招商银行如何做安全防御体系有效性验证

选自公众号：安全村SecUN原文链接：https://mp.weixin.qq.com/s/GfIAILwckXLo2uY3ZNbgrw[图片]1、背景基于人工的方式验证整个网络安全体系是不是有效往往存在非连续、覆盖率不全、成本高、组织时间长等一系列问题。基于这类情况，推动自动化、全覆盖的连续的安全有效性验证手段成为了必然趋势。2、解决思路我行通过搭建基于入侵和攻击模拟系统（BAS），联动现有安全体系，构建“建设”“运营”“验证”三同步有效性验证运营方法，形成定期复验回检机制。通过这个平台模拟各类攻击手法和工具，覆盖各类攻击方式，提升安全验证的全面性。基于海量攻击手法、场景库，实现安全产品检测防御、威胁狩猎捕获能力、关联分析能力、事件响应流程、人员安全意识等各项验证。[图片]3、场景实践（1）基于BAS的自动化机制，设置定时有效性验证任务，形成常态化巡检体系。建立多项评估指标...去小宇宙查看完整单集简介前往小宇宙评论区与主播互动