1、确定攻击生命周期里漏洞的精确点
时间:2022-03-21 17:51:01 | 来源:行业动态
时间:2022-03-21 17:51:01 来源:行业动态
第一个漏洞点是组织自己的人员。安全领导者应该集中精力帮助自己的团队了解团队所需保卫的网络特定部分里攻击者的行为。然后就是要通过测试事件响应过程而达到测试防御的目的。测试成员是否知道应该给谁打电话以及如何量化他们所看到的有关内容?他们是否将钓鱼邮件转发给了正确的收件人?安全领导者在了解了团队如何应对实践场景中的威胁后就可以确定要在哪些方面加强防御。