攻防演练专场精选议题视频上线 | CIS大会夏日版
2022-7-27 18:16:57 Author: FreeBuf(查看原文) 阅读量:10 收藏

7月27日,CIS核心论坛——「实网对抗与攻防演练专场」部分议题上线公开课啦!

当下正值2022年攻防演练之际,为此FreeBuf首次上线公开课的就是「实网对抗与攻防演练专场」,就攻防发展以及企业相关攻防实践展开了讨论,期待能够给企业和用户带来一些网络攻防方面的参考和启发。

 报名方式 

公开课报名:点击【阅读原文】或者扫描下方二维码即可

  👇扫码报名公开课👇

   

课程报名完毕后,可登入FreeBuf账号进入我的主页→我的课程,查看课程视频及资料。  

  公开课议题简介  

 网络安全攻防演练及发展态势

公安部第三研究所审思安全实验室技术负责人项武铭

近年来,攻防演练呈现出“武器”不限,真攻真防;靶标系统,范围全面;攻击复杂,高度协作;手段多样,防守不易的特点。可以预见的是,攻防演习对企业/机构的网络安全能力提出了更高要求,从被动防御和合规驱动走向主动防御、实战驱动;关键机构和重要企事业单位之间的协同、信息共享将是对攻防演习效益提升的关键等。

在过去的五年时间,网络安全攻防演习逐渐走向演习规模化、规则成熟化、频度常态化、手段多样化、防御体系化。在实战攻防演习的推动下,网络安全建设从满足安全合规向体系化的能力建设发展,打造常态化的安全运行能力成为重要手段。

来自公安部第三研究所审思安全实验室的技术负责人项武铭以《网络安全攻防演习及发展态势》为课题,提供了一系列详实的防护思路。

 大型企业网络安全精细化治理

上汽集团安全应急响应中心的信息与网络安全专家刘松

上汽集团安全应急响应中心的信息与网络安全专家刘松带来了《大型企业网络安全精细化治理》课题刘松表示,网络安全精细化治理主要集中在四个方面,分别是资产暴露面治理,运维的安全管控,0Day的缓解措施,IT/OT多元环境的治理四个方面。

在直播中,刘松结合多个行业典型案例,对上述四个点进行深入浅出的阐述,分享自己多年总结的网络安全实践经验。

 平安集团攻防能力建设

平安集团银河安全实验室负责人王延辉

平安集团银河安全实验室负责人王延辉为我们分享《平安集团攻防能力建设》王延辉认为,引入第三方的蓝军攻击服务可以让企业变被动为主动,可帮助企业发现安全风险,针对性加强防御体系,但是存在服务效果不稳定,企业数据泄露等风险,而企业自建蓝军则无此类风险,且对安全团队和企业都有很大积极作用。

随后,王延辉分享了平安集团自建蓝军的落地实践经验,并就企业建立蓝军和运营蓝军提出了自己的见解。

 零信任论坛即将上线FreeBuf公开课 

除了「实网对抗与攻防演练专场」部分议题外,下周FreeBuf公开课还将上线「零信任安全论坛」部分议题,围绕着零信任技术的思考和落地,以及和零信任有关的焦点话题,安全专家们发表了自己的见解。

如果你也对攻防演练以及零信任话题感兴趣,完整课程内容敬请关注FreeBuf公开课。


文章来源: http://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651182474&idx=2&sn=f8ec26b776a9b85f2b5039f05b2d8078&chksm=bd1e47018a69ce176cce1eea148d254ea18a1038d33f636c10171542ca55b1c68119934deca6#rd
如有侵权请联系:admin#unsafe.sh