Как превратить пентесты и Red Team в стратегию
进攻性网络安全早已超越了一次性渗透测试的范畴，已成为防御战略的关键要素。我们谈论的是端到端安全性，从仪器分析到模拟现实生活中复杂攻击的成熟红队练习。然而，如果这项活动没有集成到公司的流程中，并且没有消除所发现漏洞的行动的支持，那么它本身就不会带来价值。在 AM Live 上，UCSB 分析中心副主任 Dmitry Zubarev 与市场专家讨论了制定安全策略的关键步骤：从在团队和外包之间进行选择，到评估对业务风险的实际影响。
Doctor Web 正在更新 Dr.Web vxCube。即将发布的版本将允许沙箱的报告与 MITRE ATT&CK Enterprise 矩阵链接。因此，分析结果将被整合到对抗策略和技术的知识库中，以便研究人员能够更准确地评估正在检查的样本，并允许他们重新创建攻击时间线。 MITRE ATT&CK 框架包含有关威胁行为者的策略和技术的信息。网络安全专家利用该知识库进一步增强IT基础设施的安全性。最新的Dr.Web vxCube版本不仅可以为研究人员提供有关潜在威胁活动的报告，还可以帮助他们确定渗透和感染系统所采取的步骤顺序。此信息随后可用于了解应如何更改当前的安全策略以加强安全性。此外，有
Микросегментация сети: инновации в защите и экономия затрат
Akamai 研究表明，面对不断变化的数字威胁，企业网络的微分段正在成为安全策略的重要组成部分
How To Build AI Red Teams That Actually Work
AI红色团队将进攻安全策略与对偏见，毒性和声誉危害的安全评估相结合。这是凌乱，分散的，最重要的是必要的。获取六个提示，以便在AI红色团队中开始，该团队实际上可以在我们即将举行的安全和风险峰会的预览中使用。
