text: 四种加固网络边界的方法
  随着全球网络攻击威胁不断增加，企业网络边界的安全加固变得更加关键。许多企业开始更加注重保护和监控其内外部资产，以抵御网络犯罪分子的网络攻击。本文将列出四个加固网络边界的方法帮助企业更好地防范那些可能的隐藏攻击：网络和系统管理员经常在配置或修补系统时采取一种被动的方法。实际上，这种系统管理方法会增加安全漏洞及不必要的风险。系统管理员可以采取简单的步骤，采取主动的系统加固方法，而不是在最不适宜的时间安装最新的Windows补丁。在配置网络连接的服务时，应始终遵循最佳实践，例如用户需要确保的Redis数据库集群不暴露在互联网中。如果无法实现这些最佳实践，则应采用辅助监控的措施补充安全的潜在差距。应用程序开发人员经常会创建一个模拟应用程序将在其中运行的系统网络进行测试。然而，开发人员往往只使用这些系统一小段时间，然后就让它们一直运行，最终被遗忘。随着时间的推移，这些系统上运行的应用程序和操作系统变得过时，从而成为易受攻击的目标。在建立开发环境时，应该明确规定应用系统生命周期。如果可能，自动化将有助于开发系统的清除过程。更被动的方法是实现自动警报系统，通知系统所有者他们的资产应立即关闭。无论采取什么措施，管理并清除不必要的开发环境可以减少企业的攻击面。这些环境可能仅包含测试数据，但可以在网络中提供立足之地，从而可能导致更敏感的数据被窃取。不管一个系统是内部还是面向企业外部的，都要在企业管理的系统上安装终端检测和响应（EDR）代理是非常推荐的。如果配置恰当，EDR代理可以在系统被攻击后几秒钟内向企业的安全运营中心（SOC）发出警报。SOC分析人员可以使用代理来隔离网络上可疑的系统并防止横向移动。大多数代理足够智能化，可以警报其他类型的活动，例如潜在的非法程序的安装、可疑的网络流量和代理篡改。EDR代理还可以提供漏洞数据。大多数EDR供应商提供在操作系统和应用程序级别检测和报告漏洞的功能。系统管理员还可以向EDR代理添加元数据，表示资产所有权和系统在企业内的位置。这些元数据通常作为补充信息出现在企业的资产清单中。使用攻击面管理（ASM）工具是协助加固企业网络边界的最佳方法之一。这些工具可以提供黑客对企业网络边界的视角，使企业用户可以将修复工作集中在高预警上。ASM定期扫描网络边界，发现并报告任何漏洞和配置错误。这些工具近乎实时地检查网络，以验证用户正在进行的更改来修复网络边界上的问题。使用ASM工具的另一个好处是它们通常有助于识别外部的影子IT。许多ASM框架每周爬取互联网，根据IP注册机和域信息索引资产。分析人员可以使用这些爬虫的输出来确定哪些资产可能不在任何公司清单中，因此可能未经管理，可能容易受到攻击或配置错误。爬虫通常从发现的资产上运行的服务中提取有用的元数据，例如所有企业、所有者电子邮件地址、主机名和系统用户名信息。这样的元数据可以有助于确定资产所属的特定团队或内部企业。文章来源：Security Intelligence本文翻译/校队：观初科技—小铭团队M、小初团队S早在去年12月20日观初科技旗下观知铭俱乐部就邀请Qualys的资深技术客户经理姚天朗老师通过腾讯会议为我们带来“全方位守护客户的内外资产—自动化管理、检测和应付资安的威胁“分享。通过姚老师一个小时的分享，Qualys可以协助企业用户完成上述提到的四个步骤，帮助企业更好地防范那些可能的隐藏攻击，全面对网络边界进行加固。之前错过的小伙伴们可以点击以下原文链接，进行线上回看哟~<观初科技>专注于安全解决方案并致力于企业信息安全有需求的小伙伴还不快来电或邮件咨询电话：021-56522127官网：www.insightsec.cn邮件：sales@insightsec.cn戳这里，回顾视频内容！