如何将渗透测试和红队转化为策略

进攻性网络安全早已超越了一次性渗透测试的范畴,已成为防御战略的关键要素。我们谈论的是端到端安全性,从仪器分析到模拟现实生活中复杂攻击的成熟红队练习。然而,如果这项活动没有集成到公司的流程中,并且没有消除所发现漏洞的行动的支持,那么它本身就不会带来价值。在 AM Live 上,UCSB 分析中心副主任 Dmitry Zubarev 与市场专家讨论了制定安全策略的关键步骤:从在团队和外包之间进行选择,到评估对业务风险的实际影响。

来源:乌拉尔安全系统中心新闻频道