紧暴露面，加强供应链安全和安全意识教育。常态化后需要持续运营和监控，利用自动化辅助决策和处置。对于无法升级的系统，建议找替代方案或改变实现方式。常态化攻防下，可以采用网络隔离、限制访问权限、加强告警值守等方法。建议定期进行资产梳理、漏扫和渗透等安全措施。对于https SSL证书的更换，建议使用动态证书轮换功能或在反代上启用SSL证书。
🎯
关键要点
- 常态化攻防需要注重防护方面的变化，特别是供应链安全和安全意识教育。
- 对于0Day漏洞，建议收紧暴露面，寻找替代方案或改变实现方式。
- 攻击者在常态化后有更多时间隐蔽潜伏，需加强监控和信息收集。
- 建议定期进行资产梳理、漏扫和渗透测试等安全措施。
- 对于HTTPS SSL证书的更换，建议使用动态证书轮换功能或在反向代理上启用SSL证书。
- 常态化后，企业需持续运营和监控，利用自动化工具辅助决策和处置。
- 网络隔离、限制访问权限和加强告警值守是有效的防护措施。
- 安全管理的重要性日益凸显，企业需跨部门协作以确保网络安全。
- AI技术的应用带来了新的风险，需选择合适的供应商并加强数据安全防护。
- 企业应实施严格的网络暴露面管理和开源软件安全评估。
➡️
