2024HW攻防演练之资产收敛

前 言据说今年的攻防演练马上又要开始了，很多企业都开始了前期的准备工作。资产的梳理，暴露面收敛是前期必须做且要做好的工作。不知道大家有没有听过一个木桶原理“由多块木板构成的木桶，其价值在于其盛水量的多少，但决定木桶盛水量多少的关键因素不是其最长的板块，而是其最短的板块”。其实在攻防领域也是这样，一个企业安全的好坏不在于某一方面你做的有多好，而在于那些方面还没有做好。只要你在某些方面还存在短板，那么就可能会被攻破。那么护网前的资产梳理，暴露面收敛就是帮忙找到短板，可见其重要性，接下来就让我们一起来看看都要梳理那些资产。原 则资产收集的原则是所有的资产都在管控中，不存在暗资产；一切与公司相关的信息，包括域名，端口，IP，应用组件，github信息，人员信息等收敛的原则就是最大 ………………………………