官方公众号企业安全新浪微博
FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。
FreeBuf+小程序
“如何有效发现和识别IT资产”是企业防范网络安全风险面临的基本问题之一。能够让我们的安全防御能力部署齐备,尽可能根据资产的业务属性和自身边界水位去部署合适成本的防御手段,并且在安全事件发生时能够高响应效率地定位、止血、修复,都依赖于我们对资产的把控程度。2019年RSA创新沙盒大赛冠军Axonius(资产管理平台)提出:“You can’t secure what you can’t see.(无法看见的东西是无法确保安全的)”。 RSA首席运营官也提出,安全发展的一个关键趋势,是“基于机器自动化的安全, 并且强调能够提高应急响应效率的技术创新和解决方案”。
随着业务的发展变化,除了业务系统自身不断发版更新来匹配业务需求以外,IT技术架构的更新迭代,如复杂的混合云架构环境、大量优秀的供应链软件引入,导致资产识别的复杂度越来越高。除此以外,随着业务形态的多元化,不断出现新的业务风险和合规风险。数据从生产到处理、运用,在不同的业务系统中传输流转,在每一个环节是否都被充分保护、满足合规要求?在数据流经的每一个云上云下主机、存储、应用、中间件之间,不同类别的载体和资产类型,我们都需要能够快速甚至自动识别其血缘链路关系,才能够做到有效的风险防控运营手段和安全能力部署。
综上,基于资产识别的重要性,以及在越来越复杂的资产环境并带来更高难度的识别能力要求,3月11日(周五)晚上19:00,阿里巴巴集团安全部高级安全专家-阿刻将为我们带来主题为《安全基建下,如何建设资产识别能力》的公开课,公开课嘉宾将以实践角度出发,分享阿里巴巴安全如何建设资产识别能力,以及在重要业务场景的运用。
讲师介绍
阿刻:2011年开始从事安全工作,阿里巴巴集团安全部高级安全专家,参与集团移动安全、IOT安全、安全服务等建设,当前负责安全基建资产建设业务。
报名方式
公开课报名:点击【链接】或者扫描下方二维码即可报名
所有免费课程购买完毕后,可登入FreeBuf账号进入我的主页→我的课程,查看课程视频及资料。
此外,想了解更多话题和观点,快来申请加入FreeBuf粉丝群,获取最新行业秘籍,添加小助手微信”freebuf2022”,小助手将会拉你进入群聊,还不赶快行动?
关于FreeBuf公开课
全方位打造系列精品高端课程,行业大咖坐镇分享网络安全技术与实践经验,为广大网络安全爱好者、从业者们提供专业、优质的线上交流学习平台。
合作请联系 FreeBuf 运营宋经理 :
电话:15311422102(同微信)