增强网络抗风险能力的 实用方案

如今，组织敏锐地意识到增强网络安全势在必行。然 而，往往很难找到一个有效可行的战略来实现这一 目标。攻击者不断发明新的战术和技术，让 IT 部 门疲于应对一次次攻击。 不过，有一种切实可行的方法来先发制人地应对网 络攻击：像攻击者一样思考。多年来，黑客一直在 使用一个名为 BloodHound 的免费开源工具，用于 在他们入侵普通用户帐户后找到最快的路径来接管 整个环境。为了跟上他们的步伐，IT 团队需要主动 规划出黑客可能利用的所有攻击路径，并且至关重 要的是，找出关键的补救措施，从而一次关闭数百 乃至数千条攻击路径。 可喜的是，现在他们可使用一个工具来轻松有效 地进行攻击路径管理：SpecterOps BloodHound Enterprise。本白皮书阐释了攻击路径管理如何运 作，以及为什么说它是保障现代网络安全的可行方 法。此外，它还解释了如何运用其他关键策略来完善 攻击路径管理工作，从而不仅保障网络安全性，同时 还提供网络抗风险能力。