如何用攻击面管理实现持续渗透测试

NetSPI 连续第二年在 GigaOm 攻击面管理雷达报告中获得认可。

外部资产扩张与影子 IT 让攻击面持续变化，文章分析用电子表格和零散工具手动盘点资产的局限——人工成本高、数据易过时、覆盖不全，说明安全团队为何需要转向自动化、持续化的攻击面管理（ASM）方案。

NetSPI 高管对谈：一年一次的渗透测试意味着约 50 周的防护空窗，讨论如何借助持续主动安全、外部攻击面可见性与检测覆盖验证，弥补两次渗透测试之间的防线缺口。

介绍三种改进攻击面管理策略的方法，以降低风险、加强组织安全并提升攻击面可见性。

探讨将红队钓鱼页面与载荷托管在微软受信任域名之下的 Azure 服务上，借助其良好的域名声誉绕过 Web 过滤，作为 Domain Fronting 式微后的替代方案，并给出各服务的 Talos 信誉评分参考。

Georgia Tech 信息安全中心发布 2013 年新兴网络威胁预测：除云端僵尸网络、移动浏览器与移动钱包漏洞、恶意代码混淆外，还特别点名供应链中的假冒硬件风险与医疗行业数据安全挑战，值得安全从业者一读。