什么是攻击面管理?
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法,其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理(EASM)、网络资产攻击面管理(CAASM)、数字风险保护服务(DRPS)等内容。
什么是攻击面管理框架体系?
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合,多种技术组合形成攻击面管理的能力体系,根据不同的业务场景需求采用不同的能力组合,形成不同的应用场景下的攻击面管理解决方案,为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型?
研究报告中还提到了建立攻击面管理的成熟度模型,主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级;提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域,从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项,从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看?
目前,国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队,正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景,并提供跨领域、跨技术平台的数字资产及其攻击面管理能力,更关注企业内部业务风险和第三方风险的管理,为用户提供统一的攻击面管理入口,并提供一致的安全运营体验。
光明网、华云安 联合出品
监制:张宁、李政葳策划:孔繁鑫制作/配音:雷渺鑫
2022年三季度全球楼市集体“熄火”******
(财经天下)2022年三季度全球楼市集体“熄火”
中新社北京2月2日电 (记者 庞无忌)2日,亚洲房产科技集团居外IQI发布的2022年三季度全球房价指数报告显示,由于西方各国利率上升、通胀飙升、全球经济放缓和乌克兰危机导致的供应链中断等不利因素,去年三季度全球楼市集体“熄火”,房价大面积降温。
该机构指出,大多数国家的高通胀率造成了一种假象,即全球房价仍在上涨。在已公布2022年三季度住房统计数据的62个国家和地区市场中,仅6个市场名义房价下跌。但实际上,如果扣除通胀因素,62个市场中,仅23个市场实际房价同比上涨,39个市场的实际房价同比已下跌。与一年前相比,62个市场中,47个住房市场出现降温。
例如,在立陶宛,2022年三季度名义房价同比大涨22.77%,但扣除通胀因素,当地房价下降了1.09%。同期,在阿根廷布宜诺斯艾利斯,名义房价仅下跌7.11%,但经通胀调整后,当地实际房价暴跌49.25%。
从重点国家和区域来看,美国房价涨势已急剧减弱。与此前几个季度的两位数增长相比,美国标普/凯斯-席勒全国房价指数在2022年三季度同比仅增长2.28%,这是自2019年四季度以来的最低增速记录。加拿大楼市也在迅速转冷。2022年三季度,该国11个主要城市的实际房价与去年同期相比仅上涨1.75%。
欧洲的房价繁荣似乎已走入尾声。报告指出,在30个欧洲市场中,只有7个国家房价在2022年三季度表现出比一年前更强的势头(增速加快或跌幅收窄)。英国、法国等主要欧洲市场房价正在失去上涨动力,而德国、西班牙和意大利的实际房价出现下跌。
在房地产需求下降的情况下,去年三季度,澳大利亚和新西兰的房价下降。亚洲住房市场走弱,在该机构调查的15个国家和地区市场中,只有5个市场的实际房价有所上升。
在这份报告中,2022年三季度,房价涨幅最大的国家和地区或代表城市是,土耳其(+57.64%)、越南胡志明市(+22.35%)。房价同比跌幅最大的是阿根廷布宜诺斯艾利斯(-49.25%)、斯里兰卡科伦坡(-31.37%)。
展望今年,居外IQI集团联合创始人、集团CEO卡希夫·安萨里(Kashif Ansari)说,中国防疫政策优化对今年的全球楼市是重大利好,特别是率先增加与中国来往航班的国家,如泰国、柬埔寨、印尼的楼市将较早感受到楼市春天。他预计,中国买家全球购房金额将在2024年年中恢复至2019年的水平。(完)
(文图:赵筱尘 巫邓炎)