红队要具备正面对抗能力需要重点加强哪三方面


发现错别字 1周前 提问
回答
1
浏览
12
请勿发布不友善或者负能量的内容。与人为善,比聪明更重要!
回答数量: 1
风险管理(专业级)RM/PL 高级信息系统项目管理师

红队要具备正面对抗能力需要重点加强以下三方面:

  • 快速响应:实战中讲究兵贵神速,在发现攻击时,只有快速确认攻击方式、定位受害主机、采取处置措施,才能够有效阻止攻击,并为下一步的溯源和反制争取时间。

  • 准确溯源:《孙子兵法》云:“知己知彼,百战不殆。”要想和攻击队正面对抗,首先得找到攻击队的位置,并想办法获取足够多的攻击队信息,才能有针对性地制定反制策略,开展反击。

  • 精准反制:反制其实就是防守队发起的攻击。在准确溯源的基础上,需要攻击经验丰富的防守人员来有效、精准地实施反制。当然,也有些单位会利用蜜罐等产品埋好陷阱,诱导攻击队跳进来,之后再利用陷阱中的木马等快速攻陷攻击队系统。

回答所涉及的环境:联想天逸510S、Windows 10。

6天前 / 评论