段铁兴

遵循攻击面管理的一些优秀实践可以最大限度地减少漏洞，并减少威胁行为者危害企业网络和设备的机会。

更多的云计算解决方案、远程工作系统以及连接互联网的设备会增加网络攻击面扩大的风险。减少漏洞数量的最佳方法是建立适当的企业攻击面管理程序。

以下是构建企业攻击面管理程序时需要考虑的一些优秀实践。

映射攻击面

要进行适当的防御，企业必须了解数字资产暴露的内容，网络攻击者最有可能以网络为目标的位置，以及需要采取哪些保护措施。因此，提高网络攻击面的可见性并采用应对攻击漏洞的有力措施至关重要。要查找的漏洞类型包括较旧且安全性较低的计算机或服务器、未打补丁的系统、过时的应用程序和暴露的物联网设备。

预测建模有助于创建对可能发生的事件及其风险的真实描述，进一步加强防御和主动措施。一旦了解了风险，就可以对攻击事件或数据违规之前、期间和之后会发生的情况进行建模。可以预期有什么样的经济损失？企业的声誉会受到什么损害？企业会丢失商业情报、商业机密或更多数据吗？

SANS 公司新兴安全趋势主管 John Pescatore 说：“成功的映射攻击面策略非常简单——了解需要保护的内容（准确的资产清单）、监控这些资产中的漏洞并使用威胁情报来了解攻击者如何利用漏洞攻击这些资产，这 3 个阶段中的每一个阶段都需要拥有熟练的安全技术员工，以跟上这 3 个领域的变化速度。……