什么是攻击面管理?
攻击面管理 是一种从攻击者的角度对企业数字资产攻击面进行检测发现 、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法,其最大特性就是以外部攻击者视角来审视企业所有资产可被利用 的攻击可能性。
主要包含外部攻击面管理(EASM) 、网络资产攻击面管理(CAASM)、数字风险保护服务(DRPS)等内容 。
什么是攻击面管理框架体系?
攻击面管理框架体系自下向上分别为基础技术 、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合,多种技术组合形成攻击面管理的能力体系 ,根据不同的业务场景需求采用不同的能力组合,形成不同的应用场景下的攻击面管理解决方案 ,为用户提供有针对性 的攻击面闭环管理能力 。
什么是攻击面管理成熟度模型 ?
研究报告中还提到了建立攻击面管理的成熟度模型,主要 是工具阶段的被动防御 、平台阶段 的主动防御、流程化阶段的对抗防御 、先知阶段 的优先防御四个层级;提出了暴露面获取 、脆弱点发现 、攻击面挖掘 、情报获取能力等攻击面管理要具备的12个能力域 ,从检测发现 、分析研判 、情报预警 、响应运营的闭环管控过程分解了响应 的29个能力子项,从子能力的具备和完善情况来评价攻击面管理 的有效性 。
发展前景怎么看?
目前 ,国内外厂商如华云安 、360政企安全 、Mandiant、CyCoginito 、等一大批传统网络安全团队,正在进入攻击面管理创新领域 。未来攻击面管理将从传统场景扩展到新兴技术场景,并提供跨领域、跨技术平台的数字资产及其攻击面管理能力 ,更关注企业内部业务风险和第三方风险 的管理,为用户提供统一 的攻击面管理入口 ,并提供一致 的安全运营体验。
光明网、华云安 联合出品
监制 :张宁、李政葳策划:孔繁鑫制作/配音:雷渺鑫
20余省份完成换届,这些正部级岗位迎来新人******
中新网北京1月18日电(记者 阚枫)2023年省级地方两会接近尾声 ,换届之年的省级两会,人事议题颇受舆论关注 。截至18日,已有20余省份已完成省级人大 、政府 、政协三套班子 的换届 ,数十位官员在正部级岗位上履新 。
资料图 :内蒙古自治区十四届人大一次会议现场。韩卿立 摄10余省份省级人大常委会迎来新主任
按照惯例,除北京 、上海、天津、重庆 、广东 、西藏、新疆外 ,其他24省份人大常委会主任均由省级党委书记兼任 。
此次省级人大领导班子 的换届中,截至18日 ,天津 、河北 、山西、内蒙古、辽宁 、上海、浙江 、福建 、江西、重庆、四川 、陕西、贵州、湖北、山东 、新疆的省级人大主任出现变动。
这些省份中 ,河北 、山西 、内蒙古 、辽宁 、浙江、福建、江西 、四川 、陕西、贵州 、湖北、山东去年新上任 的党委主要负责人 ,纷纷获任当地省级人大常委会主任。
此外 ,在上海 ,董云虎当选上海市人大常委会主任,其此前任上海市政协主席 ;在天津,喻云林当选天津市人大常委会主任,其此前任天津市人大常委会副主任 ;在重庆 ,王炯当选重庆市人大常委会主任 ,其此前任重庆市政协主席 ;在新疆 ,祖木热提·吾布力当选新疆维吾尔自治区人大常委会主任 ,其此前任新疆维吾尔自治区党委常委 、统战部部长 。
资料图:黑龙江省第十四届人民代表大会第一次会议现场。邵国良 摄已有3位代省长“去代转正”
在省级政府方面,今年的省级人代会上 ,有4位代省(市)长作政府工作报告 ,他们分别 是北京的殷勇 、黑龙江 的梁惠玲、陕西 的赵刚 、山西 的金湘军 。
去年10月以来 ,上述4地的省级人大常委会任命他们为代省(市)长,在北京,此前担任北京市委副书记的殷勇获任北京市代理市长 ,在陕西 ,此前担任陕西省委副书记、延安市委书记的赵刚获任陕西省代理省长 ,在黑龙江 ,此前担任中华全国供销合作总社党组副书记、理事会主任 的梁惠玲获任黑龙江省代理省长 ,在山西,此前任天津市委副书记的金湘军获任山西省代理省长。
他们中,1969年8月出生的殷勇为目前31省份中最年轻 的省级政府“一把手” ,梁惠玲则 是继内蒙古自治区主席王莉霞之后,目前31省份中第二位女性省级政府“一把手”。
在今年的省级地方两会上 ,截至18日 ,金湘军 、梁惠玲、赵刚已经“去代转正”,当选为省长 。
资料图:中国人民政治协商会议上海市第十四届委员会第一次会议现场 。周孙榆 摄10余省份政协主席换人 ,多数为异地调任
省级人大、政府 、政协领导班子的换届中 ,“一把手”变动幅度最大 的是省级政协。
截至18日,已有18省份省级政协主席换人 ,包括天津 、河北 、山西 、内蒙古、吉林 、黑龙江 、上海、福建 、江西 、河南、湖南、广东、海南、重庆、贵州、云南 、宁夏 、甘肃。
观察此次履新的省级政协主要领导,异地调任的特征较为明显。上述履新的省级政协主席中,有13人是异地调任,其中 ,江西省政协主席唐一军、福建省政协主席滕佳材、重庆市政协主席唐方裕、甘肃省政协主席庄国泰来自中央机关 、国家部委等部门。
17日 ,人民政协报微信公众号发文分析此轮省级政协人事变动 的特征 。文章称 ,此轮地方政协主要领导干部调整呈现出年轻化 、高学历特点 ,干部选任来源广泛加上异地交流增多,有利于提高政协班子的整体功能和决策水平 ,改善人民政协 的政治生态 ,进一步激发中国式民主 的生机与活力。(完)
(文图 :赵筱尘 巫邓炎) [责编:天天中] 阅读剩余全文() |