SANS Top 20 Critical Security Controls SANS研究所20大关键安全控制培训课件.pptxVIP

SANS研究所20大关键安全控制培训课件;SANSCIS关键安全控制概述

资产发现与管理（控制1-2）

漏洞管理与权限控制（控制3-4）

安全配置与访问控制（控制5-8）

监控与响应（控制9-12）

高级防护与持续改进（控制13-20）;SANSCIS关键安全控制概述;;;;资产发现与管理（控制1-2）;硬件资产库存与控制（控制1）;;;漏洞管理与权限控制（控制3-4）;持续漏洞管理（控制3）;;自动化漏洞扫描

工具选择与部署：

使用Nessus进行深度扫描（支持16万+漏洞检测模板），覆盖操作系统、数据库和Web应用层。

配置OpenVAS开源扫描器定期执行无认证扫描，识别网络暴露面风险。

扫描策略优化：

按业务重要性划分扫描频率（核心系统每周扫描，边缘设备每月扫描）。

结合被动扫描（如BurpSuite）捕获流量中的漏洞特征（如未加密API请求）。

漏洞修复与验证;;安全配置与访问控制（控制5-8）;;账户与访问管理（控制6）;网络设备安全加固（控制7）;监控与响应（控制9-12）;日志收集与分析（控制9）;入侵检测与防御（控制10）;7，6，5！4，3

XXX;高级防护与持续改进（控制13-20）;;分层培训体系;安全控制效果评估与优化;THANKS